アクセス・グループの有効化

アクセス・グループを使用すると、提供されたデータ・セキュリティ・ポリシーによって提供されるアクセス以外にも、営業リソースにより多くのデータ権限を付与できます。

アクセス・グループの作成

オブジェクト・データへのアクセスを増やす必要があるユーザーのグループを特定したら、それらのユーザーのアクセス・グループを作成します。その方法は次のとおりです。

営業管理者ロールまたは設定ユーザーとして、ユーザーとしてサインインします。
ノート: アクセス・グループを作成および管理するには、ユーザーに「ITセキュリティ・マネージャ」ジョブ・ロールまたは「営業管理者」ジョブ・ロールが必要です。
「アクセス・グループ」ページに移動: 「ナビゲータ」>「ツール」>「営業およびサービス・アクセスの管理」をクリックします。
ここで説明する2つのロールにUIをマップする方法を次に示します:
- 営業管理者ジョブ・ロールは、「営業およびサービス・アクセス管理」作業領域の「アクセス・グループ」ページを表示します。
- 「ITセキュリティ・マネージャ」ジョブ・ロールには、営業およびサービス・アクセス管理のメイン・ページが表示され、「グループの構成」タブを使用して「アクセス・グループ」ページが表示されます。
「作成」をクリックします。
「アクセス・グループの作成」ページで、グループ名を入力し、「アクティブ」チェック・ボックスが選択されていることを確認します。
新しいグループを保存します。

グループのオブジェクト共有ルールの作成

次に、オブジェクト・レコードへのアクセス権を付与するオブジェクト共有ルールを作成します。

「アクセス・グループの編集」で: 「概要」ページで、「オブジェクト・ルール」>「ルールの作成」をクリックします。
「オブジェクト共有ルールの作成」ページで、「オブジェクト」ドロップダウン・リストからルールを作成するオブジェクトを選択します。たとえば、「商談」を選択します。
新しいルールの名前(Opportunity_Openなど)を入力します。
「アクセス・レベル」フィールドで、グループ・メンバーに付与するオブジェクト・アクセスのタイプを選択します。
ルールの「アクティブ」チェック・ボックスが選択されていることを確認します。
条件領域で、ルール条件を指定します。
たとえば、「ステータス」属性が「オープン」と等しい商談レコードへのアクセス権をグループ・メンバーが持つように指定できます。
「アクション」メニューから「保存して公開」を選択して、割当処理で使用できるようにルールを公開します。
ステータス・インジケータにパブリッシュ・プロセスが完了したことが表示されたら、作業内容を保存します。
これが最初に作成したカスタム・ルールである場合は、「オブジェクト共有ルール」ページを使用して新しいルールも公開する必要があります。ルールを初めて公開するには、「オブジェクト・ルール」タブを選択し、「アクション」メニューから「ルールの公開」を選択します。
作成するルールを増やす場合、このステップは必須ではありません。ルールは、この手順で前述したように1回のみ公開する必要があります。
オブジェクト共有ルール割当処理の実行スケジュール済プロセスを実行して、各オブジェクトのオブジェクト共有ルールが正しく割り当てられていることを確認します。

グループへのメンバーの追加

最後に、新しいカスタム・アクセス・グループにリソースを追加します。次の方法でユーザーをグループに追加できます:

UIでのユーザーの手動追加
ユーザーを自動的に追加するグループ・メンバーシップ・ルールの作成
インポート管理の使用

次に、グループにユーザーを追加するグループ・メンバーシップ・ルールを作成するステップを示します。

「アクセス・グループの編集」で: 「概要」ページで、「メンバー・ルール」タブをクリックします。
「ルールの作成」をクリックします。
「グループ・メンバーシップ・ルールの作成」ページで、ルールの「名前」を入力します。たとえば、Sales_Support_Resourcesと入力します。
ルール条件を選択します。条件によって、グループのメンバーとして追加または削除されるリソースが決まります。
たとえば、営業サポートに等しい組織属性を持つすべてのリソースがグループに追加されるように指定できます。
ルールを公開するには、「アクション」メニューから「保存して公開」を選択します。
作業内容を保存します。
アクセス・グループ・メンバーシップ・ルールの実行スケジュール済プロセスを実行して、アクセス・グループ・メンバーシップ・ルールが割り当てられ、グループにリソースが追加されていることを確認します。
アクセス・グループ・メンバーシップ・ルールの実行スケジュール済プロセスは、1時間ごとに自動的に実行され、アクセス・グループがグループ・メンバーシップの変更で更新されます。ただし、「アクション」メニューから「グループおよびメンバーの更新」オプションを選択して、アクセス・グループのメイン・ページからいつでもプロセスを実行することもできます。
新しいアクセス・グループに対して作成したルールが処理されると、営業サポート組織のすべてのユーザーがすべてのオープン商談にアクセスできます。

