RSG管理者ガイド

RSG Admin Panel

インターフェース、ソリューション、導入手順の説明

RSGソリューション概要

RSG（Revit Server Guard）はRevit Server 2021～2027向けの管理モジュールです。アクセス管理、監査、プロジェクト保守、RSゲートウェイ制御を分散したサーバー設定から統合Web管理パネルへ移します。

RSGはRevit Serverの主要な組織リスクを解消します。専用管理層がなければ、プロジェクト、ロール、分野レベルの権限を一元的に設定・確認できません。RSGは「ユーザー→プロジェクト→ロール→分野／フォルダー」という正式なモデルを導入し、プロキシが実際のRevit操作を許可または拒否します。

主要タスク

ユーザー、プロジェクト、ロール、分野の統合台帳を作成します。
実際のRevit Serverフォルダーを文書分野へ関連付けます。
設定ファイルを手作業で編集せず、プロジェクトアクセスと分野権限を割り当てます。
許可された操作だけを通過させるプロキシでRevit Serverを保護します。
誰が、いつ、何を変更または実行しようとしたかを監査で確認できます。
バックアップを一元設定し、活動レポートを取得します。
1つのパネルで複数のRevit Serverバージョンと異なる構成／国を管理します。

ソリューション構成要素

Komponent	Rol	Chto dayot
RSG Admin Panel	React／Vite製の管理者インターフェース。	ナビゲーション、表、ロールマトリクス、フォーム、ローカライズ、テーマ、レポート。
RSG.API	.NET 8バックエンドとWindowsサービス。	REST API、管理パネル認証、SQLite、監査、レポート、バックアップ、プロキシ管理、RSカタログ操作。
RSG.Core	共通エンティティと契約。	ユーザー、プロジェクト、ロール、分野、権限、ライセンス、DTO、インターフェース。
RSG.Infrastructure	サービスとデータアクセスを実装します。	構成要素：EF Core/SQLite、BackupService、ProjectService、RoleService、RevitProxyManagerService、LicenseService。
RSG.HttpModule	RSG.API側のミドルウェア。	REST要求のアクセス確認、カタログ一覧のフィルタリング、HTTPゲートウェイ／ルーティング。
RSG.NetTcpProxy	.NET Framework 4.8.1のnet.tcpプロキシ。	Revit ServerのWCF／net.tcp通信を傍受し、ユーザー／端末／IPを識別して操作を許可または遮断します。
SQLiteデータベース	rsg.db and rsg-proxy.db.	主要な権限モデル、設定、ライセンス、監査ログ、プロキシのサービスデータ。

RSGが課題を解決する仕組み

1. インベントリ：RSG は Revit Server のカタログを読み取り／更新し、RS バージョン別にプロジェクトをグループ化して、ローカルのプロジェクトレコードを作成します。

2. 構造の正規化：プロジェクトフォルダーをセクションに関連付けます。たとえば AR/KR/OV/VK は単なるフォルダーではなく、管理可能な専門分野になります。

3. ロールモデル：ロールにはセクション単位の権限が付与されます。ユーザーにはプロジェクト内のロールが割り当てられ、プロジェクト管理者には拡張権限が付与されます。

4. ポリシーの適用：HTTP middleware と net.tcp proxy がユーザー、プロジェクト、パス、操作種別を確認します。読み取り／書き込みは RSG の権限モデルに基づいて許可または拒否されます。

5. 監査とレポート：操作と拒否はログに記録され、統計とエクスポートにより、アクセス権の変更やアクティビティを証拠に基づいて確認できます。

6. 運用保守：バックアップ、設定のインポート／エクスポート、Proxy 診断、ゲートウェイページにより、サーバー上の手作業への依存を減らせます。

アクセスロジック

レベル	ルール	Prakticheskiy smysl
ユーザー	ユーザーはRevitログイン、AD ID、端末、IP／信頼済み関連付けで検索されます。	1つのログインは、明確なアクセス主体1名に対応させます。
プロジェクト	UserProjectAccessがプロジェクトの表示権を与え、「なし」ロールはアクセスを禁止します。	ユーザーには割り当てられたプロジェクトだけが表示されます。
プロジェクトルート	CanWriteProjectはプロジェクトルートへの書き込みを許可しますが、分野内への書き込みは自動的に許可しません。	全分野への完全アクセスを与えず、ルートでのサービス操作だけを許可できます。
分野／フォルダー	SectionFolderBindingがフォルダーと分野コードを関連付け、RoleSectionAccess.CanWriteが書き込みを許可します。	権限は任意の手動例外ではなく、分野単位で付与します。
プロジェクト管理者	IsProjectAdminまたは組み込み管理ロールはプロジェクトへの完全アクセスを付与します。	BIM管理者／プロジェクト責任者向け。
RSG管理	システム管理者は完全な管理権限で検証を通過します。	RSG本体と重要設定を保守するためのロール。

