概念: セキュリティ構造
インスタンスは、組織ベースのアクセスまたはアクセス ルールの 2 つのセキュリティ構造のうちいずれかを使用します。
組織ベースのセキュリティ
組織ベースのセキュリティは、関連付けである組織所有権に依存しています。組織ベースのセキュリティを使用すると、自分自身の組織のデータしか表示できません。
ステップ: 組織ベースのセキュリティの設定を参照してください。
アクセス ルール セキュリティ
アクセス ルール セキュリティにより、組織ベースのセキュリティに取って代わるルールの柔軟なレイヤーを追加します。組織ベースのセキュリティとアクセス ルールを組み合わせるには、ルールで承認組織を使用します。組織所有権が変わると、これらのルールは動的に更新されます。
ステップ: アクセス ルール セキュリティの設定を参照してください。
アクセス ルールに切り替えると何が変わるかについては、アクセス ルールへの移行を 参照してください。
認証情報
認証情報は、ユーザー ID とパスワードの組み合わせです。チーム メンバーの認証情報を作成するには、ユーザー プロファイルを作成します。そのプロセスの一環として、権限セットと承認組織を割り当てます。
参照 ユーザーの作成。
権限
権限を使用して、さまざまな権限セットを作成します。各権限セットには、広範囲の機能を制御する権限が含まれています。これにより、各ユーザーに権限セットを割り当てて、ユーザーがモデルのどこに該当するのかを制御します。
参照 参考: 利用可能な権限 。
アクセス制御
- アクセス ルール
- アクセス ルールは、ユーザーまたはグループが変更または表示できるデータの特定の交差部分を定義します。保護された属性は交差部分を定義します。保護された属性には、組織、科目、および最大 3 つのカスタム属性が含まれます。概念: アクセス ルール および アクセス ルールの作成を参照してください。
- 組織
- 組織所有権: アクセス ルール セキュリティを使用して、組織所有権から、組織に対する特別な管理権限が付与されます。
- 承認組織を使用したアクセス ルール: 承認組織に基づいてアクセス ルールを作成します。これによって、自分たちの全承認組織へユーザー データ アクセスが割り当てられます。ユーザーが承認組織を更新すると、ルールも動的に更新されます。アクセス ルールの作成を参照してください。
- 組織の使用可否: この組織設定により、特定のバージョンで組織とそのデータを表示できるようになります。参照 組織の使用可否の変更 。
- Versions
- バージョン アクセス制御を使用して、広く定義されたユーザー タイプのバージョン全体を非表示またはロックすることができます。または、バージョンの一部をロックします。
- 科目設定
- 科目のアクセス権を制御するには、次の 2 つの設定を使用します。
- "データ プライバシー" 設定を使用して、数式の科目値を参照する方法を制御します。現在の組織のみ、最上位組織、または任意の組織で値を参照できます。この科目設定では、他の方法ではアクセスできない可能性がある他の組織のデータを明らかにします。
- 科目を "給与の詳細" としてフラグ付けします。給与の詳細権限を持つユーザーのみが科目の分割と詳細を表示できます。ステップ: 機密データの保護を参照してください。
- シート
- 標準シートに科目を追加した後、これらを読み取り専用としてマークできます。これにより、そのシート上のデータは誰も変更できなくなります。参照 標準シートの編集。
- サブ組織に対してシート全体を非表示にすることもできます。
- キューブ シートについて、特定の交差へのアクセスをブロックするキューブ制限を追加できます。
- モデル シートに "給与の詳細" のフラグを立てます。給与の詳細権限を持つユーザーのみがシートを開くことができます。
- 参照 概念: モデル シートの作成 をクリックして開始します。