後任プランのスーパーユーザー・ジョブ・ロールの作成

この例では、「後任プラン」作業領域のすべての後任プランにアクセスできるジョブ・ロールを作成する方法を学習します。

次の表に、このシナリオにおける主な検討事項の概要を示します。

考慮事項	この例の場合
ジョブ・ロールの名前は何ですか。	後任プランのスーパーユーザー・ジョブ
ジョブ・ロールのコードは何ですか。	SUCCESSION_PLANS_SUPER_USER_JOB
データ・セキュリティ・ポリシーの名前は何ですか。	後任プランのカスタム・ポリシー後任候補者のカスタム・ポリシー後任の個人詳細のカスタム・ポリシー
コピーされたロールの企業サフィクスは何ですか。	カスタム
コピーされたロールに企業サフィクスはありますか。	いいえ
ロール・マッピングの名前は何ですか。	すべての後任プランへのアクセス
どのようにロールを取得しますか。	人事担当者職責を持つユーザーは、他のユーザーにロールをプロビジョニングできます。

タスクの概要

次の方法で、「後任プラン」作業領域のすべての後任プランにアクセスできるようにします。

事前定義済の「後任プラン管理」職務ロールをコピーし、編集します
ジョブ・ロールを作成します
ジョブ・ロールにデータ・セキュリティ・ポリシーを付与します
ジョブ・ロールのロール階層を作成します
ロール・マッピングを作成します
必要に応じて、ジョブ・ロールを編集して、後任管理のOracle Transactional Business Intelligence (OTBI)サブジェクト領域にアクセスできるようにします

「後任プラン管理」職務ロールのコピー

事前定義済の「後任プラン管理」職務ロールをコピーして編集し、既存のデータ・セキュリティ・ポリシーを削除します。

「ITセキュリティ・マネージャ」ジョブ・ロールまたは権限でサインインして、「ナビゲータ」 > 「ツール」 > 「セキュリティ・コンソール」を選択します。
セキュリティ・コンソールの「ロール」タブで、事前定義済の「後任プラン管理」(ORA_HRM_SUCCESSION_PLAN_DUTY)職務ロールを検索します。
検索結果で、ロールの「処理」メニューの「ロールのコピー」を選択します。
「コピー・オプション」ダイアログ・ボックスで、「最上位ロールのコピー」を選択し、「ロールのコピー」をクリックします。
「ロールのコピー: 基本情報」ページで、コピーしたロールの名前は、後任プラン管理カスタム(HRM_SUCCESSION_PLAN_DUTY_CUSTOM)になります。
「データ・セキュリティ・ポリシー」トレイン・ストップをクリックします。
「データ・セキュリティ・ポリシー」ページに、後任プラン詳細に関する付与ポリシーがリストされます。
データ・セキュリティ・ポリシーの「処理」メニューで、「データ・セキュリティ・ポリシーの削除」をクリックします。
「警告」ダイアログ・ボックスで、「はい」をクリックします。
「サマリーおよび影響レポート」トレイン・ストップをクリックします。
「サマリーおよび影響レポート」ページで、「送信してクローズ」をクリックして職務ロールを作成します。
「OK」をクリックして「確認」ダイアログ・ボックスを閉じます。

ジョブ・ロールの作成

後任プランのスーパーユーザー・ジョブ・ロールを作成します。

セキュリティ・コンソールの「ロール」タブで、「ロールの作成」をクリックします。
「ロールの作成: 基本情報」ページで、「後任プランのスーパーユーザー」というロール名を入力します。
ロール・コードとしてSUCCESSION_PLANS_SUPER_USER_JOBを入力します。
「ロール・カテゴリ」フィールドで、「HCM -ジョブ・ロール」を選択します。
「データ・セキュリティ・ポリシー」トレイン・ストップをクリックします。

ジョブ・ロールへのデータ・セキュリティ・ポリシーの付与

後任プランのスーパーユーザー・ジョブ・ロールに対して、3つのデータ・セキュリティ・ポリシーを作成します。

「データ・セキュリティ・ポリシー」ページで、「データ・セキュリティ・ポリシーの作成」をクリックし、「データ・セキュリティ・ポリシーの作成」ダイアログ・ボックスを開きます。
「データ・セキュリティ・ポリシーの作成」ダイアログ・ボックスに、「後任プランのカスタム・ポリシー」というポリシー名を入力します。
「後任プラン詳細」(HRM_PLANS)というデータベース・リソースを検索して選択します。
「データ・セット」フィールドで「すべての値」を選択します。
「処理」フィールドで、次の値を選択します。
- 就業者を後任プランに追加
- 就業者の後任プランの作成
- 後任プランの管理
- 後任プランの表示
「OK」をクリックして、「データ・セキュリティ・ポリシーの作成」ダイアログ・ボックスを閉じます。

ステップ1から繰り返して、さらに2つのデータ・セキュリティ・ポリシーを作成します。次の表に示すようにフィールドに入力します。

ポリシー名	データベース・リソース	データ・セット	処理
後任候補者のカスタム・ポリシー	後任プラン候補者(HRM_PLAN_CANDIDATES)	すべての値	後任プラン候補者の管理後任プラン候補者の表示
後任の個人詳細のカスタム・ポリシー	個人詳細(PER_ALL_PEOPLE_F)	すべての値	就業者を後任プランに追加就業者の後任プランの作成後任プランの表示

