オブジェクト別セキュリティの管理

カスタム・オブジェクトを作成する場合、デフォルトでは、そのUIはカスタム・オブジェクト管理(ORA_CRM_EXTN_ROLE)ロールを持っている場合にのみ表示されます。各カスタム・オブジェクトのセキュリティ・ノードを使用して、そのカスタム・オブジェクトのUIにアクセスできる追加のジョブ・ロールを指定します。

セキュリティ・ノードを使用して、カスタム・オブジェクト・レコードのデータ・セキュリティをプロビジョニングし、レコードを表示、更新または削除する権限を持つユーザーを制限します。このタイプのセキュリティは、すべてのユーザーまたはアクセス・グループのメンバーのみ、レコードの所有者、所有者とその管理階層、およびユーザー定義ロールにプロビジョニングできます。たとえば、所有者がレコードを更新し、マネージャがレコードのみを表示できるようにすることができます。

または、「共通設定」ペインのロール・セキュリティ・リンクを使用して、複数のカスタム・オブジェクトにわたってカスタム・ロールのセキュリティ・ポリシーを更新できます。「ロール別のセキュリティの管理」を参照してください。

オブジェクト・セキュリティの管理

オブジェクト中心の「ポリシーの定義」ページには、選択可能なカスタム・ロールのリストが表示されます。このページを使用して、1つ以上のカスタム・ロールにセキュリティ・ポリシーを指定して、トップレベルまたは子のいずれかのカスタム・オブジェクトへのアクセスを管理します。これを行うと、対応するカスタム・ロールを持つユーザーは、定義するセキュリティ・ポリシーに応じて、カスタム・オブジェクトとそのデータにアクセスできます。または、カスタム・オブジェクトでアクセス・グループ・セキュリティを使用できるようにすることもできます。これは、定義したルールに応じて、特定のアクセス・グループのメンバーのみがカスタム・オブジェクト・レコードを表示できることを意味します。

オブジェクト中心の「ポリシーの定義」ページにアクセスするには:

アクティブなサンドボックス・セッションにいることを確認します。
アプリケーション・コンポーザにナビゲートし、メインのOverview(概要)ページで、オブジェクト・ツリーでカスタム・オブジェクトを選択します。
「セキュリティ」ノードを選択します。表示されるページは、オブジェクト中心の「ポリシーの定義」ページです。
複数のロールにわたるデータ・セキュリティを有効にします。表の各ロールについて、そのロールがレコードを作成できるかどうかを示し、レコードを表示、編集および削除するためのアクセス・レベルを示します。

データ・セキュリティが選択されている場合は、対応する機能セキュリティが自動的に選択されます。
カスタム・オブジェクトでアクセス・グループ・セキュリティを使用できるようにする場合は、「アクセス・グループ・セキュリティの有効化」チェック・ボックスを選択します。アクセス・グループ・セキュリティの有効化の詳細は、「カスタム・オブジェクトのアクセス・グループ・セキュリティの有効化」を参照してください。

ノート: アクセス・グループ・セキュリティの有効化チェック・ボックスを選択した場合でも、適切なロールがカスタム・オブジェクトのユーザー・インタフェース・ページを表示できるように、ロール・セクションで機能セキュリティを構成する必要があります。
オプションで、アクセス・グループ・セキュリティのかわりに所有者セキュリティを構成できます。たとえば、所有者セキュリティでは、すべてのユーザーへの作成および読取りアクセス権の指定、レコードの所有者および所有者管理チェーンへの更新アクセス権、所有者のみへの削除アクセス権の指定を行うことができます。

所有者セキュリティとアクセス・グループ・セキュリティの両方を構成すると、ユーザーには、所有者管理チェーンと、自分がメンバーであるアクセス・グループの両方のデータが表示されます。

「所有者および所有者管理チェーンのセキュリティの管理」を参照してください。
カスタム・オブジェクトの変更履歴サブタブを表示できる各ロールの変更履歴チェック・ボックスを選択します。

カスタム・オブジェクト・レコードのユーザーに変更履歴サブタブを表示するには、次の2つの操作を実行する必要があります:
1. Change Historyチェック・ボックスを選択します。
2. カスタム・オブジェクトの詳細ページ・レイアウトに変更履歴サブタブを追加します。
  
  詳細は、製品の実装ドキュメントを参照してください。たとえば、Oracle CX SalesおよびFusion Serviceについては、営業の実装ガイドの変更履歴サブタブの有効化を参照してください。

機能セキュリティおよびデータ・セキュリティの詳細は、「カスタム・オブジェクト・ページをユーザーに表示」を参照してください。