必要なセキュリティ更新

リリース24Cでは、「権限グループ」と呼ばれる要素を導入した新しいセキュリティ・テクノロジが追加されました。特定の機能のユーザーが権限グループを使用できるようにするには、特定の事前定義済ジョブ・ロールを更新する必要があります。これらの事前定義済ロールに基づくカスタム・ジョブ・ロールがある場合は、カスタム・ロールも更新する必要があります。

リリース24Cで更新を行った場合は、これ以上何もする必要はありません。更新を行っていないが、サポートする機能を使用する場合は、更新できる事前定義済ロールは次のとおりです:

アクセス認証管理者。拡張アクセス認証で拡張認証者ワークシートを使用する予定の場合は、このロールおよび関連するカスタム・ロールの更新が必要です。
リスク管理者、拡張アクセス制御アナリストおよび拡張トランザクション制御アナリスト。拡張コントロールでリスク分析用の外部データ・ソースとしてEPM-ARCSを設定する場合は、これらのロールおよび関連するカスタム・ロールの更新が必要です。

開始するには、セキュリティ・コンソールが権限グループおよび関連オブジェクトと連携するように準備するプロファイル値を設定します:

「ナビゲータ」→「自分の企業」→「設定および保守」をクリックします。
「タスク」パネル・タブを展開し、「検索」をクリックします。
「タスクの検索」フィールドに、「管理者プロファイル値の管理」と入力します。「検索」アイコンをクリックします。
検索で返されたリストで、「管理者プロファイル値の管理」項目をクリックします。
「管理者プロファイル値の管理」ページの「検索」領域には、「プロファイル・オプション・コード」フィールドがあります。 ORA_ASE_SAS_INTEGRATION_ENABLEDと入力します。「検索」ボタンをクリックします。
ORA_ASE_SAS_INTEGRATION_ENABLEDプロファイル値のレコードが表示されます。サイト・プロファイル・レベルの行で、「プロファイル値」フィールドで「はい」を選択します。
「保存して閉じる」をクリックします

次に、セキュリティ・コンソールを使用してジョブ・ロールを更新します。ロールの編集または作成の手順については、2つのトピックを参照してください: セキュリティ・コンソールでのRisk Managementロールの作成およびセキュリティ・コンソールでのRisk Managementロールのコピーまたは編集。ただし、次の情報を追加します:

更新するロールを検索し、「処理」>「編集」をクリックします。
「基本情報」ページに「権限グループの有効化」ボタンが含まれるようになりました。クリックします。ダイアログが開き、更新するロールの名前が表示されます。「権限グループの有効化」ボタンをクリックします。事前定義済のジョブ・ロールで作業している場合は、それだけです(もちろん、ロールの保存とは別に)。

ノート: 「基本情報」ページには、事前定義済ロールを変更しないことを示すメッセージが表示されます。一般的には、そうすべきではありません。権限グループの有効化は例外です。
カスタム・ジョブ・ロールを使用している場合は、2番目のステップがあります。権限グループを有効にしたら、「ロール階層」ページに移動し、そのページで「ロールと権限グループ」タブを選択します。「ロールの追加」をクリックします。「ロール・メンバーシップの追加」ダイアログが開きます。このダイアログを使用して、更新するジョブ・ロールに適した権限グループを含む職務ロールを検索して追加します。次のいずれかを追加します:
- 拡張認証者ワークシートをサポートするロールを使用している場合、一般利害関係者アクセス(ORA_DR_GTG_GEN_RISK_STAKEHOLDER_ACCESS_DUTY)。
- 外部データ・ソースの使用をサポートするロールで作業している場合、リスク利害関係者管理アクセス(ORA_DR_GTG_RISK_STAKEHOLDER_ADMIN_ACCESS_DUTY)。
「基本情報」ページで「権限グループの有効化」オプションを選択すると、「権限グループ」ページがアクティブになります。その中で何もするな。
「ユーザー」ページでは、更新するジョブ・ロールのユーザー割当てが保持されます。更新されたロールを保存する効果は、適切な権限グループをそれらのユーザーに割り当てることです。ユーザー割当を変更する場合は、「ユーザー」ページで変更する必要があります。