例: 学生経費のセグメント ベースのセキュリティを有効にする
この例では、セグメント ベースのセキュリティを設定して、従業員が学生の経費データのみを管理できるようにする方法について説明します。
大学は、入学予定者を含む非従業員の代わりに経費を管理しています。従業員のサブセットが以下を実行できるようにしたいと考えています。
- 入学予定者のみに代わって、経費レポートを作成して提出する。
- 入学予定者のみの経費データを表示し、カスタム レポートとスタンダード レポートを実行する。
- 学生の経費データへのアクセスを許可する従業員を以下に割り当てます。
- "Student Expense Administrator (Constrained)" セキュリティ グループ。
- 関連するロールと学術系ユニット。
- "Expenses" 業務分野で "経費レポート イベント" ビジネス プロセスおよびセキュリティ ポリシーを設定します。 ステップ: ビジネス プロセス定義の設定を参照してください。
- セキュリティ: "Student Core" 業務分野の以下のドメイン
- Student Data: Student ID
- Student Data: Student Profile
- "Create Security Group"タスクにアクセスします。
- "Type of Tenanted Security Group"プロンプトで、"セグメント ベースのセキュリティ グループ" を選択します。
- "名称"フィールドに「学生の経費のみ」と入力します。
- "OK"をクリックします。
- "セキュリティ グループ"プロンプトで、"Student Expense Administrator (Constrained)" を選択します。
- "アクセス可能なセグメント"プロンプトで、"Student Expense Payee Type Segment" を選択します。
- "OK"をクリックします。
- セグメント ベースのセキュリティ グループの関連アクション メニューから、 を選択します。
- "表示権限を許可するドメイン セキュリティ ポリシー"プロンプトで、"Process: Expense Reports" を選択します。
- "OK"をクリックし、"完了"をクリックします。
- "経費レポート イベント"ビジネス プロセスの関連アクション メニューから、" の順に選択します。
- "非従業員の経費レポートの作成"セクションの"セキュリティ グループ"プロンプトで、"学生の経費のみ" を選択します。
- "OK"をクリックし、"完了"をクリックします。
- "Activate Pending Security Policy Changes"タスクにアクセスします。
- "コメント"フィールドに、「従業員を学生の経費データのみに制限する」と入力します。
- "OK"をクリックします。
- "確認"チェックボックスをオンにします。
- "OK"をクリックします。
入学予定者の支払オプションに経費支払を追加したり、これらの入学予定者が自分の支払オプションを管理できるようにしたりします。
クレジット カード取引を入学予定者に手動で割当変更して、これらの取引を学生の経費レポートに含めます。