アプリケーションのアクセス設定

あるお客様からDomino Voltのアプリケーションを作成したが、自分が作成したレコードしか閲覧できない。他の人が作成したレコードも閲覧できるようになりたい。
という相談を受けました。
そこで今回は、Domino Voltアプリケーションのアクセス権について考えてみましょう。

１．現象

相談された内容をもとに現象をまとめると以下のような形になります。
アンケートアプリケーションなんかでは他人が作成したレコードは見えなくて都合が良いですが、それでも管理者だけが全員の分を閲覧・編集できるというのはあまり良くないですね。

２．理想型

では、どういった形でアプリケーションとして理想でしょうか？アプリケーションによって答えは異なると思いますが、今回はアンケートアプリケーションとしての正解を考えてみましょう。
そうなると、基本的には上記の表の通りで良いでしょう。
追加として特定のユーザー（もしくはグループのメンバー）は全員が作成したレコードの閲覧が可能となっていると良いのではないでしょうか？
表にまとめると以下のようになります。

３．アプリケーションの設定

３－１．フォーム

まず、現象を確認するためにアプリケーションを作成してみます。
フォームは簡単にするためにこんな感じにしてみました。テキストとアンケートだけです。

３－２．アクセス

続いてアクセスタブを見てみます。デフォルトでは以下のように設定されています。

３－３．ステージ、その他

ステージはデフォルトの「開始」「発行済み」「終了」のままとしておきます。
また、その他のタブ（スタイル、イベント等）についてもデフォルトのままとしておきます。

４．実行結果の確認

それではアプリケーションを保存・デプロイしたら、レコードを作成して結果を確認しましょう。
ユーザーは「管理者」と「一般ユーザー」を２名の計３名で試しました。レコードを作成した後の表（[データの表示]を実行した画面）は以下の通りです。

ユーザー1（Masahiko Miyo）とユーザー2（Masaharu Shimizu）では自分が作成したレコードだけが表示されているので、確かに他人が作成したレコードは閲覧できないようです。

５．原因

作成されたレコードのステージはいずれも”発行済み”になっています。
ここで「発行済み」のステージ設定を確認してみます。
「発行済み」ステージでレコードを閲覧（読取）できるのは「管理者」もしくは「レコード所有者」となっています。
「管理者」はアプリケーションを作成したユーザーなので、確かに全員のレコードが閲覧できています。
問題となるのは「レコード所有者」の方でしょう。

次に「レコード所有者」は誰が割り当てられているのかを確認します。
「レコード所有者」の役割を確認すると、”インスタンス作成者”となっています。
Domino Voltのオンラインヘルプ（Assigning users or groups to roles）によると、「インスタンス作成者」はフォームを送信したユーザーとなっています。
これは、Notesで言うところの文書の作成者ということになります。

つまり、「レコード所有者」はレコードを作成したユーザーということになります。
こうなってくると、確かにユーザー1、ユーザー2は自分が作成したレコードのみ閲覧できるというのも納得できます。
これで原因がはっきりしました。

６．修正方法

2.理想型で記述したように「特定のユーザー（orグループのメンバー）は全員の作成したレコードが閲覧できる」ようにしましょう。
どうすれば良いでしょうか？
特定のユーザーということなので、一般のユーザーは自分が作成したレコードだけを閲覧出来れば良いです。
つまり、「レコード所有者」はそのまま利用できると言うことになります。

そこで、新しい役割を作ることにします。
役割の名前は”アンケートとりまとめ”とします。
次にこの「アンケートとりまとめ」に割り当てるユーザーを選択します。
ここではユーザー1（Masahiko Miyo）を設定します。なお、ステージ設定は自動で設定されます。

７．最終確認

これでアプリケーションを保存して再度デプロイしてみましょう。
ユーザー1（Masahiko Miyo）でビューを開いて[データの最新表示]をクリックしてみると他のユーザーが作成したレコードも閲覧出来るようになりました。

８．まとめ

このようにDomino Voltアプリケーションでは「アクセス」タブでレコードの読者や編集者を設定できることが出来るようになっています。
アプリケーションを作成する際は、レコードの所有権をどうするのかを確認しておくようにしましょう。