機能説明

統合アクセスモデル：ユーザー、プロジェクト、ロール、セクションは 1 つのモデル内で関連付けられます。アクセスロジックを個々の管理者の記憶や分散したファイルに依存させるより、確実に管理できます。

セクション単位の制御：RSG はプロジェクト全体だけでなく、プロジェクト内のフォルダー／セクションも考慮します。これは、担当者ごとに異なる専門分野を受け持つ BIM プロセスで特に重要です。

実行レイヤーとしての Proxy：管理パネルは表を表示するだけでなく、プロキシ経路を通じて Revit Server 上の許可されていない操作を実際にブロックできます。

監査：ログには変更と拒否が記録されるため、追跡不能なインシデントのリスクを低減できます。

インターフェースの拡張性：表、フィルター、並べ替え、ツリー、ステータスカード、エクスポートにより、多数のプロジェクトやユーザーを扱えます。

マルチバージョン対応：Proxy プロファイルと RS インスタンスは Revit Server 2021–2027 を対象に設計されています。

サービス運用：RSG.API は Windows Service としてインストールされ、ProgramData にランタイムデータを保存し、ログを書き込み、管理パネルの HTTP ポート用ファイアウォール規則を管理します。

ローカライズとテーマ：インターフェースには i18n 機構が組み込まれており、アプリを再起動せずに言語、国、テーマを切り替えられます。

インストール、起動、設定ガイド

以下は、RSGをRevit Serverの管理パネルおよび保護プロキシとして運用するための実践手順です。

1. 前提条件

必要なRevit ServerバージョンをインストールしたWindows Server。
RSG.APIが自己完結型でない場合に必要な.NET 8 Runtime／Hosting Bundle。
RSG.NetTcpProxy用.NET Framework 4.8.1。
Node.js／npmはフロントエンドのビルド端末にのみ必要で、本番サーバーには必須ではありません。
Windowsサービスのインストール、ファイアウォール開放、Revit Server設定変更にはローカル管理者権限が必要です。
ProgramData/RSG、バックアップ先、ログはサービスアカウントからアクセス可能にします。
BIMクライアントが使用するサーバーのDNS名または固定IP。

2. UIでの初期設定

「設定」を開き、データベース、ライセンス、パス、バージョンの状態を確認します。
RSGライセンスをインストールまたは有効化します。
ユーザーを確認／作成し、有効状態、ロール、IP／端末またはAD IDを割り当てます。
「プロジェクト」を開き、RSカタログを更新して必要なプロジェクトをインポートします。
組み込み内容と異なる場合は「分野」を開き、分野カタログを設定します。
SectionFolderBindingでプロジェクトフォルダーを分野へ関連付けます。
「ロール」を開き、分野別の権限マトリクスを設定します。
「概要」ページで最終的な割り当てマトリクスを確認します。

