機能セキュリティとデータ・セキュリティの相違点にはどのような違いがありますか。

機能セキュリティは、どのユーザー・インタフェース・ページで実行できる処理に関する記述です。

データ・セキュリティとは、どのデータに対してどの処理が行われるかを記述したものです。

機能セキュリティは、ジョブのタスクを実行するために必要なユーザー・インタフェースおよび処理へのアクセスを制御します。たとえば、買掛管理マネージャは請求書を表示できます。買掛管理マネージャにプロビジョニングされた買掛管理マネージャ・ロールは、請求書の表示に必要な機能へのアクセスを承認します。

データ・セキュリティは、データへのアクセスを制御します。この例では、北米商業操作の買掛管理マネージャは、北米ビジネス・ユニットの請求書を表示できます。請求書は保護オブジェクトであり、買掛管理マネージャ・ロールをプロビジョニングされたユーザーが権限を持つビジネス・ユニットに制限するためのデータ・ロール・テンプレートが存在するため、データ・ロールはジョブ・ロールを継承して、北米ビジネス・ユニット内の請求書へのアクセスを制限します。データ・ロールで明示的に保護されていないオブジェクトは、ジョブ・ロールのデータ・セキュリティ・ポリシーによって暗黙的に保護されます。

機能とデータの両方が、ロールベースのアクセス制御によって保護されます。