カスタム・ロールおよびオブジェクトのデータ・アクセス権限を編集するにはどうすればよいですか。
営業およびサービス・アクセス管理作業領域のアクティブ・ポリシー編集ページを使用して、カスタム・ロールおよびオブジェクトの既存および将来の日付のポリシーを更新し、ロールのデータ・サブセットへのアクセス権を付与できます。
たとえば、次のことが可能です。
- 個々のポリシーに対するすべてのアクセス権を追加または削除
- 特定のポリシーの読取り、更新および削除権限を構成
- ポリシーを無効にする終了日
- ポリシーの拡張権限の構成
カスタム・ロールのオブジェクト・データに対する権限を編集する方法を次に示します。
- 「ITセキュリティ・マネージャ」または「顧客関係管理アプリケーション管理者」ジョブ・ロールを持つユーザーとしてアプリケーションにサインインします。
- を選択します。
- 「Sales and「サービス・アクセス管理」」ページで、「データ・ポリシーの管理」タブをクリックします。
- 「ロール」フィールドでロールを検索または選択します。
事前定義済ロールのポリシーを編集できないため、カスタム・ロールを検索して選択します。 たとえば、事前定義済のSales Representative(営業担当)ロールをコピーしてカスタム・バージョンのロールを作成した場合は、それを選択できます。
- 「オブジェクト」フィールドでオブジェクトを選択します。 たとえば、「営業リード」オブジェクトを選択します。 ノート:アカウントと担当者の両方のアクセス・ポリシーを表示するには、アカウント・コミュニティ・パーティ・オブジェクトを選択します。
- 「ポリシーの検索」をクリックします。
- 「編集」アイコンをクリックすると、選択したロールおよびオブジェクトの「アクティブなポリシー」編集ページが表示されます。
「アクセス・ポリシー」表には、選択したロールおよびオブジェクトで使用可能なすべてのポリシーがデフォルトで表示されます。 ただし、「条件の表示」フィルタを使用すると、付与されているポリシーのみ、または付与されていないポリシーのみを表示できます。
- ポリシーの「読み取り」、「更新」または「削除」チェック・ボックスを選択または選択解除して、選択したカスタム・ロールに対して選択したオブジェクトに提供されるアクセスを構成します。
たとえば、カスタムの営業担当ロールおよび営業リード・オブジェクトのポリシーを編集する場合、次のようなデータ構成タスクを実行できます:
- チーム・メンバーにリード・アクセスを提供するポリシーを検索し、これらのポリシーの「削除」チェック・ボックスの選択を解除することで、リードをリード所有者に削除する機能を制限します。
- 営業担当は、このアクセス権を付与するポリシーを検索し、「読み取り」チェック・ボックスをクリックして、取下げ済リードを表示できます。
- ポリシーによって付与されたすべてのアクセス権を削除できます。 たとえば、会社がテリトリ・アクセスを使用していない場合、次のいずれかのメソッドを使用して、リード・データへのテリトリ・アクセスを削除できます:
- 「条件」列を確認してテリトリ・アクセス権を付与するポリシーを検索し、これらの各ポリシーの「読み取り」、「更新」および「削除」チェック・ボックスの選択を解除します。
- 「終了日」フィールドで渡された日付(たとえば、昨日の日付を選択)を選択して、ポリシーがアクティブでなくなるように終了日を設定します。
ノート: 非アクティブ化されているポリシーを再アクティブ化するには、適切な読取り、更新および削除権限を関連する基準に再割当てし、ポリシーの開始日を指定します。 - ポリシーに拡張権限が関連付けられている場合は、拡張権限を編集して、オブジェクトへのより詳細なアクセス・レベルを指定できます。
たとえば、ポリシーによって、営業リードに割り当てられたテリトリ内のリソースのリード・データへのフル・アクセス権が付与される場合があります。 このアクセスを制限するには、ポリシーを選択し、ポリシーの「高度な権限」表にスクロールします。 リード・データに対する更新アクセス権は削除できますが、「更新」チェック・ボックスの選択を解除して読取りアクセス権を保持できます。
ノート: ポリシーの拡張権限を更新できるのは、「アクセス・ポリシー」表の親行の関連権限がチェックされている場合のみです。 たとえば、ポリシーの親行の読取り権限が選択されていない場合、「高度な権限」表の読取り権限オプションはいずれも編集できません。 - 「保存して閉じる」をクリックします
変更が保存され、変更を確認できる「データ・ポリシーの管理」ページが表示されます。 ポリシーに終了日を設定した場合は、「非アクティブ・ポリシー」チェック・ボックスの横のカッコ内の数字が増分されることに注意してください。
アクセス・グループの作成と管理の詳細については、プレイブックの「Oracle CXでセキュリティ・アクセス・グループを作成および管理するにはどうすればよいですか。」を参照してください。