ジョブ・ロールまたは抽象ロールの編集

事前定義済ジョブ・ロールまたは抽象ロールをコピーし、そのコピーを編集することで、ロールを作成できます。このトピックでは、セキュリティ・コンソールでロールを編集する方法を説明します。

ユーザーがこのタスクを実行するには、「ITセキュリティ・マネージャ」ジョブ・ロールが必要です。

ロールの編集

ジョブ・ロールまたは抽象ロールを編集するには:

セキュリティ・コンソールの「ロール」タブで、カスタム・ロールを検索して選択します。
検索結果で、選択したロールの下矢印をクリックして、「ロールの編集」を選択します。
「ロールの編集:基本情報」ページで、ロール名と説明は編集できますが、ロール・コードは編集できません。事業所ベースのアクセスが有効になっている場合、「ロールはすべてのIPアドレスからアクセス可能」オプションも管理できます。
「次」をクリックします。

機能セキュリティ権限の管理

編集ロール: 「機能セキュリティ・ポリシー」ページでは、コピーされたロールに直接付与された機能セキュリティ権限が権限タブに表示されます。「継承されたポリシーのロード」をクリックすると、ロールが継承する権限が表に移入されます。権限で保護されるコード・リソースの詳細を表示するには、ページの詳細セクションで権限を選択します。

コピーしたロールから既存の権限を追加または削除できますが、新しい機能セキュリティ・ポリシーを作成することはできません。コピーしたロールに直接追加された権限を削除するには、権限を選択して削除アイコンをクリックします。継承された権限は削除できません。

コピーしたロールに権限を追加するには:

「機能セキュリティ・ポリシーの追加」をクリックします。
「機能セキュリティ・ポリシーの追加」ダイアログ・ボックスで、権限またはロールを検索して選択します。
ロールを選択した場合は、「選択した権限の追加」をクリックして、ロールのすべての機能セキュリティ権限をカスタム・ロールに追加します。単一の権限を選択する場合は、「ロールに権限追加」をクリックします。
「OK」をクリックして確認メッセージを閉じます。
追加の権限に対して、ステップ2以降を繰り返します。
「機能セキュリティ・ポリシーの追加」ダイアログ・ボックスを閉じます。

選択したすべての権限が編集ロールにリストされます: 機能セキュリティ・ポリシー・ページ。
「次」をクリックします。

読取り専用である「リソース」タブには、機能セキュリティ権限によるものではない、ロールに直接付与されているリソースがリストされます。セキュリティ・コンソールでは、ロールに直接リソースを付与できないため、リリース12より前に作成されたリソース権限のみがこのタブに表示されます。これらの値は編集できません。

データ・セキュリティ権限の管理

編集ロール: 「データ・セキュリティ・ポリシー」ページには、コピーされたロールに付与されたデータ・セキュリティ・ポリシーが表示されます。コピーしたロールに対してポリシーを追加または削除したり、既存のポリシーを編集できます。データ・セキュリティ・ポリシーの作成、編集およびロールへの追加の詳細は、セキュリティ・コンソールのデータ・セキュリティ・ポリシーの編集のトピックを参照してください。

「次へ」をクリックして、次のページに進みます。

継承されたロールの追加および削除

編集ロール: 「ロール階層」ページには、コピーされたロールとその継承された職務ロールが表示されます。階層はデフォルトで表形式になっていますが、グラフィカル・モードに切り替えることができます。ロールは追加または削除できます。

ロールを削除するには:

表でロールを選択します。
「削除」アイコンをクリックします。
「OK」をクリックして確認メッセージを閉じます。

ロールを追加するには:

「ロールの追加」アイコンをクリックします。
「ロール・メンバーシップの追加」ダイアログ・ボックスで、追加するロールを検索して選択します。
「ロール・メンバーシップの追加」をクリックします。
「OK」をクリックして確認メッセージを閉じます。
追加のロールに対して、ステップ2以降を繰り返します。
「ロール・メンバーシップの追加」ダイアログ・ボックスを閉じます。

「ロールの編集:ロール階層」ページには、更新したロール階層が表示されます。
「次」をクリックします。

ユーザーへのロールの割当て

編集ロール: Usersページでは、コピーしたロールをユーザーに割り当てることができます。

ロールへのユーザー・アクセスを削除するには:

表内のユーザーを選択します。
「削除」アイコンをクリックします。
「OK」をクリックして確認メッセージを閉じます。

ロールへのユーザー・アクセスを追加するには:

「ユーザーの追加」ボタンをクリックします。
「ユーザーの追加」ダイアログ・ボックスで、ユーザーまたはロール(ジョブ・ロールまたは抽象ロール)を検索して選択します。
ロールを選択した場合は、「選択したユーザーの追加」をクリックして、そのロールを割り当てられたすべてのユーザーをカスタム・ロールに追加します。 1人のユーザーを選択する場合は、「ロールへのユーザーの追加」をクリックします。
「OK」をクリックして確認メッセージを閉じます。
追加のユーザーに対してステップ2から繰り返します。
「ユーザーの追加」ダイアログ・ボックスを閉じます。

編集ロール: ユーザー・ページには、更新されたロール・メンバーシップが表示されます。
「次」をクリックします。

ロールのレビュー

「ロールの編集:サマリーおよび影響レポート」ページで、変更のサマリーをレビューします。次に、次の手順を実行します:

「戻る」をクリックして修正します。
必要な修正が完了したら、「保存してクローズ」をクリックしてロールを保存します。
「OK」をクリックして確認メッセージを閉じます。

ロールはすぐに使用可能になります。