ロール自動プロビジョニング

自動プロビジョニングは、ジョブ・ロールまたは抽象ロールをユーザーに自動的に割り当てたり、削除するものです。これは、ユーザーまたはユーザーのHRアサイメント・ステータスに割り当てられたリソース・ロールを作成または更新するときに、個々のユーザーに対して発生します。

「すべてのユーザーの自動プロビジョニング・ロール」スケジュール済プロセスを使用して、企業に自動プロビジョニングを明示的に適用することもできます。このトピックでは、企業に自動プロビジョニングを適用した場合の影響について説明します。

自動プロビジョニングが影響するロール

自動プロビジョニングは、ロール・マッピングで「自動プロビジョニング」オプションが有効になっているロールにのみ適用されます。

「自動プロビジョニング」オプションが有効になっていないロールには適用されません。

「すべてのユーザーの自動プロビジョニング・ロール」スケジュール済プロセス

「すべてのユーザーの自動プロビジョニング・ロール」プロセスでは、ユーザーに割り当てられたロールと、現在のすべてのロール・マッピングが比較されます。

ロール・マッピングの条件を満たし、現在ロールが関連付けられていないユーザーは、これらのロールを取得します。
現在ロールがあっても、関連ロール・マッピング条件を満たさなくなったユーザーは、そのロールを失います。

このプロセスでは、ロールを追加または削除する要求がただちに作成されます。これらの要求は、「待ち状態のLDAP要求の送信」プロセスによって処理されます。「すべてのユーザーの自動プロビジョニング・ロール」を実行している場合、ロール要求を処理するタイミングを指定できます。ただちに処理するか、バッチとして次回の「待ち状態のLDAP要求の送信」プロセスの実行まで延期できます。特に、数千のロール要求が生成される場合、処理を延期することはパフォーマンスの点では適しています。「生成されたロール要求の処理」パラメータを「いいえ」に設定して、処理を延期します。要求をただちに処理すると、「すべてのユーザーの自動プロビジョニング・ロール」によって、生成されたLDAP要求範囲を識別するレポートが作成されます。要求は要求の有効日に処理されます。

プロセスを実行するタイミング

ロール・マッピングの作成または編集後に「すべてのユーザーの自動プロビジョニング・ロール」を実行することをお薦めします。また、新しいユーザーにロールをプロビジョニングするために、新しいユーザーをインポートした後に実行する必要がある場合もあります。どの日も、複数回プロセスを実行しないでください。そうしないと、プロセスで生成されるロール要求の数によって、プロビジョニング・プロセスが遅くなる可能性があります。

「すべてのユーザーの自動プロビジョニング・ロール」のインスタンスは、一度に1つのみ実行できます。

個々のユーザーの自動プロビジョニング

ユーザーの作成ページまたは「ユーザーの編集」ページで、ページのロール・リージョンで「ロールの自動プロビジョニング」をクリックすると、個々のユーザーに自動プロビジョニングを適用できます。