モデル オブジェクトの権限は必須です。 ユーザーが UI の エクスプローラー 機能領域でアクセスできる属性を決定します。
たとえば、Product エンティティにユーザー Update アクセス許可を割り当てた場合、ユーザーは Product エンティティのすべての属性を更新できます。 Update 権限を 1 つの属性に割り当てると、ユーザーはその属性のみを更新できます。
個々の属性値に割り当てられたセキュリティを決定するために、モデル オブジェクトのアクセス許可と階層メンバーのアクセス許可が組み合わされ、ユーザーがアクセスできるメンバーが決定されます。
ユーザーに Explorer 以外の機能領域へのアクセス権を付与するには、モデル管理者である必要があります。これには、モデル オブジェクトのアクセス許可の割り当ても含まれます。 詳細については、「 管理者 (マスター データ サービス)」を参照してください。
モデル オブジェクトの権限は、マスター データ マネージャーのユーザー インターフェイス (UI) の [モデル] タブの [ユーザーとグループのアクセス許可] 機能領域に割り当てられます。このタブでは、モデルはツリー構造として表されます。 ツリー内のオブジェクトに権限を割り当てると、以下のすべてのオブジェクトがその権限を継承します。 個々のオブジェクトにアクセス許可を割り当てることで、その継承をオーバーライドできます。
モデル オブジェクトには 、読み取り専用、 更新、または 拒否 のアクセス許可を割り当てることができます。 [ モデル ] タブで権限を割り当てない場合、ユーザーはマスター データ マネージャーでモデルやデータを表示できません。
ベスト プラクティス
一般に、モデル オブジェクトに Update 権限を割り当て、その下のオブジェクトに権限を明示的に割り当てる必要があります。 その下のオブジェクトにアクセス許可を割り当てない場合、アクセス許可は継承され、ユーザーは管理者になります。
こちらもご覧ください
モデル オブジェクト権限の割り当て (マスター データ サービス)
モデルのアクセス許可 (マスター データ サービス)
機能領域のアクセス許可 (マスター データ サービス)
階層メンバーのアクセス許可 (マスター データ サービス)
アクセス許可の決定方法 (マスター データ サービス)