ポートとネットワーク構成の割り当て

領域	By umolchaniyu	Gde zadayotsya	Kto dolzhen imet access	コメント
RSG Admin Panel／API	TCP 5080 HTTP	appsettings：RSG:Http:Port、または --install --http-port	RSG管理者／BIM管理者のみ	RSG.APIサービスはこのポートで待ち受けます。インストーラーがファイアウォール規則「RSG Admin Panel」を開きます。
Vite開発UI	TCP 5173	RSG.AdminPanel/vite.config.js	開発者のみ	開発時に必要です。本番運用では通常、UIはRSG.API/wwwrootへビルド済みです。
Revit Server Admin HTTP	TCP 80	プロキシ共通設定：AdminPort、IIS／RS	RSG.APIと管理者	RevitServerAdmin{year}/およびAdminRESTServiceの診断に使用します。
プロキシ公開net.tcp	TCP 808	プロキシ共通設定：ListenPort	Revitクライアント	プロキシの公開接続先です。クライアントはRevit Serverへ直接ではなく、ここへ接続します。
Revit Server転送先net.tcp	TCP 8086	プロキシ共通設定：TargetPort、RS設定	プロキシとローカルサーバーのみ	実際のRSの内部エンドポイント。ユーザーからの直接アクセスは閉じることを推奨します。
Decision API／サービス経路	http://127.0.0.1:5080/api/proxy-gateways/decision	RSG:Http:PortまたはRSG:NetTcpProxy:DecisionApiUrlから生成されます。	ローカル／サービス用途	RSG.APIにはDecisionエンドポイントがあります。現行NetTcpProxyはrsg.dbとrsg-proxy.dbも直接読むため、DBパスが重要です。
メインDB	C:\ProgramData\RSG\rsg.db	RSG:DatabasePath	RSG.API、プロキシは読み取り専用	ユーザー、プロジェクト、ロール、分野、ライセンス、保護フラグを保存します。
プロキシDB	C:\ProgramData\RSG\rsg-proxy.db	RSG:NetTcpProxy:DatabasePath / ProxyDatabasePath	RSG.APIとプロキシ	待受／転送先の設定とプロキシのサービスイベントを保存します。
RSG.APIログ	C:\ProgramData\RSG\Logs\rsg-*.log	Serilog in appsettings	管理者	バックエンドとWindowsサービスの診断。
プロキシログ	C:\ProgramData\RSG\Logs\Proxy	RSG:NetTcpProxy:LogsPath / ProxyLogsPath	管理者	起動、ルーティング、未知ユーザー、拒否の診断。

ポート選定規則

RSG:Http:Portに0～1023を使用しないでください。コードはその値を5080へ戻します。
RSG.API、プロキシ待受、実際のRevit Serverに同じポートを割り当てないでください。
別端末から接続する場合、PublicHostにlocalhost／127.0.0.1を指定してはいけません。
プロキシのListenPortはRevitクライアント端末から到達可能にします。
Revit ServerのTargetPortはプロキシから到達可能にし、通常ユーザーが回避経路として利用できないようにします。
TargetPortを変更した場合は、ローカル構成に従ってRS設定を更新し、関連するRevit Server／IISサービスを再起動します。
管理パネルでHTTPS／TLSを使用する場合は、RSG.APIの前段にリバースプロキシまたはIISを配置し、5080への直接HTTPアクセスを制限します。

プロキシが必要な理由と起動方法

Revit Serverの作業通信は管理RESTだけでなくWCF／net.tcpも使用するため、プロキシが必要です。管理パネルは権限モデルを保存できますが、Revit通信自体は遮断できません。プロキシがクライアントと実サーバーの間に入り、ユーザー／端末／IPと操作パスを識別し、RSGの権限モデルと照合してから要求を転送します。

プロキシの役割

公開net.tcpポート（通常808）で待ち受けます。
許可された通信を実際のRevit Server転送先（通常127.0.0.1:8086）へ送ります。
NBFX／SOAP／WCFメッセージとクライアントソケットからID情報を抽出します。
RSバージョンの保護フラグProtected_2021～Protected_2027を確認します。
ユーザー割り当てに従ってプロジェクトのルートフォルダーを表示します。
ロールに従い、プロジェクトルート、指定分野、またはプロジェクト全体への書き込みを許可します。
未知のユーザーと疑わしいアクセス試行を記録します。
Revit Serverのルート一覧をフィルタリングし、不要なプロジェクトをユーザーへ表示しません。

