セグメント値セキュリティの概要

セグメント値セキュリティは、財務データを作成または表示するためのアクセスを保護するための勘定体系セキュリティを提供します。

一般会計、買掛管理、売掛管理、資産、会社間および補助元帳会計など、ビジネス機能別のセグメント値セキュリティ・ルールを使用して強制を選択的に有効にします。セキュリティ管理者は、特定のビジネス機能、データ・セキュリティ・コンテキスト、読取り専用または読取り/書込みアクセス・レベルに基づいて、ユーザーに勘定科目値アクセス権を付与できます。他のすべての製品モジュールでは、勘定体系セグメント値セットに対してセキュリティが有効になっている場合、強制は行われず、これらの他のモジュールを使用するユーザーはすべての勘定科目にアクセスできます。

勘定体系セグメント値セキュリティが提供するビジネス上の利点の一部を次に示します。

一般会計、買掛管理、売掛管理、資産、会社間および補助元帳会計など、各製品モジュールに対する各ユーザーの勘定科目アクセスの精度を提供します。セキュリティの強制を、これが必要なモジュールに制限します。
この機能では、次の条件を満たすユーザーに保護された勘定科目値の高精度の付与を使用して、勘定体系ベースのデータ・セキュリティ管理を提供することで、幅広い財務データ・セキュリティ要件に対応します:
- ビジネス機能
- データ・セキュリティ・コンテキスト
- 読み取り専用アクセス・レベルと読み取り/書き込みアクセス・レベル
特定の勘定科目値へのユーザーのアクセス権は、ビジネス機能およびデータ・アクセス・コンテキストでタグ付けされたルール割当で選択的に指定できるため、権限付与は、一致する使用シナリオでそのユーザーにのみ適用されます。さらに、アクセスは読取り/書込みまたは読取り専用ベースで付与できます。特定の使用シナリオについて、そのユーザーに一致するルール割当がない場合、ユーザーは保護された勘定体系値セットのすべての勘定科目値にアクセスできます。
これにより、すべてのユーザーが、作業する必要のある財務データに正確かつ適切なアクセス権のみを取得できるようになります。
たとえば、一般会計ビジネス機能を使用すると、リージョンの財務会計を管理するだけでなく、グローバル不良債権準備金の計算を担当する会計担当が組織内にいくつか存在する場合があります。割り当てられたリージョンに固有の財務データを操作する場合は、すべての勘定科目に対する完全な読取りおよび書込みアクセス権が必要ですが、グローバルな不良債権準備金の計算に関連する世界的な財務データの特定のアカウントへの読取り専用アクセス権が必要です。この機能を使用すると、一般会計ビジネス機能のセキュリティ強制を有効にすることで、このタイプのアクセス制御を実現できます。そのようなユーザーには、リージョン外のグローバル元帳での作業時に不良債権準備金関連勘定科目を選択するユーザーへの読取り専用アクセス権を付与するルールが割り当てられ、その地域の元帳での作業時に、読取りおよび書込みベースですべての勘定科目へのアクセス権が付与されます。

ルールの設定と保守に必要な時間を短縮します。アカウントへの無制限のアクセス権を持つユーザーには、すべての勘定科目値が自動的に付与されます。アクセス制限が必要なユーザーには、明示的なセキュリティ構成が割り当てられます。
この勘定体系セキュリティ機能の合理化された構成および管理は、個別のビジネス機能に対してセキュリティ強制を選択的に有効にすることで実現されます。最初にすべての保護された勘定科目値へのアクセス権をすべてのユーザーにデフォルトで提供することで、例外による管理によるオンボーディングが簡素化されます。特定の使用シナリオで特定のアカウントのみを処理する必要があるユーザーのみが、アクセスを制限するために、アクティブに管理および個別のルールを割り当てる必要があります。
設定効率は、特定のユーザーの一意のデータ・セキュリティ要件にあわせて、様々な特定度で柔軟に構成できるルール割当てによって最適化されます。汎用ルール割当は、保護されたアカウントに対する同様のアクセス要件を持つユーザーのグループ間で共有できます。