アクセスと権限

アパレルのオンラインショップを同僚と一緒に運営し、作成した商品をお客様が見るサイトにも届けるようになると、「誰が何にアクセスできるのか」を決めておく必要があります。同僚には商品を扱う場所を用意しつつ、できることは適切に制限し、人ではない外部サイトには、コンテンツを読み取るための鍵を別に渡さなければなりません。

このまとまりでは、人（同僚）とプログラム（外部サイト）のアクセスを管理する流れを扱います。同僚を作業スペースに招き入れ、その同僚が Space の中で何をできるのかを役割で定め、ログインしない外部サイトにはトークンを発行します。以下のページが、その手順を一つずつ扱います。

このまとまりのページ

• 組織とスペース: 同僚を Organization に招待し、ショップの Space に割り当てて、同じ作業スペースで一緒に働けるようにします。
• 役割と権限: SpaceRole で、メンバーが一つの Space の中で何をできるのか（読み取り・編集・削除・公開など）を定めます。
• トークン: 人がログインできない外部サイト・プログラムに、コンテンツへアクセスするための秘密の鍵を発行します。