これで、「データ・セキュリティ・ポリシー」ページにリストされる3つのデータ・セキュリティ・ポリシーについて確認しました。

ジョブ・ロールのロール階層の定義

「就業者の後任プランの作成」集計権限および後任プラン管理カスタム職務ロールを、後任プランのスーパーユーザー・ジョブ・ロール階層に追加します。

「ロール階層」トレイン・ストップをクリックします。
「ロール階層」ページで、「ロールの追加」をクリックします。
「ロール・メンバーシップの追加」ダイアログ・ボックスで、「就業者の後任プランの作成」(ORA_HRM_SUCCESSION_PLAN_CREATE_DUTY)集計権限を検索します。
検索結果の集計権限を選択し、「ロール・メンバーシップの追加」をクリックします。
ステップ3から繰り返して、後任プラン管理カスタム職務ロールを追加します。
「ロール・メンバーシップの追加」ダイアログ・ボックスを閉じます。
「サマリーおよび影響レポート」トレイン・ストップをクリックします。
「保存してクローズ」をクリックします。
「OK」をクリックして「確認」ダイアログ・ボックスを閉じます。

ロール・マッピングの作成

ロール・マッピングを作成して、後任プランのスーパーユーザー・ジョブ・ロールをユーザーにプロビジョニングできるようにします。

「設定および保守」作業領域で、次の項目に移動します。
- オファリング: ワークフォース配置
- 機能領域: ユーザーおよびセキュリティ
- タスク: ロール・プロビジョニング・ルールの管理
「ロール・マッピングの管理」ページで、「検索結果」セクションの「作成」アイコンをクリックします。
「ロール・マッピングの作成」ページの「マッピング名」フィールドに、「すべての後任プランへのアクセス」と入力します。

次の表に示すように、「条件」セクションのフィールドに入力します。

フィールド	値
HRアサイメント・ステータス	アクティブ
職責タイプ	人事担当者

「関連ロール」セクションで、「行の追加」アイコンをクリックします。
「ロール名」フィールドで、「後任プランのスーパーユーザー・ジョブ」を検索して選択します。
「要求可能」オプションを選択し、「自動プロビジョニング」オプションの選択を解除します。
「保存してクローズ」をクリックします。
これで、人事担当者職責を持つユーザーは、後任プランのスーパーユーザー・ジョブ・ロールを他のユーザーにプロビジョニングできるようになりました。ロールを持つユーザーは「後任プラン」作業領域ですべての後任プランを管理できますが、次の例外があります。
- プランの候補者マネージャでもあるユーザーは、プランの候補者リストのみを編集できます。
- プランのビューアでもあるユーザーは、プランを表示できますが編集することはできません。

OTBIサブジェクト領域へのアクセスの有効化

後任プランのスーパーユーザー・ジョブ・ロールを持つユーザーが後任管理のOTBIサブジェクト領域にアクセスできるようにするには、2つのジョブ・ロールのデータ・セキュリティ・ポリシーを編集し、ロール階層にロールを追加します。

「ITセキュリティ・マネージャ」ジョブ・ロールまたは権限でサインインして、「ナビゲータ」 > 「ツール」 > 「セキュリティ・コンソール」を選択します。
セキュリティ・コンソールの「ロール」タブで、「後任プランのスーパーユーザー・ジョブ」ロールを検索します。
検索結果で、ロールの「処理」メニューで「ロールの編集」を選択します。
「データ・セキュリティ・ポリシー」トレイン・ストップをクリックします。
「後任プランのカスタム・ポリシー」データ・セキュリティ・ポリシーの「処理」メニューで、「データ・セキュリティ・ポリシーの編集」を選択します。
「データ・セキュリティ・ポリシーの編集」ダイアログ・ボックスで、「処理」フィールドの「後任プランのレポート」を選択します。
後任個人詳細カスタム・ポリシー・データ・セキュリティ・ポリシーの「処理」メニューで、「データ・セキュリティ・ポリシーの編集」を選択します。
「データ・セキュリティ・ポリシーの編集」ダイアログ・ボックスの「処理」フィールドで、「後任プラン候補者のレポート」および「後任プラン在職者のレポート」を選択します。
「OK」をクリックして、「データ・セキュリティ・ポリシーの編集」ダイアログ・ボックスを閉じます。
「データ・セキュリティ・ポリシーの作成」をクリックして、「データ・セキュリティ・ポリシーの作成」ダイアログ・ボックスを開きます。

「データ・セキュリティ・ポリシーの作成」ダイアログ・ボックスで、次の表に従ってフィールドに入力します。

ポリシー名	データベース・リソース	データ・セット	処理
後任タレント・プロファイルのカスタム・ポリシー	表HRT_PROFILES_Bのタレント・プロファイル	すべての値	タレント・プロファイルのレポート

「OK」をクリックして、「データ・セキュリティ・ポリシーの作成」ダイアログ・ボックスを閉じます。
「ロール階層」トレイン・ストップをクリックします。
「ロールの追加」をクリックします。
「ロール・メンバーシップの追加」ダイアログ・ボックスで、事前定義済の「後任管理トランザクション分析職務」(FBI_SUCCESSION_MANAGEMENT_TRANSACTION_ANALYSIS_DUTY)ロールを検索して選択します。
「ロール・メンバーシップの追加」をクリックします。
「ロール・メンバーシップの追加」ダイアログ・ボックスを閉じます。
「サマリーおよび影響レポート」トレイン・ストップをクリックします。
「保存してクローズ」をクリックします。
これで、後任管理のスーパーユーザー・ジョブ・ロールを持つユーザーが後任管理のOTBIサブジェクト領域にアクセスできるようになりました。