組織グループを形成することで，決まった組織内の人達だけに予定を見せることや，予約できるようにすることが可能です。これは予定を見られる側，予定を予約される側で制限します。

予定の参照可否や予約の可否は，組織グループに属するユーザと属さないユーザとで，次のように決定されます。

表8-1　組織グループのセキュリティ

対象ユーザ	ファイルモードの場合	DBモードの場合
同じ組織グループに属するユーザ同士 （図8-10の点線矢印で示す関係）	次の要素から決定されます。 セキュリティランク 組織階層セキュリティ	次の要素から決定されます。 セキュリティランク 組織階層セキュリティ エンドユーザが設定するアクセス権
組織グループに属さないユーザ同士 （図8-10の点線矢印で示す関係）
同じ組織グループに属さないユーザとの関係 （図8-10の実線矢印で示す関係）	上記の要素と，組織グループ側に設定されている権限を基に，予定の参照可否や予約の可否が決定されます。

予定を参照できないようにする方法には，参照拒否と参照不可の2種類があります。

• 参照拒否
  参照しようとしてもエラーになります。
  
• 参照不可
  スケジュール枠だけが見えます。
  

予定の参照可否を組織グループ単位で設定する例を次の図に示します。

図8-10　予定の参照可否を組織グループ単位で設定する例

ORGGROFF.tblファイルで特権ユーザを設定できます。ORGGROFF.tblファイルを特権ユーザ一覧ファイルと呼びます。

本来は「8.6.1(1)　組織グループのセキュリティ」で示したとおり，次の図の実線のように組織グループ間のアクセス権で評価されますが，ユーザFを特権ユーザとしてORGGROFF.tblに登録すると，点線のようにセキュリティランクでアクセス権を評価します。ORGGROFF.tblの詳細については，「8.6.4　ORGGROFF.tblファイル」を参照してください。

図8-11　特権ユーザの場合のアクセス権

組織グループのアクセス権に当てはまらない関係について記述します。

(a)　秘書と上司の関係

秘書と上司が異なる組織グループに所属している場合でも，秘書は組織グループのアクセス権に関係なく上司の予定を参照可／予約可で操作できます。

上司が秘書の予定を参照する場合は，セキュリティランク，組織階層セキュリティ，及び組織グループでアクセス権を判定します。

図8-12　秘書と上司の関係

(b)　兼任ユーザが存在する場合の関係

アクセスするユーザの主体ユーザ又は兼任ユーザとアクセスされるユーザの主体ユーザ又は兼任ユーザで，同じ組織グループに所属している組み合わせがある場合は，組織グループのアクセス権によるアクセス制限は掛かりません。

同じ組織グループに所属している組み合わせが一つもない場合は，組織グループのアクセス権によるアクセス制限が加わります。

• 同じ組織グループに所属する関係がある場合
  例えば，次の図に示す関係では，ユーザAとユーザBは，互いに組織グループのアクセス権によるアクセス制限は掛かりません。
  

  図8-13　兼任の関係（同じ組織グループに所属する関係がある）

  

• 同じ組織グループに所属する関係がない場合
  同じ組織グループに所属する関係がない場合のアクセス権の決定方法を次の図に示します。
  

  図8-14　兼任の関係（同じ組織グループに所属する関係がない）

  

  この図で示した関係では，アクセス権は次の手順で決定されます。
  
  1. ユーザAとユーザCの組織グループ間の関係を主体ユーザ・兼任ユーザの両方で調べ，緩い方のアクセス権を適用します。
     組織グループ間の関係と，それによって決定されるアクセス権は次のとおりです。
     

     アクセス権の調査対象※	組織グループ間の関係	決定結果
     ユーザA→ユーザC	主体ユーザ・兼任ユーザとも 「参照拒否」…(1)	「参照拒否」…(1)
     ユーザA←ユーザC	主体ユーザ 「参照拒否」…(2) 兼任ユーザ 「参照不可」…(3)	アクセス権の緩い「参照不可」が適用されます。…(3)

     注※

     →，←：矢印の先に示すユーザへのアクセスを意味します。

     
     
  2. ユーザAとユーザCのセキュリティランクと，手順1で決定した組織グループ間の関係とを比較し，厳しい方のアクセス権を適用します。
     これによって決定されるアクセス権は次のとおりです。
     

     アクセス権の調査対象※	アクセス権	決定結果
     ユーザA→ユーザC	手順1で決定した組織グループ間の関係 「参照拒否」…(1) セキュリティランク 「参照不可」…(4)	アクセス権の厳しい方を選ぶため，最終的に「参照拒否」が適用されます。…(1)
     ユーザA←ユーザC	手順1で決定した組織グループ間の関係 「参照不可」…(3) セキュリティランク 「参照可」…(5)	アクセス権の厳しい方を選ぶため，最終的に「参照不可」が適用されます。…(3)

     注※

     →，←：矢印の先に示すユーザへのアクセスを意味します。

     
     
  この手順で説明したアクセス権の判定結果は次のとおりです。
  ユーザA→ユーザC＝↓((↑(1)＋(1)↑)＋(4))↓＝↓((1)＋(4))↓＝(1)＝「参照拒否」
  ユーザA←ユーザC＝↓((↑(2)＋(3)↑)＋(5))↓＝↓((3)＋(5))↓＝(3)＝「参照不可」
  ↑↑はアクセス権が緩い方で評価することを示しています。
  ↓↓は厳しい方で評価することを示しています。