Automationノードデプロイ時のプロジェクトの閲覧権限について

k_hanai

プロジェクトごとにSecurityから閲覧・編集権限などが設定できるかと思いますが、Designノードで作成したプロジェクトをAutomationノードにデプロイした際に、AutomationノードのプロジェクトもDesignノード側で設定した権限が引き継がれるものなのかご存じの方はいますでしょうか？

Tsuyoshi

Designノードで作成したプロジェクトをAutomationノードにデプロイした際、Designノード側で設定した権限が引き継がれるかどうかは、Deployerのinfrastructure設定によって異なります。

以下ドキュメントに記載のように「Permissions propagation」が「None」に設定されている場合、権限は引き継がれません。「Permissions propagation」が「Full」の場合はすべての権限が引き継がれ、「Limited」の場合、読み取り権限のみが引き継がれます。

https://doc.dataiku.com/dss/latest/deployment/project-deployment-infrastructures.html#deployment-policies

※ 権限が引き継がれる前提として、デプロイ先のinfrastructureに権限対象のグループが事前に定義されている必要はあります。

また、権限が設定されるのは、初回のデプロイ時のみとなりますので、初回デプロイ時以降にプロジェクトの権限を変更した場合、バンドルを再作成＆デプロイしても、変更後の権限設定は引き継がれないことになります。

k_hanai

@Tsuyoshi

ありがとうございます！

基本的にDesignノード側で閲覧できないプロジェクトは、Automationノード側で特別な設定を行っていない限りはAutomationノード側デモ閲覧できない認識であっておりますか？

Tsuyoshi

@k_hanai

はい。ご認識の通りです。Automationノード側で特別な設定（例えば、Designノードには存在しないグループを定義していて、そのグループをプロジェクトやユーザーにに割り当てるなど）を行っていない限りは、そのような動作になるはずです。