管理されたサービス（基本的なアクセス リクエスト） › サービスの作成

サービスの作成

サービスは権限管理を簡略化します。 サービスにより、ユーザが指定ビジネス ロールに必要なすべての権限（タスク、ロール、グループ、および属性）をまとめます。 ユーザは、CA CloudMinder ユーザ コンソールの［アクセス リクエスト］タスクからサービスにアクセスできます。 ［アクセス リクエスト］タスクでは、ユーザまたは管理者がサービスのリクエスト、割り当て、取り消し、更新を実行できます。

サービスを使用すると、管理者はユーザ権限を 1 つのパッケージに統合することができ、それはセットとして管理されます。 たとえば新しい販売担当者は全員、定義済みのタスク セットおよび特定のエンドポイント システム上のアカウントを必要とします。 また、ユーザ アカウント プロファイルに特定の情報を追加することも必要です。 管理者は、新しい販売担当者のためのすべての必要なタスク、ロール、グループ、およびプロファイル属性情報を含む「Sales Administration」という名前のサービスを作成します。 管理者がユーザに「Sales Administration」サービスを割り当てると、ユーザは、このサービスによって定義されたロール、タスク、グループ、およびアカウント属性のセットを受け取ります。

また、ユーザ自身がサービスへのアクセスをリクエストすることもできます。 ユーザ コンソール には、各ユーザがリクエスト可能なサービスのリストがあります。 このリストは、サービスの作成時などに管理者によって「自己登録」としてマークされ、適切な権限が付与されたサービスが自動入力されています。 ユーザは、サービスのリストから必要なサービスへのアクセス権をリクエストすることができます。 ユーザがサービスへのアクセス権をリクエストすると、リクエストは自動的に履行され、関連する権限は、すぐにユーザに割り当てられます。 適切な権限を持つ管理者は、サービス履行の設定を行って、ワークフロー承認の要求や電子メール通知の生成を指定することができます。

以下の図は、サービスを作成するために理解するべき情報、および実行する手順を示します。

以下のトピックでは、サービスを作成し、ユーザから利用可能にする方法について説明します。

1. サービスの作成の理解。
2. サービスの作成の開始。
3. サービス プロファイルの定義。
4. サービスの管理ポリシーの定義。
5. サービスの所有者ルールの定義。
6. サービスの前提条件の定義。
7. サービスの更新の電子メール通知の設定。
8. 履行と取り消しのアクションの理解。
9. サービスの履行と取り消しのアクションの定義。
10. ユーザのサービスへのアクセス リクエストの許可。

    ユーザ コンソール で［マイ アクセス］をクリックしてから［アクセスをリクエスト/表示］をクリックすると、そのユーザがリクエスト可能なサービスのリストが表示されます。 このリストに表示されるサービスは、サービスの作成時などに管理者によって「自己登録」としてマークされ、適切な権限が付与されたサービスです。

11. ユーザへのサービスの直接割り当て。
12. サービス割り当ての確認。