• 追加された行はこの色です。
  • 削除された行はこの色です。
RIGHT:[[:t/管理]] [[:t/権限]]

管理者は権限設定のできる人。つまり属性領域を書き換えられる利用者。

どのページの属性領域を書き換えられるかは管理者によって異なっていい。属性領域の編集権限を新しく作れば(例えば「属性編集のLv 0.7」の鍵と錠の両方を作って、下位の管理者と管理対象とするページに与えれば)、一部のページだけを管理できる新しい管理者ができる。

新しい管理者に与えるのは自分の管理下にあるページ群の一部。自分の管理下にあるページにしか錠を与えることができないので。

管理権とは属性領域(権限領域でもある)を書き換えられる権限のこと。これができれば何でもできるようになれるので。



*** 下位の下位は作れない [#wfa62559]
下位管理者に属性領域の編集権限を与えてはいけない。それを与えると下位ではなくなってしまうので。属性領域の編集ができると、どんな権限でも与えることができてしまう。つまり新しい上位の管理者を作れてしまう。
下位の管理者が別の管理者(属性領域を編集できる利用者)を作れてはいけない。

利用者(の下位ページ)を(下位管理者の)管理対象に入れないのもいい。


*** 利用者を管理させなければいい [#tc407bb2]
(下位管理者の)管理対象に利用者(の下位ページ)を入れなければいい。利用者を管理できない管理者。
どんな権限属性をどこに書いても、システムに利用者として認識されなければ無意味。
*** 運用ルールで制限 [#s620a712]
下位管理者には「他の人に管理権限を与えないでね」と伝えておくという方法。運用の問題。下位管理者というのは運用上だけのもので、実際は管理者に上下関係なし。