ビジネス プロセス ウィーバー セキュリティ オプションの定義
このトピックでは、ビジネス プロセス ウィーバー セキュリティのオプションについて説明します。セキュリティは、ビジネス プロセス定義レベルで設定してラン コントロール レベルで管理でき、または権限のあるユーザーや権限のあるロール内のユーザーによってラン コントロール レベルで上書きすることができます。
|
ページ名 |
定義名 |
用途 |
|---|---|---|
|
BPW_PRCDEFN_SEC |
プロセス定義レベルでセキュリティ アクセスを定義および変更します。ビジネス プロセス定義の最初のステップにアクセスできるユーザーのみが、ビジネス プロセス ラン コントロールを作成する権限を持ちます。 詳細については、「ビジネス プロセス定義ページ」を参照してください。 |
|
|
BPW_PRCRUN_SEC |
ビジネス プロセス ラン コントロール レベルでセキュリティ アクセスを定義および変更します。ラン コントロール セキュリティ データの最初のステップにアクセスできるユーザーのみが、プロセス ラン コントロールを実行できます。 詳細については、「ビジネス プロセス ラン コントロール ページ」を参照してください。 |
ビジネス プロセス ウィーバーは、プロセス スケジューラを使用してバッチ プログラムをスケジュールして実行します。ビジネス プロセス ウィーバーは、プロセス スケジューラと同じセキュリティ モデルに従います。
プロセス グループ。
ビジネス プロセスが実行される前に、バッチ プログラム プロセス グループへのユーザーのアクセス権限が確認されます。
権限リスト。
ユーザーに対して権限リストで定義されたプロセス プロファイル権限によって、ビジネス プロセスを表示または更新するためのアクセス権限がユーザーにあるかどうかが制御されます。"Processscheduleradmin" に属するユーザーのみが、ビジネス プロセスを管理できます。
ビジネス プロセス内のステップのラン コントロールを作成および処理できるユーザーの制御を可能にする、ビジネス プロセス定義レベルでのオプションのセキュリティ設定もあります。
ビジネス プロセス定義を公開として指定でき、これは、コンポーネントにアクセスできる全てのユーザーがビジネス プロセスのラン コントロールを作成できることを意味します。
ラン コントロールを作成できるユーザーを制限する必要がある場合は、ビジネス プロセス定義に対してセキュリティを設定できます。ビジネス プロセス ラン コントロールの作成時に、セキュリティを継承および設定できます。
注: ユーザーがビジネス プロセス ウィーバー定義の最初のステップにアクセスできない場合、ビジネス プロセス ウィーバー ラン コントロール ページの [プロセス開始] ボタンは無効です。ビジネス プロセスを開始するには、ユーザーは定義の最初のステップとラン コントロール セキュリティ データの最初のステップの両方にアクセスできる必要があります。
次に、セキュリティの設定が必要となる場合がある例を示します。
ビジネス プロセス定義を作成したユーザーが、ビジネス プロセス ラン コントロールを作成する権限を他のユーザーに与える場合。
1 人のユーザーがビジネス プロセス ラン コントロールを作成し、別のユーザーにそれを実行させる場合。
ビジネス プロセスが複数の業務領域にわたっており、異なるユーザーがステップを実行する場合。この場合、ラン コントロールの作成または担当するステップのプロセスの実行のアクセス権限をユーザーまたはロールに与えることができます。
ビジネス プロセス セキュリティ ページ (BPW_PRCDEFN_SEC) を使用して、プロセス定義レベルでセキュリティ アクセスを定義および変更します。ビジネス プロセス定義の最初のステップにアクセスできるユーザーのみが、ビジネス プロセス ラン コントロールを作成する権限を持ちます。
ナビゲーション
ビジネス プロセス定義ページで、[セキュリティ] リンクをクリックします。
画像: ビジネス プロセス セキュリティ ページ
次の例では、ビジネス プロセス セキュリティ ページのフィールドおよびコントロールを説明します。このページのフィールドおよびコントロールの定義は後で説明します。
|
フィールドまたはコントロール |
定義 |
|---|---|
| セキュリティ タイプ |
次のオプションから選択します。
|
| 値 |
選択したセキュリティ タイプに応じて、ロールまたはユーザー ID を入力します。 |
| 全てのステップ |
ユーザーまたはロールがプロセス定義内の全てのビジネス プロセス ステップにアクセスできることを指定するには、このチェック ボックスをオンにします。 |
| [ステップ] および [選択] |
プロセス定義内の使用可能なステップから選択するには、[選択] 検索アイコンをクリックします。ステップの説明が [ステップ] フィールドに表示されます。 |
プロセス ラン コントロール セキュリティ ページ (BPW_PRCRUN_SEC) を使用して、ビジネス プロセス ラン コントロール レベルでセキュリティ アクセスを定義および変更します。ビジネス プロセス ラン コントロールの作成者のみが、ビジネス プロセス ラン コントロール レベルでセキュリティ アクセスを定義または変更できます。
このページには、ビジネス プロセス定義レベルのビジネス プロセス セキュリティ ページと同じフィールドが表示されます。