概念: 階層およびアクセス ルール
アクセス ルールは、ユーザーまたはグループが編集または表示できるデータの特定の交差部分を定義します。
アクセス ルールは、階層ロジックを使用してアクセスの交差を定義します。保護する組織、科目、属性の階層を理解する必要があります。階層は、作成したアクセス ルールに影響します。
階層用語
色スキーム階層 | 一般階層用語 |
![]() | 青
灰色
緑色と黄色
最下位組織 黄色、緑色、および最後の灰色には、子がないため、階層内の最下位組織です。 |
- 科目階層の詳細
- 総勘定元帳、カスタム、メトリック、および前提条件の科目には個別の科目階層があります。また、各キューブとモデル シートには、独自の科目階層があります。科目の場合、青色は科目のタイプか、キューブまたはモデル シートの名前です。灰色の科目に子がある場合、科目は科目グループまたは科目の合計のいずれかです。科目グループは合計を保持していません。科目の合計により、子孫科目の合計が保持されます。科目に子孫がない場合、科目は最下位組織科目です。
- 組織階層の詳細
- 各モデルには、組織構造とも呼ばれるひとつの組織階層があります。一部のインスタンスには、代替組織階層を作成するための組織属性 (組織設定を持つカスタム属性) が使用されます。組織の属性を保護できないため、組織へのアクセス権を付与する唯一の方法は、メインの組織階層を通じて行う方法です。青色は常に最上位組織で、管理者によって任意の名前が付けられます。すべての親組織には、(限定) 組織があります。これは親組織にロールアップされます。最後の灰色は、最上位組織 (限定) です。最後の緑色と最後の黄色は、それぞれの灰色の親に対する (限定) 組織です。
- カスタム属性階層の詳細
- 階層属性とリスト属性があります。階層属性には、他の値に合計される値があります。リストには値の 1 つの組織があります。リスト属性例階層属性例製品 (すべて)
- T シャツ
- セーター
- ジャケット
- 未分類製品
製品 (すべて)- T シャツ (すべて)
- グラフィック T シャツ
- ソリッド T シャツ
- 未分類 T シャツ
- セーター
- ジャケット
- 未分類製品
青色は属性の名前、属性の合計、または "すべて" 値です。灰色は属性値です。リストと階層的な属性の両方に対して、最後の灰色はルート未分類値です。ルート未分類値は、属性値を明示的にタグ付けされていないデータ ポイントにタグ付けします。例では、"製品未分類" がルートです。リスト属性には灰色のみがあります。例の T シャツのような階層的なカスタム属性の場合、子孫を持つすべての値には未分類値と "すべて" 値があります。
階層およびアクセス ルール
アクセスのための一般階層ルール:
- 親へのアクセスには、すべての子孫が含まれます。親へのアクセスを許可すると、その他のルールを使用して子孫へのアクセスを削除できなくなります。
- 子へのアクセスに先祖に含まれません。そのため、子科目と組織へのアクセスのみを許可することで、ユーザーが合計を閲覧することを制限できます。
- すべてのルールには、保護された属性のルートの未分類値へのアクセスが含まれます。
- (限定) 組織にアクセスする唯一の方法は、親へのアクセス権を付与することです。
これらのテーブルは、組織に関する以下の例の階層を使用して、テンプレート内の各ルールまたは一連のルールの結果を示します。
本社
- G&A
- 人事
- リーガル
- 製品開発
- Operations
- エンジニアリング
- "付与" 列を使用する場合:
- 付与された組織を持つルールユーザーの結果の組織階層
説明: G&A を付与する場合、すべての子孫が付与されますが、先祖は付与されません。G&A- HR
- リーガル
- G&A (限定)
説明: また、運用も付与する場合、その兄弟や先祖は付与されません。G&A- HR
- リーガル
- G&A (限定)
運用
説明: 新規ルールは無効です。付与された親の子孫を制限するルールを追加することはできません。変更なし
- "付与の例外" 列を使用する場合
- 付与の例外組織のあるルールユーザーの結果の組織階層
説明: G&A を除いてすべてを付与する場合、G&A の先祖と子孫も除外します。製品開発- 運用
- エンジニアリング
- 製品開発 (限定)
説明: 制限付き親の子を許可するルールを追加できます。HR製品開発- 運用
- エンジニアリング
- 製品開発 (限定)
保護されたカスタム属性と交差
すべてのデータ ポイントが、特定の組織、科目、期間、およびバージョンで交差します。すべてのデータが、モデルのすべてのカスタム属性でも交差します。カスタム属性の場合:
- データにカスタム属性値をタグ付けしない場合、データはルートの未分類値で交差します。
- データは、すべての組織、科目、およびカスタム属性合計のすべてのカスタム属性のすべての値で交差します。
シート上の任意の合計値を表示するには、すべての合計のすべての子孫にアクセスする必要があります。レポートでは、メトリック科目でない限り、部分的な合計値を表示できます。シートで合計にアクセスできない場合は、科目または組織が一切表示されない可能性があります。レポートおよびグラフでは、合計に一部の合計値が表示されます。一部の合計値には、アクセスできる関連値のみが含まれます。
詳細については アクセス ルールとモデルを参照してください。
