カスタム・アクセス・グループのメンバーシップ・ルールはどのように作成するのですか。
1つ以上のグループ・メンバーシップ・ルールを定義することで、リソース・ユーザーをカスタム・アクセス・グループに追加できます。 各ルールは、グループのメンバーとして追加されるリソースを決定する条件で構成されます。
条件を満たすユーザーは、自動的にアクセス・グループに追加されます。 条件を満たさなくなったグループ・メンバーは、自動的にグループから削除されます。 グループ・メンバーシップ・ルール処理で追加されたグループ・メンバーは手動で削除できません。
グループ・メンバーシップ・ルールを作成して、アクセス・グループにメンバーを追加する方法を次に示します:
-
「アクセス・グループ」ページで、メンバーシップ・ルールを作成するグループを選択します。
-
編集アクセス・グループ: 概要ページで、「メンバー・ルール」タブを選択し、「ルールの作成」をクリックします。
-
アクセス・グループ: 「グループ・メンバーシップ・ルールの作成」ページで、グループ・メンバーシップ・ルールに「名前」を入力し、必要に応じて「説明」を入力します。
-
条件セクションで、ルール条件を指定します。
各ルールは、個別に評価される1つ以上の条件で構成されます。 「ルール適用条件」リストから適切な値を選択して、条件が満たされた場合にルール・アクションを適用するか、すべての条件が満たされた場合にのみ適用するかを選択できます。
-
「追加」アイコンをクリックしてルール条件を入力し、次の表に示す値を入力します:
フィールド
説明
オブジェクト
「リソース」オブジェクトまたは「リソース階層」オブジェクトを選択します。
リソース・ユーザーのみをアクセス・グループに追加できるため、これらのオブジェクトの1つのみを選択できます。
属性
リストから属性を選択します。 選択したオブジェクトに定義されているカスタム属性と標準属性の両方がリストされます。
多数のリソース・オブジェクト属性のサポートは、将来のリリースで中止される予定です。 将来の問題を防ぐため:
-
次の属性は使用しないでください:
ユーザー・アカウント・ステータス、会社、電話、役職、マネージャの名、マネージャの姓、組織、チーム、使用
-
データベース列に基づくカスタム属性のみを使用します。 データベース列に基づかない式フィールドに基づく属性など、カスタム属性の使用は避けてください。 データベース列に基づかない属性のサポートは、今後のリリースで非推奨になります。
オペレータ
条件の演算子を選択します。 たとえば、「次と等しい」または「空白」です。
ヒント: ロール属性やチーム属性など、属性に複数の値を指定できる場合は、次と等しい演算子のかわりに次を含む演算子を使用して、条件によって目的のリソースがすべてグループに追加されていることを確認します。 たとえば、ルール「Roles Equals Salesperson(営業担当と等しいロール)」を作成すると、営業担当ロールのみが割り当てられているユーザーがグループに追加されます。 ルール「Roles Contains Salesperson(ロールに営業担当が含まれる)」を作成すると、その「Salesperson(営業担当)」ロールとその他のロールが割り当てられたユーザーもグループに追加されます。値
必要に応じて、属性の値を入力します。 複数の値を入力する場合は、各値をカンマで区切ります。
特定の要件にあわせて必要な数の条件を入力します。 たとえば、営業サポート組織に基づく営業担当であるすべてのリソースをグループに追加する場合は、これらに類似した値を持つ2つの条件を作成し、「ルール適用条件」ドロップダウン・リストから「すべての条件が満たされました」値を選択します。
次の表に、ルール条件のフィールドの値の例を示します:
フィールド
条件1
条件2
オブジェクト
リソース
リソース
属性
ジョブ・タイトル
組織
オペレータ
次と等しい
次と等しい
値
営業担当
Sales Support
-
-
「アクション」メニューから、「保存して公開」を選択して、変更が割当処理に確実に含まれるようにします。
-
「保存してクローズ」をクリックします
-
アクセス・グループ・メンバーシップ・ルールの実行スケジュール済プロセスを開始して、アクセス・グループ・メンバーシップ・ルールが割り当てられていることを確認します。
アクセス・グループ・メンバーシップ・ルールの実行スケジュール済プロセスは、1時間ごとに自動的に実行され、アクセス・グループがグループ・メンバーシップの変更で更新されます。 ただし、「アクション」メニューから「グループおよびメンバーの更新」オプションを選択して、アクセス・グループのメイン・ページからいつでもプロセスを実行することもできます。 たとえば、ルールを編集する場合は、プロセスをすぐに実行することをお薦めします。
プロセスが完了したら、アクセス・グループの編集にナビゲート: ルール条件を満たすすべてのリソースがグループに追加されたことを確認できる概要ページ。 すべての新しいメンバーについて、「メンバー・タイプ」フィールドが
Rule
に設定されていることに注意してください。
アクセス・グループの編集からルールを選択すると、グループ・メンバーシップ・ルールをいつでも編集できます: グループ・メンバーシップ・ルール・ページ。 ルールを削除または非アクティブ化することもできます。 ルールを削除または非アクティブ化すると、アクセス・グループ・メンバーシップ・ルールの実行スケジュール済プロセスが次回実行されると、ルールを介してグループに追加されたユーザーは削除されます。
スケジュール済プロセスの実行の詳細は、スケジュール済プロセスの理解ガイドを参照してください。