グループセキュリティの設定

グループセキュリティを設定するには、グループセキュリティデフォルトコンポーネント (GB_GRP_DEFN_TABLE)、グループ別セキュリティコンポーネント (GB_GRP_SEC_TABLE)、ユーザー別セキュリティコンポーネント (GB_OPR_SEC_TABLE) を使用します。

次の各トピックでは、グループセキュリティの概要および以下の作業方法について説明します。

ページ名	定義名	用途
グループセキュリティデフォルトページ	GB_GROUP_DFT_TBL	デフォルトコンポーネントアクセスを設定します。グループビルド - グループ定義コンポーネントで作成したグループを使用または参照できるコンポーネントを指定します。
グループ別セキュリティページ	GB_GRP_SEC_TBL	グループ別にセキュリティを設定します。選択したグループ ID へのアクセス権を持つユーザーを指定し、このグループでユーザーがアクセスできるコンポーネントを指定します。
ユーザー別セキュリティページ	GB_OPR_SEC_TBL	ユーザー別にセキュリティを設定します。選択したユーザーがアクセスできるグループを指定し、このグループでユーザーがアクセスできるコンポーネントを指定します。

ページ名

定義名

用途

グループセキュリティデフォルトページ

GB_GROUP_DFT_TBL

デフォルトコンポーネントアクセスを設定します。

グループビルド - グループ定義コンポーネントで作成したグループを使用または参照できるコンポーネントを指定します。

グループ別セキュリティページ

GB_GRP_SEC_TBL

グループ別にセキュリティを設定します。選択したグループ ID へのアクセス権を持つユーザーを指定し、このグループでユーザーがアクセスできるコンポーネントを指定します。

ユーザー別セキュリティページ

GB_OPR_SEC_TBL

ユーザー別にセキュリティを設定します。選択したユーザーがアクセスできるグループを指定し、このグループでユーザーがアクセスできるコンポーネントを指定します。

グループは、必要に応じて、異なる会社や異なる部門にわたって設定できるため、データ権限セキュリティとは別に独自のセキュリティ構造を持っています。グループセキュリティは、データ権限セキュリティに優先されます。たとえば、通常は部門 10100 にアクセスできないが、部門 10100 の従業員を含むグループにはアクセスできるユーザーの場合、その部門に所属するメンバーも含めグループメンバー全員を参照することができます。したがって、グループ設定時には、セキュリティは考慮すべき重要な要素になります。

注: ユーザープロファイルには、グループへのセキュリティアクセスを設定するため、関連するメンバーを設定する必要があります (関連するメンバーの設定されていないユーザー ID は一覧表示されません)。これにより、確実にセキュリティがメンバーに割り当てられ、メンバーごとにグループを含むアクティビティについて追跡するできるようになります。メンバーに対するユーザープロファイルの割り当ては、PeopleTools セキュリティのユーザープロファイルコンポーネントで行います。

グループセキュリティデフォルトページ (GB_GROUP_DFT_TBL) を使用して、デフォルトコンポーネントアクセスを設定します。

グループビルド - グループ定義コンポーネントで作成したグループを使用または参照できるコンポーネントを指定します。

ナビゲーション

select [HCM 基本設定], then select [共通定義], then select [グループビルド], then select [グループセキュリティデフォルト], then select [グループセキュリティデフォルト]

画像: グループセキュリティデフォルトページ

次の例では、グループセキュリティデフォルトページのフィールドおよびコントロールを説明します。このページのフィールドおよびコントロールの定義は後で説明します。

フィールドまたはコントロール	定義
コンポーネント名	これらのフィールドには、グループを参照する PeopleSoft ヒューマンリソース管理の標準コンポーネントが自動的に入力されます。コンポーネントは、以下のいずれかの方法でグループを参照できます。グループ ID を入力する必要のあるフィールドがページに表示される。特定グループに属するメンバーのリストがページに表示される。特定のグループまたはユーザーに対してグループセキュリティを定義するときに、このデフォルトリストをグループ別セキュリティページおよびユーザー別セキュリティページにインポートできます。その後、特定のコンポーネントを削除して、グループまたはユーザーからアクセスできないようにします。特定のコンポーネントがグループ別セキュリティページまたはユーザー別セキュリティページに表示されないようにするには、このリストからそのコンポーネント名を削除します。
システムデータ	コンポーネントが PeopleSoft からシステムデータとして配布された標準コンポーネントか、インストール時にカスタマイズして作成されたコンポーネントのどちらであるかを表示します。データがシステムにより提供される場合は、このチェックボックスはオンになり、カスタムコンポーネントの場合はオフになります。このフィールドは変更できません。

