ステップ: 投資家へのアクセスの管理

セグメントベースのセキュリティグループとセグメントセキュリティについて理解します。

データのセグメントを従業員のグループに制限する必要があるかどうかを判断します。

表示された投資家にのみ従業員がアクセスできるように、セキュリティセグメントを介して個々の投資家へのアクセスを制御します。

セグメントセキュリティには、十分なプランニングが必要です。以下を考慮します。

セキュリティセグメントでは、含まれる値が複数のセグメントにわたる場合や、相互排他的な場合があります。

セキュリティグループでは、従業員が 1 つ以上のグループに所属する場合や、1 つ以上のセキュリティセグメントにアクセス可能な場合があります。

選択したセキュリティグループのメンバーがセキュリティセグメントを定義できるようにします。

"System" 業務分野の "Set Up: Investor Security Segments" ドメインを設定します。

"投資家セキュリティセグメントの作成"

タスクにアクセスします。

十分なセキュリティセグメントを作成し、固有の各セキュリティアクセス要件がすべてカバーされるようにします。例: エグゼクティブ、マネージャ、社員に異なるセグメントを作成します。制限の緩いものから厳しいものまで作成することをお勧めします。

"会社"

を選択しない場合、任意の会社の従業員がリストの投資家にアクセスできます。

セキュリティ: "System" 業務分野の "Set Up: Investor Security" ドメイン。

"セグメントベースのセキュリティグループ" を作成し、ビジネス要件を満たすように "投資家セキュリティセグメント" に関連付けます。

該当するドメインのセキュリティポリシーの権限を編集して、新しいセグメントベースのセキュリティグループのメンバーが投資家情報にアクセスできるようにします。

適切なアクセス権を持つセグメントベースのセキュリティグループを追加して、"Financial Accounting" 業務分野の "Access Investor (Segmented)" セキュリティポリシーを設定します。

セキュリティポリシーの変更をテストします。

セグメントごとに異なるユーザーとしてサインインし、セグメントベースのセキュリティグループに関連付けられた投資家にのみアクセスできることを確認します。

従業員は、セキュリティアクセス権がある投資家からのみ選択できます。

シニア管理チームのメンバーは特定の投資家だけにアクセスできるようにし、経営部門は会社のすべての投資家にアクセスできるようにします。