プロキシ起動手順

RSG.NetTcpProxy.exeと依存ファイルをRSG:NetTcpProxy:BinaryPathで指定したフォルダー（例：C:\Program Files\RSG\NetTcpProxy\）へコピーし、RSG Admin Panel →「RSゲートウェイ」を開きます。
共通設定で、Revitクライアントが使用するDNS／IPをPublicHostへ指定します。別端末から接続する場合はlocalhostを指定しないでください。
ListenPort（例：808）を指定します。クライアントはこのポートへ接続します。
TargetHostとして実際のRevit Serverホストを指定します。同一サーバー上なら通常127.0.0.1です。
TargetPortとしてRevit Server内部のnet.tcpポート（通常8086）を指定します。
AdminPortとしてRevit Server管理サイトのHTTPポート（通常80）を指定します。
ProxyExecutablePath、ProxyDatabasePath、RsgDatabasePath、ProxyLogsPathを確認します。
「適用」をクリックすると、共通設定、プロキシ設定、最新のaccess-policyが保存されます。
必要なRSバージョンでプロファイルとAuthorizationEnabledを有効にし、ライセンス対象外のバージョンは無効のままにします。
各バージョンで「検出」を実行します。正常な診断ではAdmin UI、serverProperties、contentsが検出されます。
「開始」をクリックします。起動後、プロセス状態、PID、ListenPort到達性、最新ログを確認します。
Revit Serverクライアントの接続先をPublicHost:ListenPortへ変更します。
TargetPortへのユーザーの直接アクセスを閉じてください。開いたままだとプロキシを回避できます。
テストユーザーで確認します。割り当てなし→拒否、プロジェクトロールあり→表示、分野権限あり→該当分野へ書き込み。

プロキシ起動時にRSGが作成するもの

ファイル／パラメータ	用途
RSG.NetTcpProxy.exe.config	プロキシのランタイム設定：ListenAddress、PublicListenAddress、TargetAddress、DB／ログのパス、タイムアウト、キャッシュ設定。
access-policy.json	RSバージョンとユーザー向けポリシースナップショット：protectionEnabled、allowedProjects、writeFolders。
rsg-proxy.db	プロキシのサービス設定と、未識別／サービスイベントのログ。
RSG.NetTcpProxy.log	ルーティング、ポートエラー、SQLite、バイパス／保護モード、拒否の詳細ログ。
GlobalSettings Protected_YYYY	Revit Serverバージョンごとの保護有効化フラグ。

プロキシの重要なセキュリティロジック

RSバージョンが保護対象外の場合、プロキシはバイパスモードで通信を通過させますが、保護は適用されません。
ライセンスがRSバージョンを対象としない場合、ポリシーファイルでそのバージョンのprotectionEnabledを有効にしてはいけません。
プロキシがrsg.dbを開けない場合、許可／バイパスモードへ移行することがあるため、DBへの到達性と権限が重要です。
ユーザーにログイン＋端末＋IPの信頼済み関連付けがない場合、未知の要求一覧へ入ることがあります。管理者が確認後、その関連付けを承認できます。
RSの内部TargetPortをユーザーへ公開してはいけません。公開するとRSGを経由せずRevit Serverへ接続できます。

アクセス設定手順

手順	操作	Check rezultata
1	ユーザーを作成／インポートします。	「ユーザー」に有効なレコードが表示され、実クライアントのIP／端末／AD情報が入力されています。
2	RSカタログを更新します。	「プロジェクト」にRevit Serverインスタンスと実際のフォルダーが表示されます。
3	プロジェクトをRSGへインポートします。	プロジェクトにRSFolderPathが設定され、一覧へ表示されます。
4	フォルダーを分野へ関連付けます。	「分野」／「プロジェクト」にFolderPath → SectionCodeの関連付けがあります。
5	ロールを設定します。	ロールマトリクスで必要な分野にCanWriteが設定されています。
6	プロジェクト内でユーザーへロールを割り当てます。	「概要」にユーザー－プロジェクト－ロールの関連が表示されます。
7	プロキシを更新／起動します。	access-policy.jsonが最新で、プロキシが稼働し、ListenPortへ到達できることを確認します。
8	Revitクライアントでテストします。	許可された操作は通過し、禁止された操作は拒否され監査／ログへ記録されます。

バックアップ手順

appsettingsまたはプロジェクト設定でBackupBasePathを指定します。
「バックアップ」ページで各プロジェクトのバックアップ先とスケジュールを指定します。
RSG.APIサービスにバックアップフォルダーへの書き込み権限があることを確認します。
スケジュールを初めて有効にする前に手動バックアップを実行します。
履歴で成功状態、時刻、パス、エラーがないことを確認します。
RSG設定の一部としてC:\ProgramData\RSG\rsg.db、rsg-proxy.db、proxy-gateways.jsonを別途コピーします。

