セキュリティ ポリシーの設定
ポリシーは、セキュリティ ロールに適用できる設定で、ロールのタイミングと場所を制御できます。ポリシーの設定は任意です。
通常、ユーザーに組織単位のセキュリティ ロールが割り当てられ、オブジェクトがその組織単位と同じレベルまたは下位にある場合、オブジェクトに対するそのセキュリティ ロールの権限がユーザーに付与されます。それ以外は検討されません。
ポリシーを使用して、特性に関する制限をさらに追加できます。これは、特定のオブジェクトについて、ポリシーが一致しない場合にこのロールを持っていない可能性があることを意味します。
例:
- 管理できるのは、拡張ワークフォース マネジメント (EWM) と臨時ワーク オーダーのみで、従業員プロファイルのワーク オーダーは管理できません。
- 管理できるのは、オンボーディング済みステータスではなく、アクティブな作業指示書だけです。
- 表示および編集できるのはクライアント ユーザーによって作成された候補者のみで、ベンダー ユーザーには表示および編集できません。
ポリシーを使用して、ユーザーがどこでどのように機能にアクセスしているかなど、ユーザーの状況に基づいてロールを制御することもできます。これは、コンテキストと呼ばれます。現在、
"一括更新"
のサポート コンテキスト ポリシーは 1 つしかありません。- ヘッダーから を選択します。
- "セキュリティ" セクションで、"セキュリティ設定"をクリックします。
- "ポリシー"タブで、"作成"をクリックします。
- 次のコンテキストによる制限を参考にして、タスクを完了させます。コンテキスト要件オプション説明コンテキスト要件実行しようとしているアクションの状況に基づいてロールが制限されます。例: ロールが一括更新を試行した場合にのみロールを適用できるように制限する必要があります。"選択のみ" は、"一括更新" の場合のみ適用されます。勤務順序要件表示または更新する勤務指示の属性に関連するロールを制限します。
- モジュール
- ステータス
例: ロールを従業員プロファイル管理 (WAM) の作業指示書にのみ適用するように制限する必要があります。"モジュール"および"従業員プロファイル管理"を選択する。候補者の要件指定された候補者の属性に基づいてロールを制限する。- Vendor
- 作成者: クライアントまたはベンダー
例: ベンダーによって作成された候補者ではなく、クライアントによって作成された候補者のみを表示します。"クライアントによって作成された候補者のみに適用される"を選択します。 - それぞれの"制限" オプションで、ポリシー設定の適切なタブを選択します。
オプション 説明 インタラクティブポリシー UI で簡単に選択できる、すでに使用可能な状況を表示します。このオプションでは、ポリシーごとに単一のプロパティのみがサポートされます。JSON論理演算子「AND/OR」を含む、複数のプロパティを使って複雑な式を作成できます。例: ユーザーがアクティブな WAM 作業指示書のみを管理できるようにする必要がある場合、JSON 構文を使用して"モジュール"および"ステータス"に作業指示要件を設定できます。 - ポリシーを保存して"ロール"タブに移動します。
- ポリシーを追加するロールを 1 つまたは複数選択します。"ロールの編集"ページで、"ポリシー"ドロップダウン メニューからポリシーを選択します。
例
この例では、リソース マネージャが従業員プロファイル管理 (WAM) の作業指示書のみを一括更新するように制限するポリシーの設定方法について説明します。
このような例では、複数のリソース マネージャ ロールが必要になる可能性が高くなります。
フィールド | 値 |
|---|---|
一括更新
| 一括更新の場合のみ適用される
|
フィールド | 値 |
|---|---|
モジュール
| 従業員プロファイル管理
|
ポリシーを作成したら、該当する
リソース マネージャ
ロールにポリシーを追加します。