단계: 투자자에 대한 접근 권한 유지관리
- 세그먼트 기반 시큐리티 그룹 및 세그먼트화된 시큐리티를 이해합니다.
- 데이터 세그먼트를 근무자 그룹으로 제한할지 결정합니다.
근무자가 표시되는 투자자에만 액세스할 수 있도록 시큐리티 세그먼트를 통해 개인 투자자에 대한 접근 권한을 제어합니다.
세그먼트화된 시큐리티에는 많은 계획이 필요합니다. 다음을 고려합니다.
- 시큐리티 세그먼트: 포함된 값이 여러 세그먼트에 적용되거나 상호 배제적일 수 있습니다.
- 시큐리티 그룹: 근무자가 하나 이상의 그룹에 속할 수 있으며 하나 이상의 시큐리티 세그먼트에 액세스할 수 있습니다.
- 도메인 시큐리티 정책을 편집합니다.선택한 시큐리티 그룹의 구성원이 시큐리티 세그먼트를 정의할 수 있도록 설정합니다.System기능 영역에서Set Up: Investor Security Segments도메인을 구성합니다.
- 투자자 시큐리티 세그먼트 생성태스크에 액세스합니다.각각의 고유한 시큐리티 액세스 요건을 충족할 만큼의 시큐리티 세그먼트를 생성합니다. 예를 들어 경영진, 매니저, 직원을 위해 서로 다른 세그먼트를 생성합니다. 최소 제한 조건에서 최고 제한 조건으로 생성하는 것이 좋습니다.회사를 선택하지 않으면 모든 회사의 근무자가 나열된 투자자에 액세스할 수 있습니다.시큐리티: System 기능 영역의Set Up: Investor Security도메인
- 세그먼트 기반 시큐리티 그룹을 생성합니다.세그먼트 기반 시큐리티 그룹을 생성하고 이를투자자 시큐리티 세그먼트와 연결하여 비즈니스 요건을 충족합니다.
- 도메인 시큐리티 정책을 편집합니다.새로운 세그먼트 기반 시큐리티 그룹의 구성원이 투자자 정보에 액세스할 수 있도록 해당 도메인 시큐리티 정책에 대한 권한을 편집합니다.Financial Accounting기능 영역에서Access Investor (Segmented)시큐리티 정책을 구성하여 적절한 접근 권한이 있는 세그먼트 기반 시큐리티 그룹을 추가합니다.
- 대기 중인 시큐리티 정책 변경사항을 활성화하십시오.
- 시큐리티 정책 변경사항을 테스트합니다.각 세그먼트에 대해 다른 사용자로 로그인하고 해당 세그먼트 기반 시큐리티 그룹과 연결된 투자자에만 접근 권한이 있는지 확인합니다.
근무자가 시큐리티 접근 권한이 있는 투자자만 선택할 수 있습니다.
- 고위 관리팀원은 특정 투자자에만 액세스하도록 하고, 경영진은 회사의 모든 투자자에 액세스할 수 있도록 설정합니다.