タブごとの権限

高度な CA EEM セキュリティ管理 › 権限のリファレンス › タブごとの権限

タブごとの権限

事前定義済み CA EEM ポリシーで選択されたアクションは、タブ、パレット、フォルダ、およびオートメーションオブジェクトに対して権限を付与します。以下の表では、各アクションによって対応するポリシーのグループ（ID）に付与される権限について説明します。

これらのリソースクラスからカスタムポリシーを作成する場合には、権限を割り当てるためのガイドとして該当する表を使用してください。

［ホーム］タブ

アクションキー（ローカライズされた名前）	ポリシーのリソースクラス	権限
Console_Login （ユーザ）	製品ユーザ	CA Process Automation にログインし、［ホーム］タブを使用する。

［ライブラリ］タブ

以下の表では、最も低いレベルから最も高いレベルの順に権限を記載しています。［ライブラリ］タブを表示するには、LibraryBrowser_User 権限と、Environment_Library_User または Environment_Library_Admin のいずれかの権限が必要です。詳細については、「権限の依存関係」を参照してください。

アクションキー（ローカライズされた名前）	ポリシーのリソースクラス	権限
LibraryBrowser_User （ライブラリブラウザユーザ）	LibraryBrowser （ライブラリブラウザ）	［ライブラリ］タブへのアクセスを表示する。
Object_List （リスト）	オブジェクト	ライブラリブラウザ内でのフォルダまたはオートメーションオブジェクトの表示。カスタマイズされたライブラリビューを定義する。
Environment_Library_User （ユーザ）	環境	［操作］タブ上の多くの権限の前提条件。環境に追加されたオーケストレータへのアクセス。アクセス権が設定されている場合、［ライブラリ］タブでオートメーションオブジェクトを表示、エクスポート、検索する。
Object_Read （読み取り）	オブジェクト	フォルダパスを移動し、対応するデザイナ/ビューアで任意のオートメーションオブジェクトを開く。暗黙：リスト
Object_Edit （編集）	オブジェクト	フォルダまたはフォルダ内のオートメーションオブジェクトの編集。暗黙：読み取り、リスト
Object_Delete （削除）	オブジェクト	フォルダの削除、またはフォルダに追加されたオートメーションオブジェクトの削除。暗黙：編集、読み取り、リスト
Object_Admin （管理）	オブジェクト	フォルダまたは任意のオートメーションオブジェクトの作成。暗黙：削除、編集、読み取り、リスト
Environment_Library_Admin （コンテンツ管理者）	環境	［ライブラリ］タブのすべてのオートメーションオブジェクトに対する作成、削除、編集、読み取り、リスト。
Group_Config_Admin	グループ環境設定	［アクセスグループ環境設定］タブ。カスタムオペレータに関して付与された権限については、「オートメーションオブジェクトに対する権限」を参照してください。

［デザイナ］タブ

［デザイナ］タブへのアクセス権を持つユーザは通常、［ライブラリ］タブへのアクセス権も付与されます。デザイナが設計しているプロセスを保存するには、少なくとも以下の［ライブラリ］タブの権限が必要です。

LibraryBrowser_User
Environment_Library_User
Object_Edit （Object_List 権限と Object_Read 権限を含む）

アクションキー（ローカライズされた名前）	ポリシーのリソースクラス	権限
Designer_User （デザイナユーザ）	デザイナ	［デザイナ］タブへのアクセスを表示する。

［操作］タブおよびパレット

デザイナは、設計環境で［操作］タブへのアクセスを必要とします。プロダクションユーザは、実稼働環境で［操作］タブへのアクセスを必要とします。［操作］タブを表示するには、Environment_Library_User または Environment_Library_Admin のいずれかの権限が必要です。詳細については、「権限の依存関係」を参照してください。

