kintoneのアクセス権を一覧で確認する方法
2026年11月5日
「このアプリは、誰が何をできるのか」を確かめたいとき、kintoneでは3つの設定画面を順に開く必要があります。
このページでは、アクセス権の仕組みと、確認した内容を一覧表にまとめる方法を説明します。
アクセス権は3か所に分かれている
kintoneのアクセス権は、アプリ・レコード・フィールドの3か所で設定します。
どれもアプリの設定画面の「設定」タブにある「アクセス権」から開きます。
| 種類 | 対象 | 設定できる操作 |
|---|---|---|
| アプリ | アプリのすべてのレコード | レコードの閲覧・追加・編集・削除、アプリ管理、ファイルの読み込み・書き出し |
| レコード | 条件に合うレコード（例：「在籍状況」が「退職」のレコード） | 閲覧・編集・削除 |
| フィールド | 指定したフィールド（例：「住所」） | 閲覧・編集 |
上の行の設定が優先される
どの画面でも、ユーザー・組織・グループごとに1行ずつ設定を並べます。
1人のユーザーが複数の行に当てはまるときは、上にある行の設定が使われます。
たとえば、1行目に「人事部」、2行目に「Everyone」があるとします。
人事部の人はEveryoneにも含まれますが、1行目の「人事部」の設定が使われます。
そのため、権限を確かめるときは、行の順番も一緒に記録しておく必要があります。
同じ内容の行でも、並び順が変わると結果が変わるためです。
実際にできる操作は、3つの設定の組み合わせで決まる
3つの設定は別々の画面にありますが、実際に操作できるかどうかは組み合わせで決まります。
たとえば、フィールドで編集を許可していても、そのレコードの編集がレコードのアクセス権で許可されていなければ、編集できません。
特定の人から見た結果を確かめるには、その人の立場で画面を開いてみるのが確実です。
サイボウズのガイドブックでも、設定のあとに別のユーザーで表示を確認する手順が紹介されています。
標準の画面で確認する手順
- 確認したいアプリを開き、歯車のアイコンから「アプリの設定」を開きます。
- 「設定」タブの「アクセス権」から「アプリ」を開き、行の並びと各操作の許可を書き留めます。
- 同じように「レコード」を開き、行ごとの条件と許可を書き留めます。
- 「フィールド」を開き、アクセス権を設定しているフィールドを書き留めます。
- ほかのアプリでも、1〜4を繰り返します。
設定画面で変更を保存しても、「アプリを更新」を押すまでは運用中のアプリに反映されません。
点検の記録には、どの時点の設定かも書いておくと、あとで食い違いに気づけます。
一覧表にまとめるときの形
点検や引き継ぎの資料にするなら、3つの設定を1つの表にまとめると読みやすくなります。
次のような列にしておくと、アプリが増えても同じ形で続けられます。
| アプリ | 種類 | 順番 | 対象 | 条件・フィールド | 閲覧 | 編集 | 削除 | その他 |
|---|---|---|---|---|---|---|---|---|
| 案件管理 | アプリ | 1 | 営業部（組織） | — | ○ | ○ | × | 追加○ |
| 案件管理 | アプリ | 2 | Everyone | — | ○ | × | × | |
| 案件管理 | レコード | 1 | 作成者 | ステータスが「完了」 | ○ | × | × | |
| 案件管理 | フィールド | 1 | 経理部（組織） | 原価 | ○ | ○ | — |
表の内容は説明のための例です。
点検のときに見ておきたい点
- Everyoneに「アプリ管理」や「削除」が付いていないか
- 異動・退職した人が、個人として行に残っていないか
- Everyoneのような広い範囲の行が上のほうにあり、その下の行の制限が効かなくなっていないか
- 原価や個人情報など、見せる人を絞りたいフィールドに、フィールドのアクセス権が設定されているか
アプリが多いときは、APIやプラグインで書き出す
3つの設定は、kintoneのREST APIでも取得できます。
どれも、そのアプリの管理権限が必要です。
- アプリ：
/k/v1/app/acl.json - レコード：
/k/v1/record/acl.json - フィールド：
/k/v1/field/acl.json
プログラムを書かずに済ませたい場合は、台帳屋の権限チェッカー（無料）を使うと、3つの設定を1画面に並べて表示し、そのままCSVに書き出せます。
上の行ほど優先される順番も、そのまま表に残ります。
すべてのアプリのアクセス権を1つの表にまとめるなら、有料版の棚卸し・変更監視パックの「権限一覧」のシートが使えます。Everyoneに「アプリ管理」がある、アプリ管理の権限が1人だけ、などの注意点も一覧になります。ユーザー・組織・グループごとに見直すときは「対象ごとの権限」のシートに、見直しの結果を書き込めます（30日間の無料試用があります）。