プロジェクトテンプレートを管理する

プロジェクトテンプレートは、スペース内でのプロジェクトの作成と設定を標準化します。

一般データ保護規則（GDPR）などのガバナンスフレームワークは、ロール、グループ、マーキング、プロジェクト制約など、プラットフォームのセキュリティ基本要素を設定することで支援できます。これらの設定は、プロジェクトテンプレートに組み込み、すべての新しいプロジェクトに適用することを義務付けられます。これにより、組織は作成されるプロジェクトにガバナンスのガードレールを設けることができます。

管理

スペースの所有者は、プロジェクトテンプレートを作成、編集、削除できます。プロジェクトテンプレートは、Control Panel > プロジェクト Template に移動し、ページ上部のドロップダウンで対象の Space を選択することで、スペースごとに管理できます。

新しいテンプレートを作成するには、プロジェクト Template ページの右上にある Template を作成を選択します。プロジェクトテンプレート作成ウィザードが開き、テンプレート名、説明、変数、ロール、マーキング、その他の情報を定義できます。

変数

テンプレートの作成では、変数を使用して、グループ名やマーキング名などをパラメーター化できます。変数は、テンプレート作成ウィザードの変数セクションで、テンプレートのデプロイ時（プロジェクトの作成時）に定義します。

プロジェクトテンプレートでは、新しいグループとマーキングを設定でき、これらはテンプレートのデプロイおよびプロジェクトの作成時に自動的に作成されるため、変数は特に役立ちます。たとえば、project name という変数を使用すると、project name + role という命名規則に従ったグループを作成できます。

ロール

デフォルトロールを設定すると、組織とマーキングの要件を満たすユーザーに、作成されたプロジェクトのロールが付与されます。また、既存のユーザーとグループに、このテンプレートから作成されるすべてのプロジェクトで指定のロールを付与するように設定できます。プロジェクト作成者にロールを設定すると、プロジェクトを作成したユーザーに指定のロールが付与されます。

一般的には、閲覧者、編集者、所有者のグループを設定し、所有者グループに閲覧者グループと編集者グループの管理権限を付与します。これはプロジェクトテンプレートで実現できます。必要なグループを作成し、次に所有者グループにその他のグループに対する権限を付与します。

マーキング

プロジェクトの作成時に、新しいマーキングまたは既存のマーキングを適用できます。プロジェクトでロールを付与されたすべてのユーザーまたはグループには、すべての新しいマーキングへのメンバーシップが自動的に付与されます。

プロジェクト制約は、テンプレートの一部として指定できます。許可されたマーキングを選択すると、新しいマーキングは自動的に許可されます。禁止されたマーキングには、新しいマーキングを指定できません。

プロジェクトのデプロイ

作成されるすべてのプロジェクトはテンプレートを使用します。デフォルトのプロジェクトテンプレートは、プロジェクト作成者を所有者とする空のプロジェクトを作成します。スペースに複数のプロジェクトテンプレートが設定されている場合、ユーザーはプロジェクトの作成時に使用するテンプレートを選択できます。

スペースで編集者権限を持つユーザーは、そのスペースにプロジェクトを作成できます。プロジェクトテンプレートの定義によっては、プロジェクト作成者に適切な追加権限が必要になる場合があります。たとえば、テンプレートによって新しいグループやマーキングが作成される場合、または既存のマーキングが適用される場合、プロジェクトを作成するユーザーには、それらの操作を実行するための対応する権限が必要です。