アクションキー（ローカライズされた名前）	ポリシーのリソースクラス	権限
Operations_Process_Watch （プロセス監視）	操作	［操作］タブの［プロセス監視］パレットを開く。選択した状態にあるすべてのプロセス、アクティブスケジュール、アクティブオペレータ、およびユーザリクエストを表示する。
Process_Monitor （モニタ）	プロセス	プロセスデザイナで実行中プロセスインスタンスを開く。進捗状況をモニタする。ブレークポイントを設定する。暗黙：リスト
Process_Start （開始）	プロセス	プロセスインスタンスを開始します。暗黙：モニタ、リスト
Process_Control （コントロール）	プロセス	プロセスインスタンスを一時停止、再起動、再開、または中止する。暗黙：開始、モニタ、リスト
Operations_Schedules （スケジュール）	操作	［操作］タブに［アクティブスケジュール］リンクを表示。
Agenda_Control （コントロール）	アジェンダ	タッチポイント上のスケジュールのアクティブ化および非アクティブ化。暗黙：読み取り、リスト
Operations_Datasets （データセット）	操作	［操作］タブの［データセット］パレットを開く。
Dataset_Inspect （確認）	データセット	データセットオブジェクトの表示、およびデータセット内の変数値の読み取り。暗黙：リスト
Dataset_Modify （変更）	データセット	データセットオブジェクトの作成、編集、および削除。暗黙：確認、読み取り、リスト
Operations_Resources （リソース）	操作	［操作］タブの［リソース］パレットを開く。
Resources_Control （コントロール）	リソース	リソースのロック、ロック解除、取得、返却、およびリソースへのパラメータの追加。リソースユニットの追加または削除。暗黙：読み取り、リスト
Operations_User_Requests （ユーザリクエスト）	操作	［操作］タブの［ユーザリクエスト］パレットを開く。
Operations_Content_Packages （コンテンツパッケージ）	操作	［操作］タブの［コンテンツパッケージ］パレットを開く。
Operations_Task_List （タスクリスト）	操作	［操作］タブの［タスクリスト］リンクを使用し、自分自身、自分のグループ、または任意のグループのタスクを表示する。［ホーム］タブからタスクにアクセスする。
StartRequestForm_Dequeue （デキュー）	開始リクエストフォーム	開始リクエストフォームによってキュー内に配置されたプロセスをキューから外す。暗黙：開始、リスト
StartRequestForm_Start （開始）	開始リクエストフォーム	開始リクエストフォームが定義するタスクの開始。暗黙：リスト
実行	タッチポイントセキュリティ	オペレータ内のスクリプトまたはプログラムの実行。影響を受けるオペレータは、指定したオペレータカテゴリに基づきます。指定した環境の指定したタッチポイントがターゲットの場合に影響を受けます。

［レポート］タブ

以下の表では、［レポート］タブの使用に関連するアクションのリストを示します。

アクションキー（ローカライズされた名前）	ポリシーのリソースクラス	権限
Reports_User （レポートユーザ）	レポート	［レポート］タブを開くカスタムレポートのアップロード事前定義済みレポート、共有レポート、またはプライベートレポートの表示または削除を行う。

［環境設定］タブおよびパレット

以下の表では、［環境設定］タブの権限に影響を与えるアクションのリストを示します。［環境設定］タブで環境設定ブラウザを表示するには、Client_Configuration_User 権限が必要です。詳細については、「権限の依存関係」を参照してください。

アクションキー（ローカライズされた名前）	ポリシーのリソースクラス	権限
Client_Configuration_User （環境設定ブラウザの表示）	環境設定ブラウザ	［環境設定］タブの環境設定ブラウザを表示する。
Environment_Configuration_Admin （設定管理者）	環境	環境設定ブラウザで新規グループの追加、タッチポイントの追加、およびホストグループの追加を行う。セキュリティ、プロパティ、オペレータカテゴリ、カスタムオペレータグループ、トリガなど、環境レベルで設定を編集する。
Domain_Admin （管理者）	ドメイン	［環境設定ブラウザ］パレットで、ドメインのロック/ロック解除、環境の追加、一括エージェント削除の呼び出し、および一括タッチポイント削除の呼び出しを行う。セキュリティ、プロパティ、オペレータカテゴリ、カスタムオペレータグループ、トリガなど、ドメインレベルで設定を編集する。［ユーザリソースの管理］パレットでオーケストレータリソースフォルダおよびエージェントリソースフォルダのコンテンツを更新する。
Configuration_User_Resources （ユーザリソース）	環境設定ブラウザ	［環境設定］タブの［ユーザリソースの管理］パレットを開き、ユーザリソースフォルダ内のコンテンツを更新する。
Configuration_Installations （インストール）	環境設定ブラウザ	［環境設定］タブの［インストール］パレットを開き、エージェント、オーケストレータ、またはオーケストレータのクラスタノードのインストールを開始する。