機械翻訳について

CSVファイル・パッケージを使用したロール定義の管理

セキュリティ・コンソールを使用してロール定義を編集するかわりに、CSVファイル・パッケージを使用してロール定義を編集できます。

この方法が便利なのは、カスタム・ジョブ・ロールまたは抽象ロールを一括更新する場合に、カスタム・ロールに対して追加または削除するロールおよび権限の正確な名前がわかっているときです。 このアプローチを使用してデータ・セキュリティ・ポリシーを追加または削除することはできません。

注意: カスタム・ロールの作成時に、必要な権限のみを割り当ててください。 すべての権限を割り当てると、サブスクリプションの使用に影響する可能性があります。 続行する前に、セキュリティの構成に関するガイドラインのトピックを参照してください。

CSVファイル・パッケージへのカスタム・ロール定義のエクスポート

次のステップを実行します。

  1. 「ナビゲータ」 > 「その他」 > 「設定および保守」作業領域をクリックします。

  2. 「ワークフォース配置」オファリングを選択します。

  3. 「ユーザーおよびセキュリティ」機能領域を選択します。

  4. 「ジョブ・ロールの管理」タスクを選択し、CSVファイルにエクスポート > 「新規作成」処理を選択します。

  5. カスタム・ジョブ・ロールまたは抽象ロールを機能セキュリティ・カスタム・ロール: スコープに追加します。

  6. 「送信」をクリックして、カスタム・ロール定義のエクスポートを開始します。

  7. CSVファイルにエクスポート > 「すべて表示」処理を選択して、エクスポートの進行状況をモニターします。

  8. エクスポートが完了したら、「処理」メニューから、「ダウンロード」 > CSVファイル・パッケージを選択します。 .zipファイルがデスクトップにダウンロードされます。

CSVファイル・パッケージの変更

次のステップを実行します。

  1. .zipファイルを解凍し、内容を表示します。 4つのファイルがあります。

    • ASM_SETUP_CSV_METADATA.xml - CSVファイルの構造を定義します

    • ORA_ASE_FUNCTIONAL_SECURITY_CUSTOM_ROLES.csv - エクスポートされた各ロールの基本情報が含まれます

    • ORA_ASE_FUNCTIONAL_SECURITY_CUSTOM_ROLE_HIERARCHY.csv - エクスポートされたロールのロール階層メンバーシップが含まれます

    • ORA_ASE_FUNCTIONAL_SECURITY_CUSTOM_ROLE_PRIVILEGE_MEMBERSHIP.csv - エクスポートされたロールに対する機能セキュリティ権限付与が含まれます

      ASM_SETUP_CSV_METADATA.xmlを変更する必要はありません。

      カスタム・ロール階層に集計権限または職務ロールを追加するには、ORA_ASE_FUNCTIONAL_SECURITY_CUSTOM_ROLE_HIERARCHY.csvファイルに行を追加し、「AddOrRemoveRoleMembership」列にADDと入力します。 表示名ではなく、集計権限またはロール・コードを使用します。

      カスタム・ロール階層から集計権限または職務ロールを削除するには、ORA_ASE_FUNCTIONAL_SECURITY_CUSTOM_ROLE_HIERARCHY.csvファイルで削除する集計権限またはロール・コードを含む行を更新し、「AddOrRemoveRoleMembership」列にREMOVEと入力します。

      ORA_ASE_FUNCTIONAL_SECURITY_CUSTOM_ROLE_PRIVILEGE_MEMBERSHIP.csvで同様の変更を行い、カスタム・ロールに対して機能セキュリティ権限付与を追加および削除します。

      これらのCSVファイルのいずれかから行を削除した場合、削除する行に関してカスタム・ロールは変更されません。

  2. CSVファイルの更新が終了したら、3つのCSVファイルとASM_SETUP_CSV_METADATA.xmlファイルを.zipファイルに圧縮します。 これは、次の項でインポートするCSVファイル・パッケージです。

CSVファイル・パッケージのインポート

CSVファイル・パッケージをインポートし、変更をカスタム・ロール定義にアップロードするには、次のステップに従います。

  1. 「ナビゲータ」 > 「その他」 > 「設定および保守」作業領域をクリックします。

  2. 「ワークフォース配置」オファリングを選択します。

  3. 「ユーザーおよびセキュリティ」機能領域を選択します。

  4. 「ジョブ・ロールの管理」タスクを選択し、CSVファイルからインポート > 「新規作成」処理を選択します。

  5. CSVファイル・パッケージの入力を求められたら、前に作成した.zipファイルを選択します。

  6. 「送信」をクリックしてCSVファイル・パッケージのインポートを開始します。

  7. CSVファイルからインポート > 「すべて表示」処理を選択して、インポートの進行状況をモニターします。

  8. インポートが完了したら、セキュリティ・コンソールでカスタム・ロールをレビューして、変更が適用されたことを確認します。

ロールの再生成

カスタム・ジョブ・ロールのロール階層を変更した場合は、このジョブ・ロールを継承するデータ・ロールを再生成します。

抽象ロールのロール階層を変更した場合は、抽象ロールを再生成します。