ステップ: リクエスト タイプへのアクセスの管理
- セグメント ベースのセキュリティ グループとセグメント セキュリティについて理解します。
- 従業員のグループについて、申請タイプへのアクセスをどのように制限するかを決定します。
セキュリティ グループを設定して、リクエスト タイプの詳細の公開を、指定されたセキュリティ グループのメンバーに制限することができます。
- "リクエスト タイプ セキュリティ セグメントの作成" タスクにアクセスします。"リクエスト タイプ"プロンプトで、セグメントに含めるリクエスト タイプを選択します。一意のセキュリティ アクセス要件をそれぞれカバーするセグメントを作成します。含める値は、複数のセグメントに渡るようにすることも、相互に排他的にすることもできます。制限の緩いものから厳しいものまで作成することをお勧めします。セキュリティ: "System" 業務分野の"Set Up: Request Type Security Segments"ドメイン
- "Create Security Group"タスクにアクセスします。既存のセキュリティ グループがユーザーのビジネス要件に合致しない場合、セキュリティ グループを作成してセキュリティ セグメントに関連付けます。セキュリティ: "System" 業務分野の "Security Configuration" ドメイン
- セグメント ベースのセキュリティ グループを作成します。リクエストのフレームワークのセグメント ベースのセキュリティは、リクエスト ビジネス プロセスのビジネス プロセス ツールバーの添付ファイル設定ではサポートされていません。
- ドメイン セキュリティ ポリシーを編集します。
- 処理待ちのセキュリティ ポリシーの変更をアクティブ化します。
- セキュリティ ポリシーの変更をテストします。それぞれのセキュリティ セグメントについて、関連付けられているセグメント ベースのセキュリティ グループのユーザーとしてサインインします。次に、そのセグメントのリクエスト タイプにのみアクセスできることを確認します。
リクエスト タイプをセキュリティ グループに関連付けると、これらのリクエストの詳細へのアクセスがそのグループのメンバーに制限されます。
"組織名の変更" リクエスト タイプ セグメントを作成し、組織管理者セキュリティ グループに関連付けます。
"すべてのリクエスト"
レポートで、組織管理者のみが、リクエスト タイプが "組織名の変更" であるリクエストの詳細を表示できます。これらのリクエストの記録 (リクエストの詳細は表示されません) は、"All Requests"
データ ソースにアクセスできるすべてのユーザーに表示されます。"Organization Administrators" セキュリティ グループに属していないユーザーも含まれます。