フィールドまたはコントロール

定義

コンポーネント名

これらのフィールドには、グループを参照する PeopleSoft ヒューマンリソース管理の標準コンポーネントが自動的に入力されます。

コンポーネントは、以下のいずれかの方法でグループを参照できます。

グループ ID を入力する必要のあるフィールドがページに表示される。
特定グループに属するメンバーのリストがページに表示される。

特定のグループまたはユーザーに対してグループセキュリティを定義するときに、このデフォルトリストをグループ別セキュリティページおよびユーザー別セキュリティページにインポートできます。その後、特定のコンポーネントを削除して、グループまたはユーザーからアクセスできないようにします。

特定のコンポーネントがグループ別セキュリティページまたはユーザー別セキュリティページに表示されないようにするには、このリストからそのコンポーネント名を削除します。

システムデータ

コンポーネントが PeopleSoft からシステムデータとして配布された標準コンポーネントか、インストール時にカスタマイズして作成されたコンポーネントのどちらであるかを表示します。データがシステムにより提供される場合は、このチェックボックスはオンになり、カスタムコンポーネントの場合はオフになります。このフィールドは変更できません。

グループ別セキュリティページ (GB_GRP_SEC_TBL) を使用して、グループ別セキュリティを設定します。

選択したグループ ID へのアクセス権を持つユーザーを指定し、このグループでユーザーがアクセスできるコンポーネントを指定します。

ナビゲーション

select [HCM 基本設定], then select [共通定義], then select [グループビルド], then select [グループ別セキュリティ], then select [グループ別セキュリティ]

画像: グループ別セキュリティページ

次の例では、グループ別セキュリティページのフィールドおよびコントロールを説明します。このページのフィールドおよびコントロールの定義は後で説明します。

フィールドまたはコントロール	定義
有効日	このセキュリティ設定が有効になる日付です。デフォルトでは今日の日付になります。別の日付でセキュリティアクセスを与えるには、日付を変更します。
ユーザー ID	グループアクセス権限を設定または変更するユーザーの ID を入力します。
(従業員 ID 取得)	従業員の従業員 ID はわかっているが、対応するユーザー ID が不明なときに、この [従業員 ID 取得] アイコンをクリックして従業員のユーザー ID を検索します。ユーザー ID の検索ページが表示されます。従業員 ID を入力して [OK] をクリックし、その従業員のユーザー ID がユーザーリストになければ、追加するように指定します。従業員 ID が不明な場合、その ID を検索するには、従業員 ID の検索アイコンをクリックします。従業員 ID の検索ページが表示されるので、目的の従業員 ID を検索します。
ステータス	このユーザーにこのグループへのアクセス権限を与える場合は `[アクティブ]` を、与えない場合は `[非アクティブ]` を選択します。
コンポーネント名	このグループに対するユーザーのセキュリティアクセスに含めるコンポーネントを選択します。有効な値は、グループセキュリティページに表示されるデフォルトコンポーネントになります。
デフォルト	このボタンをクリックして、グループセキュリティデフォルトページにリストされている全てのデフォルトコンポーネントから現在のグループに、このユーザーアクセスを割り当てます。このページにはデフォルトコンポーネントが表示されます。このグループの特定のユーザーにアクセス権を付与したくない場合は、そのコンポーネントを削除できます。「グループセキュリティデフォルトページ」を参照してください。

ユーザー別セキュリティページ (GB_OPR_SEC_TBL) を使用して、ユーザー別セキュリティを設定します。

選択したユーザーがアクセスできるグループを指定し、このグループでユーザーがアクセスできるコンポーネントを指定します。

ナビゲーション

select [HCM 基本設定], then select [共通定義], then select [グループビルド], then select [ユーザー別セキュリティ], then select [ユーザー別セキュリティ]

画像: ユーザー別セキュリティページ

次の例では、ユーザー別セキュリティページのフィールドおよびコントロールを説明します。このページのフィールドおよびコントロールの定義は後で説明します。

フィールドまたはコントロール	定義
有効日	このセキュリティ設定が有効になる日付です。デフォルトでは今日の日付になります。別の日付でセキュリティアクセスを与えるには、日付を変更します。
グループ ID	このユーザーのアクセス制御対象となるグループの ID を入力します。
ステータス	このユーザーにこのグループへのアクセス権限を与える場合は `[アクティブ]` を、与えない場合は `[非アクティブ]` を選択します。
コンポーネント名	このグループに対するユーザーのセキュリティアクセスに含めるコンポーネントを選択します。有効な値は、グループセキュリティページに表示されるデフォルトコンポーネントになります。
デフォルト	このボタンをクリックして、グループセキュリティデフォルトページにリストされている全てのデフォルトコンポーネントから指定のグループに、このユーザーアクセスを割り当てます。このページにはデフォルトコンポーネントが表示されます。このグループの特定のユーザーにアクセス権を付与したくない場合は、そのコンポーネントを削除できます。「グループセキュリティデフォルトページ」を参照してください。

グループ セキュリティの設定

グループ セキュリティの設定に使用するページ

グループ セキュリティについて

グループ セキュリティ デフォルト ページ

グループ別セキュリティ ページ

ユーザー別セキュリティ ページ

グループセキュリティの設定