例: 管理者に制限付きタレント プールへのアクセス権を付与する
この例では、マネージャのアクセスをタレント プール内の直属部下のみに制限しながら、管理者には制限付きタレント プールのすべてのメンバーへの完全なアクセスを許可する 1 つの方法について説明します。
Shelly は、販売マーケティング組織に "トップ タレント" と呼ばれる制限付きタレント プールを持つ Global Modern Services (GMS) のセキュリティ管理者です。"Talent Pool: Restricted View" ドメインに権限を持つマネージャは、このタレント プールにアクセスできますが、タレント プール内の直属部下しか表示することができません。
Julie は、GMS のタレント管理者であり、GMS の後継者育成プラン アクティビティをサポートするために、制限付きタレント プール "トップ タレント" のすべてのメンバーにアクセスできる完全なアクセス権が必要です。"Talent Pool: Restricted View" ドメインは、制限付きロール ベースのセキュリティ グループに限定されており、管理者ロールは無制限のアクセス権を持っているため、Shelly はこのドメインにタレント管理者ロールを追加することはできません。Shelly は、新しい制限付きロール ベースのセキュリティ グループを作成し、タレント プール "トップ タレント" のすべてのメンバーへのアクセス権を Julie に付与します。
セキュリティ: "Talent Pipeline" 業務分野の "Talent Pool: Restricted View" ドメイン
- Shelly は、次の操作を行って新しいロールを作成します。
- "割当可能なロールの管理"タスクにアクセスする。
- "制限付きタレント プールの管理者" という新しいロールを作成し、"ロールを使用可能な組織"のプロンプトから "監督組織" を選択する。
- "割当を行うセキュリティ グループ"のプロンプトから、"セキュリティ管理者" を選択する。
- Shelly は、Julie がアクセスする必要のある GMS のレベルでロールを割り当てます。
- "販売マーケティング"組織の関連アクション メニューから、 を選択します。
- Shelly は現在の日付をそのまま有効日として使用します。
- Julie を "制限付きタレント プールの管理者" ロールに割り当てます。Shelly は、すべての従業員にアクセスできるように、Global Modern Services のレベルでロールを割り当てることもできます。
- Shelly は、このロールに対して新しいロール ベースのセキュリティ グループ (制限付き) を作成します。
- "Create Security Group"タスクにアクセスします。
- "Type of Tenanted Security Group"として"ロール ベースのセキュリティ グループ (制限付き)"を選択します。
- "名称"として「制限付きタレント プールの管理者」と入力し、"OK"をクリックします。
- Shelly は、"グループ条件"セクションで、"割当可能なロール"プロンプトから "制限付きタレント プールの管理者" を選択します。
- "組織へのアクセス権"セクションで、"現在の組織とすべての下位組織に適用される"を選択します。
- "複数の職務を持つ従業員へのアクセス権"セクションで、"ロールにはサポートするポジションへのアクセス権がある"を選択します。
- Shelly は、タレント プールのすべてのメンバーを表示および変更する権限を Julie に付与します。
- "Talent Pool: Restricted View" セキュリティ ドメインの関連アクション メニューから、 を選択します。
- "制限付きタレント プールの管理者"セキュリティ グループを"レポート/タスクの権限"セクションに追加し、"変更"を選択します。
- Shelly は"Activate Pending Security Policy Changes"タスクにアクセスし、変更を確認します。
- タレント プール "トップ タレント" の関連アクション メニューから、 を選択し、Julie にタレント マネージャ ロールを割り当てます。
これで、Julie は制限付きタレント プール "トップ タレント" のすべてのメンバーを表示できるようになり、メンバーのスキルと経験を確認して、そのメンバーが後継者育成プランに適しているかを検討できるようになりました。