診断と代表的な問題

症状	Veroyatnaya prichina	Chto verify
パネルが開かない	サービス未起動、ポート使用中、またはファイアウォールが原因です。	sc query RSG.API、netstat -ano、ファイアウォール規則「RSG Admin Panel」、RSG:Http:Portを確認します。
RSカタログを読み取れない	ホスト、AdminPort、APIパスが不正、またはRSへ到達できません。	自動検出：URL RevitServerAdminRESTService{year}/AdminRESTService.svc/serverProperties。
プロキシが起動しない	実行ファイルがない、ListenPortが使用中、またはDB／ログへの権限がありません。	「RSゲートウェイ」のパス、RSG.NetTcpProxy.log、netstat、ProgramData\RSGの権限を確認します。
クライアントが接続できない	PublicHost／ListenPortへ到達できないか、クライアントが古いアドレスへ接続しています。	DNS／IP、ListenPortのファイアウォール、Revit Serverクライアント設定を確認します。
保護が機能しない	バージョンが保護されていない、プロキシがバイパス中、またはクライアントがTargetPortを直接使用しています。	Protected_YYYY、AuthorizationEnabled、プロキシ状態、TargetPortのファイアウォールを確認します。
ユーザーを識別できない	ログイン／端末／IPの関連付けがないか、Revitがヘッダーを送信していません。	接続履歴、未知の要求、承認／IP・端末の関連付け。
分野への書き込み拒否	SectionFolderBindingがないか、ロールにCanWriteがありません。	分野の関連付け、ロールマトリクス、プロジェクトへのユーザー割り当て。
レポート／エクスポートを生成できない	バックエンドエラー、または一時ファイルフォルダーへの権限不足です。	RSG.APIログ、サービス権限、データベース状態を確認します。

本番運用の推奨事項

組み込みAdministratorへ直ちにパスワードを設定し、パネルへのアクセスを管理者だけに制限します。
RSG Admin PanelとRevitプロキシには、別々のDNS名またはポートを使用します。
Revit Serverの内部TargetPortへのユーザー直接アクセスを閉じます。
rsg.db、rsg-proxy.db、proxy-gateways.json、appsettings.jsonを定期バックアップへ含めます。
監査を有効にし、アクセス管理用レポートを定期的にエクスポートします。
ポート変更前に現在のプロキシ設定をスクリーンショットまたはエクスポートします。
HTTPSでは証明書付きリバースプロキシ／IISを配置し、HTTPポート5080への直接アクセスを制限します。
RSGを更新する前にプロキシを停止し、ProgramData\RSGをバックアップしてファイルを更新します。その後サービスを起動し、RSバージョンを再検出します。

図1. 概要 — アクセス割り当ての統合表

注釈付き版：表やフィールド内の個人情報はマスクされ、吹き出し注釈はインターフェース領域の外側に配置されています。

Podrobnaya legenda

№	要素	機能	動作	必要性
1	概要：項目 1	「概要」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
2	概要：項目 2	「概要」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
3	概要：項目 3	「概要」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
4	概要：項目 4	「概要」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
5	概要：項目 5	「概要」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
6	概要：項目 6	「概要」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
7	概要：項目 7	「概要」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
8	概要：項目 8	「概要」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
9	概要：項目 9	「概要」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
10	概要：項目 10	「概要」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
11	概要：項目 11	「概要」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
12	概要：項目 12	「概要」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。

プライバシー保護のため、画像に含まれていたユーザー名、プロジェクト名、機密値は非表示にしています。

図2. ユーザー — ID台帳と割り当て

注釈付き版：表やフィールド内の個人情報はマスクされ、吹き出し注釈はインターフェース領域の外側に配置されています。

Podrobnaya legenda

№	要素	機能	動作	必要性
1	ユーザー：項目 1	「ユーザー」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
2	ユーザー：項目 2	「ユーザー」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
3	ユーザー：項目 3	「ユーザー」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
4	ユーザー：項目 4	「ユーザー」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
5	ユーザー：項目 5	「ユーザー」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
6	ユーザー：項目 6	「ユーザー」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
7	ユーザー：項目 7	「ユーザー」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
8	ユーザー：項目 8	「ユーザー」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
9	ユーザー：項目 9	「ユーザー」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
10	ユーザー：項目 10	「ユーザー」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
11	ユーザー：項目 11	「ユーザー」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
12	ユーザー：項目 12	「ユーザー」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。

