ロール・マッピングの作成
ユーザーにロールをプロビジョニングするには、ロール・マッピングを作成します。 このトピックでは、ロール・マッピングの作成方法について説明します。
ITセキュリティ・マネージャとしてサインインし、次のステップを実行します。
-
「設定および保守」作業領域で、次の項目に移動します。
-
機能領域: ユーザーおよびセキュリティ
-
タスク: ロール・プロビジョニング・ルールの管理
-
-
「ロール・マッピングの管理」ページの「検索結果」セクションで、「作成」をクリックします。
「ロール・マッピングの作成」ページが開きます。
SCMのロール・マッピング条件の定義
Conditions(条件)セクションの値によって、ロール・マッピングが適用される時期が決まります。 たとえば、次の表に示す値により、作業が倉庫マネージャであるシアトル物流センターの資材管理部門の現在の従業員へのロール・マッピングが制限されます。
フィールド |
値 |
---|---|
部門 |
資材管理部門 |
ジョブ |
倉庫マネージャ |
事業所 |
シアトル流通センター |
システム個人タイプ |
従業員 |
HRアサイメント・ステータス |
アクティブ |
ユーザーには、これらの条件をすべて満たす割当が少なくとも1つ必要です。
ロールの識別
-
「関連ロール」セクションで、「行の追加」をクリックします。
-
「ロール名」フィールドで、プロビジョニングしているロールを検索して選択します。 たとえば、「デンバーの調達アナリスト」というデータ・ロールを検索します。
-
この表に示されているロール・プロビジョニング・オプションを1つ以上選択します。
ロール・プロビジョニング・オプション
説明
要求可能
条件を満たすユーザーは、他のユーザーにロールをプロビジョニングできます。
自己要求可能
条件を満たすユーザーは、ロールを自身のために要求できます。
自動プロビジョニング
条件を満たすユーザーは、ロールを自動的に取得します。
条件を満たすユーザーには、ロール・マッピング条件を満たすアサイメントが少なくとも1つあります。
ノート: デフォルトでは、自動プロビジョニングが選択されています。 自動プロビジョニングを行わない場合は、選択解除するのを忘れないでください。「委任許可」オプションは、ロールを持つユーザーまたは他のユーザーにロールをプロビジョニングできるユーザーが、ロールを委任することもできるかどうかを示します。 この値はロール定義の一部であり、変更できません。 ロール・マッピングにロールを追加する際に、委任を許可するロールを検索できます。
-
必要に応じて、「関連ロール」セクションにさらに行を追加し、プロビジョニング・オプションを選択します。 ロール・マッピング条件は、このセクションのすべてのロールに適用されます。
-
「保存してクローズ」をクリックします。
自動プロビジョニングの適用
ロール・マッピングを作成または編集した後、および個人レコードを一括してロードした後に、「すべてのユーザーの自動プロビジョニング・ロール」プロセスを実行することをお薦めします。 このプロセスでは、現在のすべてのユーザー・アサイメントが現在のすべてのロール・マッピングと比較され、適切な自動プロビジョニング要求が作成されます。