例: "Private Talent Pool (Limited Owner Access)" ドメインの設定
この例では、"Talent Pipeline" 業務分野の "Private Talent Pool (Limited Owner Access)" ドメインを設定する方法を示します。
Global Modern Services (GMS) のマネージャは、"Private Talent Pool: Create" ドメインおよび "Private Talent Pool: View and Edit" ドメインに対する権限があり、自分の非公開タレント プールを作成、表示、編集、削除できます。
GMS では、マネージャが自分のロールから削除された場合に、自分で作成した非公開タレント プールで作業できるように追加権限を与えたいと考えています。
"Private Talent Pool (Limited Owner Access)" ドメインを有効にするのは、ユーザーがロールから削除された後に、そのユーザーが作成した非公開タレント プールへのアクセス権をそのユーザーに付与する場合に限定することをお勧めします。
セキュリティ: "System" 業務分野の "Security Configuration" ドメイン
- ドメイン セキュリティ ポリシーを編集します。"Employee as Self" セキュリティ グループを "Talent Pipeline" 業務分野の "Private Talent Pool: View and Edit" ドメインに追加します。"Employee as Self" に表示権限および変更権限を付与します。
- "Employee As Self" セキュリティ グループおよび "Manager (Unconstrained)" セキュリティ グループを含む積集合型セキュリティ グループを作成します。
- "Create Security Group"タスクにアクセスします。
- "Type of Tenanted Security Group"プロンプトから "積集合型セキュリティ グループ" を選択します。
- "名称"フィールドに「ロールのないマネージャ」と入力します。
- "OK"をクリックします。
- "含めるセキュリティ グループ"プロンプトから "Employee As Self" および "Manager (Unconstrained)" を選択します。
- "OK"をクリックし、"完了"をクリックします。
- "Private Talent Pool (Limited Owner Access)" ドメインのセキュリティ ポリシーを作成します。
- "Create Security Policy for Domain"タスクにアクセスします。
- "For Domain"プロンプトから "Private Talent Pool (Limited Owner Access)" ドメインを選択します。
- "確認"チェックボックスをオンにします。
- "OK"をクリックします。
- "レポート/タスクの権限"テーブルに行を追加します。
- "セキュリティ グループ"プロンプトから "ロールのないマネージャ" 積集合型セキュリティ グループを選択します。
- "表示"チェックボックスおよび"変更"チェックボックスをオンにします。
- "OK"をクリックし、"完了"をクリックします。
- 処理待ちのセキュリティ ポリシーの変更をアクティブ化します。
マネージャは、自分がロールから削除された後に、自分が作成した非公開タレント プールを削除できます。また、制限付きの表示権限と編集権限も与えられます。名称、説明、アクティブ ステータスなどの属性を編集したり、メンバー、名称、説明などの属性を表示したりすることができます。