Oracle Internal Controls Managerインプリメンテーション・ガイド リリース11i B25733-01

目次

戻る

次へ

Oracle Internal Controls Managerにおけるロールと権限

Oracle Internal Controls Managerにおけるセキュリティの概要

このアプリケーションにおけるセキュリティは、次の双方のセキュリティによって実装されます。

• 機能セキュリティ

• データ・セキュリティ

機能セキュリティ

Oracle E-Business Suiteアーキテクチャでは、通常、複数の関連ビジネス機能が1つのウィンドウにまとめられています。これらの機能は、メニュー、ボタン、ビューなどの形をとっています。1つの画面またはメニュー・パスに含まれるビジネス機能には、一部のユーザーがアクセスできないものもあるため、このアーキテクチャにはアプリケーション・ロジックの各部を個別の機能として識別する機能が用意されています。

アプリケーションの機能性の一部を機能として識別すると、その機能を保護（職責に含めるか除外）できます。アプリケーション開発者は、アプリケーション・ウィンドウの開発時に機能を登録します。E-Business Suiteのシステム管理者は、特定の機能を含めるか除外して職責およびメニュー構造を作成することで機能セキュリティを管理します。Oracle Internal Controls Managerでは、アプリケーションの選択ウィンドウで機能セキュリティが提供されます。

注意: 詳細は、「Oracle Internal Controls Managerの機能セキュリティ」を参照してください。

データ・セキュリティ

Oracle Internal Controls Managerでは、機能セキュリティに加え、データ・セキュリティを実装できます。

データ・セキュリティは、同じ機能へのアクセス権を持つユーザーが表示できるデータ・セットが、そのユーザーのデータ・アクセス権によって異なるという点で、機能セキュリティより下位レベルに位置します。この概念は、ユーザーまたはユーザー・グループに固有のオブジェクト・インスタンス（プロセスなど）に対するアクセス権の付与に基づいています。

Oracle Internal Controls Managerのセキュリティ・アーキテクチャでは、データ保護されたオブジェクトには権限が関連付けられます。たとえば、特定の「組織プロセス」オブジェクトに関して「プロセスの表示」や「プロセス変更の承認」などの権限がユーザーに付与される場合があります。この場合ユーザーは、他の組織プロセスを除いて、このオブジェクトに関する特定の処理を実行できます。

オブジェクトごとに複数の権限をユーザーに明示的に付与すると膨大な作業になるおそれがあるため、このアプリケーションは、カスケード方式、つまり継承ロールによって関連オブジェクトに対する権限を付与する機能を備えています。たとえば、ユーザーが組織内の親プロセスに関する「更新」権限を取得した場合、そのユーザーは組織内の下位プロセスに関しても同じ権限を自動的に取得します。このデータ・セキュリティ・システムでは、権限を各ユーザーに個別に割り当てるかわりに、ユーザーのグループに割り当てることもできます。

注意: このアプリケーションでロールおよび権限を使用するには、プロファイル・オプション「AMW: データ・セキュリティの実施」を「Yes」に設定する必要があります。

ロール

権限は、割当済のロール内にグループ化できます。Oracle Internal Controls Managerでは、オブジェクトに対応する様々なロールがシードされています。ロールは、該当するOracle Internal Controls Managerオブジェクトの詳細に表示される「担当」タブで、個人およびグループに割り当てることができます。

データ・セキュリティの詳細

前提条件

アプリケーション・オブジェクトに関するロールおよび権限を有効にするには、サイト・レベルでプロファイル・オプション「AMW: データ・セキュリティの実施」を「Yes」に設定する必要があります。

選択した少数のユーザーに対して、ユーザー・レベルでこのプロファイル値を「No」に設定し、プロファイル値を上書きできます。それらのユーザーはすべてのオブジェクトおよび権限にアクセスでき、事実上スーパー・ユーザーとなります。他のすべてのユーザーは、そのロールおよび権限に基づくオブジェクトのみにアクセスできます。

Oracle Internal Controls Managerのスーパー・ユーザーは、「担当」サブタブの「更新」ボタンを使用して、異なるユーザーに異なる権限を付与します。.

このアプリケーションは、次のオブジェクトに対するデータ・セキュリティを提供します。

1. 組織

2. 組織プロセス

3. リスク・ライブラリ内のプロセス

4. 監査関与

これらのオブジェクトに関するロールおよび権限については、以降の項で説明します。

組織

このウィンドウで、ロールの追加または変更、あるいはその両方を行うことができます。

組織へのアクセスには、次の4つのロールを使用できます。

1. 組織変更承認者

2. 組織詳細ビューワ

3. 組織マネージャ

4. 組織監査人

次の表に、これらのロールに使用可能な権限を示します。

注意

• 「組織マネージャ」は、アプリケーション内のオブジェクトに関して次のロールを継承します。

  • 全プロセスに対する「プロセス・オーナー」ロール

  • 各オブジェクトに対する「リスク・ビューワ」ロール、「統制ビューワ」ロール、「監査手順ビューワ」ロール

• 「組織マネージャ」は、組織の下位階層内にあるすべての組織の所有権を取得します。

• 組織を作成した個人は、自動的に「組織マネージャ」ロールを取得します。

• 「組織監査人」ロールは、デフォルトですべてのユーザーに付与されます。ただし、「内部監査人」職責のユーザーだけが、該当する組織へのアクセス権を付与されます。

組織プロセス

組織へのアクセスには5つのロールを使用できます。次の表に、これらのロールに使用可能な権限を示します。

注意

• 5つのロールすべてで、プロセスに関連付けられたリスク、統制および監査手順の詳細を表示できます。

• プロセスに関するロールがユーザーに付与されると、そのすべての子プロセスについても同じロールがそのユーザーに付与されます。

• 組織プロセスを作成した（プロセスを組織に関連付けた）ユーザーは、そのプロセスに関する「組織プロセス・オーナー」ロールを自動的に取得します。

リスク・ライブラリ・プロセス

リスク・ライブラリ・プロセス・オブジェクトへのアクセスには5つのロールを使用できます。次の表に、これらのロールに使用可能な権限を示します。

注意

• 5つのロールすべてで、プロセスに関連付けられたリスク、統制および監査手順の詳細を表示できます。

• プロセスに関するロールがユーザーに付与されると、そのすべての子プロセスについても同じロールがそのユーザーに付与されます。

• リスク・ライブラリ・プロセスを作成したユーザーは、そのプロセスに関する「プロセス・オーナー」ロールを自動的に取得します。

監査関与

監査関与オブジェクトへのアクセスには5つのロールを使用できます。次の表に、これらのロールに使用可能な権限を示します。

Copyright © 2003, 2005, Oracle. All rights reserved.