プライバシー保護のため、画像に含まれていたユーザー名、プロジェクト名、機密値は非表示にしています。

図3. プロジェクト — RSカタログ、構造、アクセス

注釈付き版：表やフィールド内の個人情報はマスクされ、吹き出し注釈はインターフェース領域の外側に配置されています。

Podrobnaya legenda

№	要素	機能	動作	必要性
1	プロジェクト：項目 1	「プロジェクト」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
2	プロジェクト：項目 2	「プロジェクト」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
3	プロジェクト：項目 3	「プロジェクト」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
4	プロジェクト：項目 4	「プロジェクト」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
5	プロジェクト：項目 5	「プロジェクト」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
6	プロジェクト：項目 6	「プロジェクト」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
7	プロジェクト：項目 7	「プロジェクト」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
8	プロジェクト：項目 8	「プロジェクト」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
9	プロジェクト：項目 9	「プロジェクト」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
10	プロジェクト：項目 10	「プロジェクト」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
11	プロジェクト：項目 11	「プロジェクト」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
12	プロジェクト：項目 12	「プロジェクト」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。

プライバシー保護のため、画像に含まれていたユーザー名、プロジェクト名、機密値は非表示にしています。

図4. ロール — 分野別権限マトリクス

注釈付き版：表やフィールド内の個人情報はマスクされ、吹き出し注釈はインターフェース領域の外側に配置されています。

Podrobnaya legenda

№	要素	機能	動作	必要性
1	ロール：項目 1	「ロール」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
2	ロール：項目 2	「ロール」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
3	ロール：項目 3	「ロール」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
4	ロール：項目 4	「ロール」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
5	ロール：項目 5	「ロール」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
6	ロール：項目 6	「ロール」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
7	ロール：項目 7	「ロール」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
8	ロール：項目 8	「ロール」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
9	ロール：項目 9	「ロール」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
10	ロール：項目 10	「ロール」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
11	ロール：項目 11	「ロール」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
12	ロール：項目 12	「ロール」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。

プライバシー保護のため、画像に含まれていたユーザー名、プロジェクト名、機密値は非表示にしています。

図5. 分野 — 分野カタログと関連付け

注釈付き版：表やフィールド内の個人情報はマスクされ、吹き出し注釈はインターフェース領域の外側に配置されています。

Podrobnaya legenda

№	要素	機能	動作	必要性
1	プロジェクト：項目 1	「セクション」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
2	セクション：項目 2	「セクション」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
3	セクション：項目 3	「セクション」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
4	セクション：項目 4	「セクション」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
5	セクション：項目 5	「セクション」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
6	セクション：項目 6	「セクション」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
7	セクション：項目 7	「セクション」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
8	セクション：項目 8	「セクション」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
9	セクション：項目 9	「セクション」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
10	セクション：項目 10	「セクション」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
11	セクション：項目 11	「セクション」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
12	セクション：項目 12	「セクション」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。

プライバシー保護のため、画像に含まれていたユーザー名、プロジェクト名、機密値は非表示にしています。

図6. RSゲートウェイ — プロキシと保護の管理

注釈付き版：表やフィールド内の個人情報はマスクされ、吹き出し注釈はインターフェース領域の外側に配置されています。

Podrobnaya legenda

№	要素	機能	動作	必要性
1	プロジェクト：項目 1	「RS ゲートウェイ」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
2	RS ゲートウェイ：項目 2	「RS ゲートウェイ」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
3	RS ゲートウェイ：項目 3	「RS ゲートウェイ」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
4	RS ゲートウェイ：項目 4	「RS ゲートウェイ」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
5	RS ゲートウェイ：項目 5	「RS ゲートウェイ」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
6	RS ゲートウェイ：項目 6	「RS ゲートウェイ」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
7	RS ゲートウェイ：項目 7	「RS ゲートウェイ」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
8	RS ゲートウェイ：項目 8	「RS ゲートウェイ」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
9	RS ゲートウェイ：項目 9	「RS ゲートウェイ」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
10	RS ゲートウェイ：項目 10	「RS ゲートウェイ」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
11	ユーザー：項目 6	「RS ゲートウェイ」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
12	RS ゲートウェイ：項目 12	「RS ゲートウェイ」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。

