テナントのアクセス

管理 › セキュリティと役割の管理 › 役割管理 › 役割リスト › 役割の作成 › ［役割］のタブ › 役割の権限の定義 › テナントのアクセス

テナントのアクセス

CA SDM ユーザの役割は、アクセス認証とユーザインターフェースの両方を制御します。ユーザが利用可能な役割のセットは、そのユーザのアクセスタイプによって異なります。マルチテナンシーでは、ユーザが役割の範囲内でアクセスできるテナントまたはテナントグループを制御できます。

［役割の詳細］ページの［権限］タブには、［テナントのアクセス］ドロップダウンリストと［テナント書き込みアクセス］ドロップダウンリストがあります。［テナントのアクセス］は表示専用で、［テナント書き込みアクセス］は作成および更新できます。

以下の関連付けを役割に割り当てることができます。

テナントアクセスと同じ（［テナント書き込みアクセス］のみ）: ［テナント書き込みアクセス］を［テナントのアクセス］設定と同じに設定します。［テナント書き込みアクセス］のデフォルトあり、［テナント書き込みアクセス］でのみ有効です。
すべてのテナント: テナント制限を削除します。 CA SDM では、このアクセス権を持つ役割内のユーザは、データベース内の任意のオブジェクトを表示したり（読み取りアクセス）、データベース内のテナント化されたオブジェクトを更新（書き込みアクセス）することができます。［すべてのテナント］アクセス権を持つユーザがオブジェクトを作成する場合、CA SDM では新規オブジェクトのテナントを選択する必要があります。
単一テナント: 役割のテナントアクセスを、指定されたテナントに設定します。このオプションを選択すると、特定のテナントを選択可能な 2 つ目のフィールドが Web UI に表示されます。 CA SDM では、このアクセス権を持つ役割内のユーザは、指定されたテナントに関連付けられたオブジェクトしか表示したり（読み取りアクセス）、作成および更新（書き込みアクセス）することができません。この選択は、［テナントのアクセス］または［テナント書き込みアクセス］のいずれかに有効です。
テナントグループ: 役割のテナントアクセスを、ユーザ定義のテナントグループまたはシステムによって維持されるテナントグループに設定します。［テナントグループ］オプションを選択すると、特定のテナントグループを選択可能な 2 つ目のフィールドが Web UI に表示されます。 CA SDM では、この役割を持つユーザは、このグループ内のいずれかのテナントに関連付けられたオブジェクトした表示したり（読み取りアクセス）、作成および更新（書き込みアクセス）することができません。テナントグループアクセス権を持つユーザがオブジェクトを作成する場合、CA SDM では新規オブジェクトのテナントを選択する必要があります。この選択は、［テナントのアクセス］または［テナント書き込みアクセス］のいずれかに有効です。
連絡先のテナント: 役割のテナントアクセスを、その役割を使用する連絡先のテナントに設定します。 CA SDM では、このアクセス権を持つ役割内のユーザは、自身のテナントに関連付けられたオブジェクトしか表示したり（読み取りアクセス）、作成および更新（書き込みアクセス）することができません。この選択は、［テナントのアクセス］または［テナント書き込みアクセス］のいずれかに有効です。
連絡先のテナントグループ（アナリストのみ）: アナリストの役割アクセスを、アナリストの連絡先レコードで指定されているように、アナリストが作業するテナントグループに設定します。この役割を持つユーザがアナリストでない場合、この選択には［連絡先のテナント］と同じ効果があります。［テナントのアクセス］または［テナント書き込みアクセス］のいずれかに有効です。
連絡先のサブテナントグループ: 役割のテナントアクセスを、その役割を使用する連絡先のサブテナントグループに設定します。 CA SDM では、このアクセス権を持つ役割内のユーザは、自身のサブテナントグループに関連付けられたオブジェクトしか表示したり（読み取りアクセス）、作成および更新（書き込みアクセス）することができません。この選択は、［テナントのアクセス］または［テナント書き込みアクセス］のいずれかに有効です。
連絡先のスーパーテナントグループ: 役割のテナントアクセスを、その役割を使用する連絡先のスーパーテナントグループに設定します。 CA SDM では、このアクセス権を持つ役割内のユーザは、自身のスーパーテナントグループに関連付けられたオブジェクトしか表示したり（読み取りアクセス）、作成および更新（書き込みアクセス）することができません。この選択は、［テナントのアクセス］または［テナント書き込みアクセス］のいずれかに有効です。
連絡先の関連するテナントグループ: 役割のテナントアクセスを、その役割を使用している関連するテナントグループに設定します。 CA SDM では、このアクセス権を持つ役割内のユーザは、自身の関連するテナントグループに関連付けられたオブジェクトしか表示したり（読み取りアクセス）、作成および更新（書き込みアクセス）することができません。この選択は、［テナントのアクセス］または［テナント書き込みアクセス］のいずれかに有効です。

現在の役割のアクセス権に関係なく、すべてのユーザがパブリックデータを表示できます。［パブリックの更新］チェックボックスによって、役割内のサービスプロバイダユーザがパブリックデータの作成または更新を許可されるかどうかが制御されます。テナントユーザ（サービスプロバイダ以外のテナントに属するユーザ）は、役割にかかわらずパブリックデータを更新することができません。