Redwood: 販売オーダーのデータ・セキュリティの調整
独自のデータ・アクセス・グループを設定して、Oracle Order Managementの新しいページおよび再設計されたページで、どのユーザーが販売オーダーを作成、表示および改訂できるかを制御します。 ユーザーのロール(販売やオーダー入力など)に従ってアクセスを制御するか、ロールに関係なく単一のユーザーにアクセス権を提供します。 オーダーの属性に従って、各販売オーダーへのアクセスを制御します。
次のような利点があります:
- ワークフローを合理化します。
- アクセスを改善します。
- ユーザーが必要なデータのみにアクセスできることを確認します。
この更新の前は、各販売オーダーへのアクセスをビジネス・ユニットに従ってのみ制限できました。 現在は、データ・アクセス・グループを設定して、販売オーダーの次の属性の値に従って、販売オーダーを作成、表示または改訂できるユーザーを制御できるようになりました。
- ビジネス・ユニット
- オーダー・タイプ
- 顧客
- 販売チャネル
- 営業担当者
正確なアクセス・レベルを設定して、特定のデータにアクセスする組織のメンバーを選択できます。 例:
- 一部のユーザーに、作成、表示、改訂の各アクセス権が必要です。
- 他のユーザーには、表示アクセスのみが必要な場合があります。
データ・アクセス・グループには次のものが含まれます。
- ジョブ・ロールに従って、または個々のユーザーとしてグループに割り当てるメンバー。
- データにアクセスするために使用するオーダーの属性を指定するアクセス・ルール。
- 販売オーダーの作成、表示、改訂など、メンバーが実行できる処理を指定する権限。
例1
Northリージョンのオーダー入力スペシャリスト・ロールに対して、様々な権限を持つアクセス・グループを設定する必要があるとします。
- レベル1では、標準オーダーを作成、表示、改訂できますが、機密オーダーのみを表示できます。
- レベル2では、標準オーダーおよび機密オーダーを作成、表示、改訂できます。
- SueとSamuelは、西部リージョンのオーダー登録スペシャリストであり、標準オーダーを入力する際に北部リージョンを支援することがありますが、機密オーダーや上位2社の北部の顧客であるPennyPack SystemsとGreen Corpのオーダーにアクセスすることはできません。
設定は次のとおりです:
|
グループ |
メンバー |
属性 |
権限 |
|
オーダー入力、レベル1 North |
オーダー入力スペシャリスト・ロール、レベル1 |
オーダー・タイプは「標準」と等しい |
表示 作成 改訂 |
|
オーダー・タイプは「機密」と等しい |
表示 |
||
|
オーダー入力、レベル2 North |
オーダー入力スペシャリスト・ロール、レベル2 |
オーダー・タイプは「標準」または「機密」と等しい |
表示 作成 改訂 |
|
オーダー入力、North Custom |
Sue Samuel |
オーダー・タイプは「標準」と等しい 顧客が次と等しくない:
|
表示 作成 改訂 |
例2
同じビジネス・ユニットに2つの営業部門があるとします。 すべての営業担当は、販売チャネルに従ってすべてのオーダー・タイプへの表示アクセス権が必要です。
- Diane、June、JoeはInside Sales Teamに参加しています。
- Sherrie、Yin、Lily、Dhruv、Rigoは、Outside Sales Teamに参加しています。
- 各営業担当は営業担当ロールを使用し、自分のオーダーを改訂する必要があります。
- Marieは営業担当VPであり、すべての販売オーダーを表示できます。
設定は次のとおりです:
|
グループ |
メンバー |
属性 |
権限 |
|
Inside Sales Team |
営業担当ロール、 Marie、Diane、June、Joe |
販売チャネルはInside Salesと等しい |
表示 |
|
営業担当は次と等しい:
|
改訂 |
||
|
Outside Sales Team |
営業担当ロール、 Marie、Sherrie、Yin、Lily、Dhruv、Rigo |
販売チャネルはOutside Salesと等しい |
表示 |
|
営業担当は次と等しい:
|
改訂 |
有効化のステップ
この機能を有効にするには、オプトインUIを使用します。 手順は、この文書の「新機能のオプションの取込み」の項を参照してください。
オファリング: オーダー管理
Inside Sales Teamを設定する必要があるとします。 設定は次のようになります:
準備:
- 「Redwood: 販売オーダーのデータ・セキュリティの調整」機能にオプト・インします。 オーダー管理オファリングに含まれています。 オプト・インすると、この機能の使用にコミットすることになります。 オプト・イン後はオプト・アウトできません。
-
サインアウトし、サインインしてホーム・ページに移動し、「オーダー管理」をクリックして、「販売オーダーのデータ・アクセス・グループ」クイック・アクションをクリックします。 これは、「オーダー管理構成」の下にあります。
-
この機能では、この機能をオプト・インすると、すべてのユーザーの販売オーダーへのアクセスが削除されます。 このアクセスをリストアするには、すべてのオーダーに即時にアクセスする必要があるユーザーおよびロールのアクセス・グループを作成する必要があります。 その後、組織のアクセスおよび権限を絞り込むときに、グループを設定し、ユーザーを追加できます。 データ・アクセス- 「販売オーダー」ページで、「グループの作成」をクリックし、作成、表示および改訂権限を持つすべてのオーダーへのアクセス権を提供するルールを設定します。
- グループに名前を付け、すべての販売オーダーにアクセスする必要があるロールまたはユーザーを追加します。 「アクセス・ルール」タブで、「すべて」属性を選択し、「はい」に設定します。 たとえば:
ルールに次の属性を設定します:
|
アクセス・ルール名 |
摘要 |
表示 |
作成 |
改訂 |
ステータス |
有効:自 |
有効期限 |
|
すべてのアクセス |
すべての販売オーダーへのアクセス権を持つユーザーのグループ。 |
はい |
はい |
はい |
アクティブ |
本日の日付 |
空のままにします |
メイン・グループおよびルールを設定します:
- データ・アクセス- 「販売オーダー」ページで、「グループの作成」をクリックします。
- 「新規グループ」ページで、名前と説明を入力し、「アクティブ化」をクリックしてグループをアクティブ化し、開始日と終了日を入力します。
- 「グループ・メンバー」セクションで、ロールまたはユーザーを選択します。 たとえば、「オーダー入力スペシャリスト」と「営業担当」を選択します。 「追加」セクションで単一のユーザーを追加し、ユーザー名を選択して、「適用>保存」をクリックすることもできます。
- 「アクセス・ルール」をクリックし、販売チャネル属性の最初のルールを追加します。 ルールを保存し、「表示」オプションおよび「作成」オプションを有効にします。
- 「営業担当」属性に次のルールを追加します。 「改訂」オプションを有効にしてください。
- 設定を完了し、データ・アクセス- 「販売オーダー」ページにアクセス・ルールの数が表示されることを確認します。 番号をクリックしてルールを表示します。
ヒントと考慮事項
- 事前定義済のアクセス・グループはありません。 独自のものを設定する必要があります。
- この機能は、salesOrdersForOrderHub REST APIを使用する場合のアクセスに影響します。 salesOrdersForOrderHubを使用してデータの作成、表示および改訂を続行できるように、必ずルールを設定する必要があります。
主なリソース
アクセス要件
次の権限を含む構成済ジョブ・ロールが割り当てられているユーザーは、この機能にアクセスできます。
- 販売オーダーのデータへのセキュリティ・アクセスの管理(FOM_MANAGE_DATA_SECURITY_PRIV)