プライバシー保護のため、画像に含まれていたユーザー名、プロジェクト名、機密値は非表示にしています。

図7. バックアップ — プロジェクトのバックアップ一覧

注釈付き版：表やフィールド内の個人情報はマスクされ、吹き出し注釈はインターフェース領域の外側に配置されています。

Podrobnaya legenda

№	要素	機能	動作	必要性
1	プロジェクト：項目 1	「バックアップ」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
2	バックアップ：項目 2	「バックアップ」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
3	プロジェクト：項目 5	「プロジェクト」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
4	バックアップ：項目 4	「バックアップ」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
5	バックアップ：項目 5	「バックアップ」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
6	バックアップ：項目 6	「バックアップ」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
7	バックアップ：項目 7	「バックアップ」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
8	バックアップ：項目 8	「バックアップ」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
9	バックアップ：項目 9	「バックアップ」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
10	バックアップ：項目 10	「バックアップ」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
11	バックアップ：項目 11	「バックアップ」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
12	バックアップ：項目 12	「バックアップ」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。

プライバシー保護のため、画像に含まれていたユーザー名、プロジェクト名、機密値は非表示にしています。

図8. 監査ログ — イベントの流れとエクスポート

注釈付き版：表やフィールド内の個人情報はマスクされ、吹き出し注釈はインターフェース領域の外側に配置されています。

Podrobnaya legenda

№	要素	機能	動作	必要性
1	監査ログ：項目 1	「監査ログ」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
2	監査ログ：項目 2	「監査ログ」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
3	監査ログ：項目 3	「監査ログ」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
4	監査ログ：項目 4	「監査ログ」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
5	監査ログ：項目 5	「監査ログ」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
6	監査ログ：項目 6	「監査ログ」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
7	監査ログ：項目 7	「監査ログ」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
8	監査ログ：項目 8	「監査ログ」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	「誰がアクセスを変更したか」を確認できます。最終文書では氏名をマスクしています。
9	監査ログ：項目 9	「監査ログ」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
10	監査ログ：項目 10	「監査ログ」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
11	監査ログ：項目 11	「監査ログ」画面のこの部分を表示または制御します。	詳細文字列はサーバーが生成し、文書内の機密値はマスクされています。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
12	監査ログ：項目 12	「監査ログ」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。

プライバシー保護のため、画像に含まれていたユーザー名、プロジェクト名、機密値は非表示にしています。

図9. 統計 — 活動分析とレポート

注釈付き版：表やフィールド内の個人情報はマスクされ、吹き出し注釈はインターフェース領域の外側に配置されています。

Podrobnaya legenda

№	要素	機能	動作	必要性
1	統計：項目 1	「統計」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
2	統計：項目 2	「統計」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
3	監査ログ：項目 3	「統計」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
4	統計：項目 4	「統計」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
5	統計：項目 5	「統計」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
6	統計：項目 6	「統計」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
7	統計：項目 7	「統計」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
8	統計：項目 8	「統計」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
9	統計：項目 9	「統計」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
10	統計：項目 10	「統計」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
11	統計：項目 11	「統計」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
12	統計：項目 12	「統計」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。

プライバシー保護のため、画像に含まれていたユーザー名、プロジェクト名、機密値は非表示にしています。

図10. 設定 — システム設定、ライセンス、外観

注釈付き版：表やフィールド内の個人情報はマスクされ、吹き出し注釈はインターフェース領域の外側に配置されています。

Podrobnaya legenda

№	要素	機能	動作	必要性
1	設定：項目 1	「設定」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
2	設定：項目 2	「設定」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
3	設定：項目 3	「設定」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
4	設定：項目 4	「設定」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
5	設定：項目 5	「設定」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
6	設定：項目 6	「設定」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
7	設定：項目 7	「設定」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
8	設定：項目 8	「設定」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
9	設定：項目 9	「設定」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
10	設定：項目 10	「設定」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
11	設定：項目 11	「設定」画面のこの部分を表示または制御します。	現在のフィルター、選択、RSG API データに基づいて動作します。	管理者がこの領域をより速く、設定ミスを減らして管理できます。
12	パスワード保存ボタン	新しいパスワードを保存するか、既存のパスワードを削除します。	ハンドラーが入力欄の一致を確認し、パスワード変更APIを呼び出します。	パスワードと確認入力の不一致を防ぎます。

ドキュメントの第2部も確認しますか？

総合分析へ進む →