ステップ: 顧客情報へのアクセスの管理
- セグメント ベースのセキュリティ グループとセグメント セキュリティについて理解します。
- データのセグメントを従業員のグループに制限する必要があるかどうかを判断します。
設定可能な顧客セキュリティ セグメントを通じて、従業員による顧客データへのアクセスを制御できます。顧客のセグメント セキュリティでは、指定された顧客へのアクセスと顧客情報の表示が制限されるため、従業員は以下を行うことができません。
- 取引の作成、編集、または検索時にアクセス権のない顧客を選択する。
- 検索結果で顧客情報を参照する。顧客名はアスタリスクでマスクがかけられ、その他の重要な情報は表示されません。
- 請求書、明細、払戻しなどの顧客ドキュメントを印刷または表示する。
- これらのドキュメントの印刷版を参照する。
- 取引レポートで顧客名を確認する。レポートで顧客取引の詳細を表示すると、顧客名はアスタリスクでマスクされます。
- "顧客セキュリティ セグメントの作成"タスクにアクセスします。
- このセキュリティ セグメントの顧客へのアクセスを特定の会社の従業員のみに制限するには、"会社"フィールドで "会社" および "会社階層" の値を選択します。"会社"フィールドを空白のままにすると、任意の会社の従業員が選択した顧客にアクセスできるようになります。
- "顧客"またはセグメントに含まれる複数の顧客を選択します。
一意のセキュリティ アクセス要件をそれぞれカバーするセグメントを作成します。含める値は、複数のセグメントにまたがるようにすることも、相互に排他的にすることもできます。制限の緩いものから厳しいものまで作成することをお勧めします。セキュリティ: "System" 業務分野の "Customer Segmented Setup" ドメイン - "Create Security Group"タスクにアクセスします。既存のグループがユーザーのビジネス要件に合致しない場合、セキュリティ グループを作成してセキュリティ セグメントに関連付けます。勤務地、ロール、職務、組織などの条件に基づいてグループを作成できます。または、特定のユーザーをユーザー ベースのセキュリティ グループに割り当てることもできます。
- セグメント ベースのセキュリティ グループを作成します。
- "Type of Tenanted Security Group"フィールドで "セグメント ベースのセキュリティ グループ" を選択します。
- "アクセス可能なセグメント"フィールドで作成した顧客セキュリティ セグメントを選択します。
- ドメイン セキュリティ ポリシーを編集します。
- "顧客" 業務分野を選択します。
- "Access Customer (Segmented)" セキュリティ ポリシーを選択します。このポリシーにより、顧客情報へのアクセスが制御されます。
- "All Users" セキュリティ グループを削除します。
- 該当するセキュリティ グループを追加します。顧客セグメント ベースのセキュリティ グループを含めると、セキュリティ セグメントに含まれる値にメンバーを制限できます。
- 処理待ちのセキュリティ ポリシーの変更をアクティブ化します。
- セキュリティ ポリシーの変更をテストします。各セグメントで異なるユーザーとしてサインインし、セグメント ベースのセキュリティ グループに関連付けられている顧客のみにアクセスできるかどうかを確認します。例:"顧客"フィールドの顧客を表示し、表示される顧客を確認します。
従業員は、セグメント ベースのセキュリティ グループに基づいてアクセスできる顧客のみを表示または選択できます。
- EMEA の営業チームのメンバーのみが EMEA の顧客にアクセスできるように設定する。
- 回収担当者が担当顧客のみにアクセスできるように設定する。