偽装監査
ユーザーは、一時的に自分のプロファイルを偽装し、アプリケーション・タスクを実行する他のユーザーを指定できます。 偽装者がアプリケーション内で行うタスクがどのように監査されるかを理解します。
次に、偽装監査について知っておくべき事項をいくつか示します:
- 偽装監査は、「監査偽装トランザクション使用可能」プロファイル・オプションを使用して制御されます。 デフォルトでは有効になっており、プロファイル値はYesに設定されています。 これを無効化するには、プロファイル値を「いいえ」に設定します。
- アプリケーションで監査が無効になっている場合でも、偽装監査はアクティブなままです。
- 監査設定では、属性に対して監査が有効になっていない場合でも、実行時に属性に関する情報を追跡して格納します。
- 監査履歴の表示中に、ユーザーは、偽装されたユーザーによってフィルタされた監査情報を取得できます。
偽装監査のスコープは制限されており、「監査ポリシーの管理」タスクのビジネス・オブジェクトにのみ適用されます。
| 偽装監査が有効ですか。 | 偽装者ができること |
|---|---|
| はい | 偽装者は、「監査ポリシーの管理」タスクのビジネス・オブジェクトのみを更新できます。 これは、偽装監査情報は、これらのビジネス・オブジェクトに対してのみ完全に取得できるためです。 |
| No |
偽装者は、「監査ポリシーの管理」タスクの一部ではないビジネス・オブジェクトも更新できます。 注意: 偽装監査が無効になっている場合でも、偽装情報は監査表に引き続き取得されます。 ただし、実表に対応する監査表がない場合、アクティビティは、実際のユーザーが実行したかのように監査されます。
|