プリザンターでアクセス制御を行う方法（明細単位）

投稿日：2023年1月4日更新日：2025年12月20日

＜目次＞

プリザンターでアクセス制御を行う方法（明細単位）
　課題
　対策①：サーバスクリプトによる制御
　抽出項目の選定と確認
　サーバスクリプト設定例
　疎通確認
　対策②：サイトのアクセス制御を使う方法
　対策②のテスト

プリザンターでアクセス制御を行う方法（明細単位）

■課題

・プリザンターでワークフローを作る際、自分が「起票者」「承認者」以外の明細も参照できてしまう
↓
・これはセキュリティ観点で良くないため、自分が「起票者」「承認者」の明細のみを表示するよう制御したい
↓
・本記事では、この課題に対する解決策を記載します。
（図111）

＞目次にもどる

■対策①：サーバスクリプトによる制御

サーバスクリプトの「view.Filters」を用いて、「一覧の読み込み時」に自身が「作成者（Creator）」or「承認者（Manager）」のレコードのみを抽出します。
サーバスクリプトはその名の通り、サーバ側で動くJavaScriptです。JavaScriptというと、クライアント側（ブラウザ）で動作するイメージがありますが、Pleasanterではサーバサイドの様々なイベント時（例：ビュー処理時など）における処理もJavaScriptで記述する事ができます。

＞目次にもどる

●① 抽出項目の選定と確認

どの項目で絞るか？を決めます。今回の例では「申請者」と「承認者」で絞ります。
（図121①）

↓
●②「テーブルの管理」→「一覧」で対象項目の表示名（デフォルト値）を確認します。
※この値がJavaScriptで項目を識別する際の変数名になります。

（例）「申請者」はデフォルトでは「作成者」（システム的には「Creator」）である
（図121②）

（例）「承認者」はデフォルトでは「管理者」（システム的には「Manager」）である
（図121③）

＞目次にもどる

●③ サーバスクリプト設定例

・「テーブルの管理」→「サーバスクリプト」を選択
（図122①）

↓
・下記のサンプルプログラムを適用し、「条件」は「ビュー処理時」を選択し、「変更」を押下
（図122②）

（図122③）

（サンプルプログラム）※システム管理者のIDはご自身の環境に合わせて変更してください。

// *** 自身が起票者or管理者の明細のみ表示 *** //
// システム管理者のIDをセット
let sysUserId = [282762];

// ログインユーザーがシステム管理者でない場合
if (!sysUserId.includes(context.UserId)) {
  // 空のオブジェクトを作成
  let data = {};
  // 作成者(Creator)にユーザーIDを代入
  data.Creator = context.UserId;
  // 管理者(Manager)にユーザーIDを代入
  data.Manager = context.UserId;
  // 作成者or管理者の明細のみを表示するフィルタを適用
  view.Filters.or_MyFilterName = JSON.stringify(data);
}

＞目次にもどる