管理タスク › 管理タスクの計画

管理タスクの計画

管理ロールは、オブジェクトをきめ細かく管理する複数の管理タスクから構成されます。 たとえば、以下の管理タスクを使用してユーザ オブジェクトを管理できます。

• ユーザの作成
• ユーザの表示
• ユーザの変更
• ユーザ パスワードのリセット

要件に完全に合致するように、各タスクを作成または変更します。 次に、適切な管理タスクを組み合わせて管理ロールにし、管理者に割り当てます。 これらのロールにより、オブジェクトの管理に必要な完全な権限が管理者に付与されます。

管理タスクの作成を計画するには、管理対象とするオブジェクト（ユーザ、グループ、組織、ロール、またはタスク）と、そのタスクを使用する管理者を決定します。 以下に例を示します。

• ユーザを管理するために、ヘルプ デスク管理者には、ユーザ ID や役職などのユーザ属性を管理するタスクが必要です。
• アプリケーションへのユーザのアクセス権を管理するには、ユーザをアクセス ロールのメンバにするタスクを他の管理者に割り当てる必要があります。
• ヘルプ デスク管理者が使用するロールを管理するために、より上位の管理者には、管理ロールを管理するタスクが必要です。

1 つの種類のオブジェクト（たとえば、ユーザ）について、異なる管理者が異なる属性を管理するようにタスクを作成することができます。 たとえば、以下の図は 2 人の管理者が 1 人のユーザを管理する例です。

• 管理者 1 は［ユーザ パスワードのリセット］タスクを持っています。この管理者は、従業員のユーザ ID および名前の参照や、パスワードのリセットができます。
• 管理者 2 は［ユーザの変更］タスクを持っています。この管理者は、従業員のユーザ ID および名前の参照や、役職および休日の変更ができます。