ユーザーグループとユーザーアカウントの計画

すべてのアクセス許可は、ユーザーグループに関連付けられています。ユーザーグループにユーザーを追加したり、ユーザーを削除したりすると、ユーザーが実行するタスクに直接影響します。アクセス許可に関する詳細については、第 3 章「アクセス許可を使用したアクセスの制御」を参照してください。

ユーザーグループやユーザーアカウントを設定する場合は、フォルダをどのように設定するかも計画する必要があります。フォルダベースのアクセス許可は、フォルダに含まれるオブジェクト、つまり、コンポーネント、プラン、およびサブフォルダに対する許可を設定します。システム全体のアクセス許可は、フォルダに含まれないオブジェクト、つまり、ホスト、比較、およびユーザーに対する許可を設定します。システム全体のアクセス許可は、各ユーザーグループの「Details」ページで設定できます。また、フォルダレベルのアクセス許可を設定することもできます。

まず、ユーザーの役割に基づいてユーザーグループを設定します。次に、新しいユーザーアカウントを作成し、それを追加するユーザーグループを決定します。

ユーザーアカウントを設定するときは、次の項目について考慮します。

• 各ユーザーが実行する職務の種類

• ユーザー間に必要とされるセキュリティのレベル