# レコードのアクセス権限\[対象部署のマネージャーのみに権限を与えたい\]

**URL:** <https://community.cybozu.dev/t/topic/783>\
**Category:** kintone 開発相談\
**Created:** [2017 年 7 月 2 日午前 12:22 UTC](https://community.cybozu.dev/t/topic/783 "2017-07-02T00:22:20Z")\
**Posts on this page:** 2\
**Page:** 1

<div class="post-metadata">

**Author:** ![Legacy\_Account538](https://avatars.discourse-cdn.com/v4/letter/l/5e9695/32.png) [@Legacy\_Account538](https://community.cybozu.dev/u/Legacy_Account538)\
**Post date:** [2017 年 7 月 2 日午前 12:22 UTC](https://community.cybozu.dev/t/topic/783/1 "2017-07-02T00:22:20Z")

</div>

レコードのアクセス権で対象部署のマネージャーのみに閲覧権限を与えるやり方を模索しております。

- 組織設定は全部署を作成
- グループ設定で「マネージャー」グループを作成し、全部署の部長が所属ユーザーとしています
- レコードのフィールドには「組織選択」を設けています

&nbsp;

レコードアクセス権限設定で下記のように設定すると同然のごとく所属する部署メンバーと全マネージャーに閲覧権限が与えられてしまいます。

細かくグループ設定することで可能になるのかと思いますが、異動時の設定変更を考えると現実的ではないと思っておりまして、現状の組織・グループ設定のままで希望する設定が出来ないかと考えています。

ご教授いただければ幸いです。

よろしくお願いします。

&nbsp;

&nbsp;

---

<div class="post-metadata">

**Author:** ![Legacy\_Account1491](https://avatars.discourse-cdn.com/v4/letter/l/ed8c4c/32.png) [@Legacy\_Account1491](https://community.cybozu.dev/u/Legacy_Account1491)\
**Post date:** [2017 年 7 月 2 日午後 1:53 UTC](https://community.cybozu.dev/t/topic/783/2 "2017-07-02T13:53:39Z")

</div>

Y.Hagiwara さん

レコードの作成・編集は管理者が行い、それを、各マネージャーに閲覧させる。という要件だとすれば、

１）アプリのアクセス兼で、マネージャーに閲覧許可

２）アプリのアクセス兼で、everyone 閲覧不可

３）レコードのアクセス兼で、「組織選択」フィールドで 閲覧許可

４）レコードのアクセス兼で‘ everyone 閲覧不可

これで、要件を満たせそうな気がします。各部門のマネージャー以外は、アプリへのアクセス自体ができなくなるので、

その点問題があるとすると、もう少し、考える必要がでてきますね。