アクセス・グループの編集

カスタム・アクセス・グループを作成した後、グループ詳細を編集できます。たとえば、新しいオブジェクト共有ルールを追加したり、メンバーを追加または削除できます。

アクセス・グループを編集する方法を次に示します:

「販売およびサービス・アクセス管理」作業領域の「アクセス・グループ」ページにナビゲートします。
アクセス・グループを選択します。
デフォルトでは、カスタム・アクセス・グループが表示されます。ただし、システム(事前定義済)のアクセス・グループを表示するには、「リスト」ドロップダウン・リストから「システム・グループ - ロール」を選択します。
実行できる操作は、カスタム・グループとシステム・グループのどちらを編集するかによって異なります。
- システム・グループ:
  システム・グループ詳細はレビューできますが、情報の変更やグループの削除はできません。システム・グループはOracleによって事前定義されており、環境内のジョブ・ロールおよびユーザー・ジョブ・ロール割当を反映するように自動的に作成および更新されます。
- カスタム・グループ:
  カスタム・グループの場合、次のことができます:
  - グループ名または説明を変更します。
  - グループのアクティブ化または非アクティブ化: グループを非アクティブにすると、グループ・メンバーはグループから提供されたデータ・アクセスを失います。
  - 「メンバーの追加」をクリックして、グループ・メンバーを追加します。
  - 「メンバーの削除」をクリックしてグループに追加されたすべてのグループ・メンバーを手動で削除するか、メンバー行の「削除」アイコンをクリックしてグループから個々のメンバーを削除します。
    ノート: グループ・メンバーシップ・ルールを介して追加されたメンバーは削除できません。
  - 「アクション」メニューから「グループの削除」を選択して、グループを削除します。
「オブジェクト・ルール」サブタブをクリックして、グループに定義されている事前定義済またはカスタムのオブジェクト共有ルールを表示します。
次の変更は、システム・アクセス・グループとカスタム・アクセス・グループの両方に対して実行できます:
- 「有効化」チェック・ボックスを選択または選択解除して、アクセス・グループの事前定義済ルールまたはカスタム・ルールを有効または無効にします。
- アクセス・グループに追加したカスタム・ルールまたは事前定義済ルールを削除します。ルールをクリックし、「オブジェクト共有ルールの編集」ページで、「アクション」メニューから「削除」を選択します。
  編集中のグループのルールは削除されますが、そのルールが関連付けられている他のグループのルールは削除されません。
- 既存のルールをアクセス・グループに追加します。「ルールの追加」をクリックし、検索ダイアログ・ボックスで、追加するルールを検索して選択します。
- アクセス・グループに対して新しいルールを作成します。「ルールの作成」をクリックし、「オブジェクト共有ルール」の作成ページで新しいルールを定義します。
- ルールの「アクセス・レベル」ドロップダウン・リストから新しい値を選択して、このグループのルールによって提供されるアクセス・レベルを変更します。
ノート: システム・アクセス・グループを編集している場合、デフォルトのセキュリティ構成の一部としてグループに関連付けられている事前定義済ルールに対してロックアイコンが表示されます。これらのルールでは、グループのアクセス・レベルを変更できず、グループからルールを削除できません。グループのルールを有効または無効にすることのみが可能です。
「メンバー・ルール」サブタブをクリックして、アクセス・グループに定義されているグループ・メンバーシップ・ルールを表示します。
ノート: グループ・メンバーシップ・ルールを使用してメンバーをシステム・グループに追加できないため、「メンバー・ルール」サブタブはシステム・グループに使用できません。
「メンバー・ルール」サブタブから既存のルールを編集するには、ルール名のリンクをクリックします。または、「ルールの作成」をクリックして新しいルールを作成できます。
編集する既存のルールを選択すると、アクセス・グループ: 「グループ・メンバーシップ・ルールの編集」ページが表示され、ルールの詳細を編集または削除できます。
グループ詳細の編集が終了したら、「保存してクローズ」をクリックします。
オブジェクト共有ルールまたはグループ・メンバーシップ・ルールに加えた変更は、オブジェクト共有ルール割当プロセスまたはアクセス・グループ・メンバーシップ・ルール・プロセスが次回実行時に処理されます。

カスタム・アクセス・グループの削除

アクセス・グループの削除権限がある場合は、カスタム・アクセス・グループを削除できます。カスタム・アクセス・グループを削除する方法を次に示します:

注意: グループとそのメンバーを削除した後は、再アクティブ化できません。グループに割り当てられたユーザーはまだ存在しますが、グループに関連付けられなくなり、グループ・メンバーはグループによって提供されるデータ・アクセスを失います。

「販売およびサービス・アクセス管理」作業領域の「アクセス・グループ」ページにナビゲートします。
リストされたグループから削除するアクセス・グループを選択します。
編集アクセス・グループ: Group_Nameページで、「アクション」メニューから「グループの削除」を選択します。
確認ダイアログで、「はい」をクリックして選択を確定します。
グループが削除され、「アクセス・グループ」ページで使用できなくなります。