代理アクセスツールとは何ですか？

代理アクセスツールは、サイトのメンバーシップ領域外のユーザーにアクセス権を代理することと、サイトのお試し期間情報を設定・管理することの両方を制御します。 このツールは、2つの関連する機能に分けて説明するのが最もわかりやすいでしょう。"代理アクセス"と "お試し期間"です。

代理アクセス

代理アクセスツールには、5つの主要な機能があります。

1. 管理者がユーザーのアクセス権を特定のサイトや部門レベルに委譲するために使いやすいインターフェースを提供します。
2. 管理者がお試し期間の管理者権限をサイトや部門レベルでユーザーに委譲するために使いやすいインターフェースを提供します。
3. 代理ユーザーが、代理サイトを閲覧、検索、アクセスするために使いやすいインターフェースを提供する。
4. 代理お試し期間管理者が、権限の範囲内でお試し期間データを調整するために使いやすいインターフェースを提供する。
5. サイトへのアクセスを許可されたユーザーが、そのサイトの直接のURLを使ってアクセスできるようにする。

代理アクセスツールでは、管理者がユーザーを検索し、サイト、ロール、お試し期間の管理者アクセス権を委譲することができます。 また、ユーザーがアクセスしてはいけない特定のツールを選択することもできます。

このツールの仕組みは、Sakaiのロールスワップ機能になぞらえて考えるのが一番わかりやすいでしょう。単にロールを交換するのではなく、階層内の特定のサイトやノードでユーザーが受け取るレルムとロールを指定することができます。 すべての子ノードは、オーバーライドされない限り、親の設定を継承します。

お試し期間

お試し期間ツールは、お試しする消費者の視点から見た、代理アクセスツールの特別な使用例に過ぎません。 言い換えれば、.anonまたは.authロールを代理ユーザとして扱い、そのユーザがサイトに入ったときにどのロールを継承するかを決定することができます。 お試し期間のセクションで扱うユーザーケースは3つあります。

1. 管理者：お試し期間の管理権限を付与されたユーザーが、代理アクセスツールに入ると、「お試し期間の管理者」のリンクが表示されます。 ここでは、.anonまたは.auth(public/logged in)ユーザーが入ったときに継承するロールを変更することができます。 また、どのツールを開くか、お試し期間の開始日と終了日をサイトや部門ごとに選択することができます。
2. 教員：教員がお試し設定を上書きできるようにした場合、教員は「サイト情報」ツールの「アクセス管理」リンクの下に、コースのお試し設定を変更できるインターフェイスが表示されます。 これにより、教員はお試し期間のオプトインまたはアウトを行うことができます。
3. ショッパー：特定のサイトでお試しをしたいユーザーがお試し期間ツールにアクセスすると、ノード構造と検索ボックスが表示され、試したい特定のサイトを探すことができます。 このツールは、例えば、Sakaiの「！Gateway」サイトに追加して、権限のないユーザーが閲覧できるようにすることができます。 ユーザーは目的のサイトを見つけたら、リンクをクリックするだけでそのサイトに行くことができます。