20.5 義務の分離設定の構成

義務の分離(SoD)設定を構成する

  1. [環境設定]アクションカテゴリの[役割およびリソース設定の構成]をクリックします。

  2. ページの[義務の分離(SoD)設定]セクションにスクロールします。

    SoDコンテナ設定は、インストール時に固定された読み込み専用の設定です。

    • SoDコンテナ

    • デフォルトのSoD承認定義

  3. [SoD承認定義]フィールドで、SoD承認を処理するために使用するプロビジョニング要求定義を選択します。

  4. デフォルトのSoD承認タイプ]の[シリアル]または[定数]を選択します。

    フィールド

    説明

    シリアル

    承認者]リスト内のすべてのユーザに役割を承認させたい場合は、[シリアル]を選択します。 承認者はリスト内の順序に従って順次処理されます。

    定数

    [承認者]リスト内の一定の割合のユーザが役割を承認するようにしたい場合は、[定数]を選択します。承認は、指定した割合のユーザに達すると完了します。

    たとえば、リスト内の4人に1人のユーザが条件を承認するようにするには、[定数]および25パーセントを指定します。代わりに、4人すべての承認者が並行して承認する必要がある場合は、100パーセントと指定できます。値は、1~100の間の整数である必要があります。

  5. [デフォルトSoD承認者]を変更します。

    フィールド

    説明

    デフォルトSoD承認者

    役割承認タスクを1人以上のユーザに割り当てる必要がある場合は、[ユーザ]を選択します。役割承認タスクをグループに割り当てる必要がある場合は、[グループ]を選択します。承認する必要があるのは、グループメンバーのうちの1人のみです。役割承認タスクを役割に割り当てる必要がある場合は、[役割]を選択します。グループと同様に、承認する必要があるのは、役割のメンバーのうちの1人のみです。

    特定のユーザ、グループ、または役割を参照するには、[オブジェクトセレクタ]または[履歴]ボタンを使用します。リスト内の承認者の順序を変更する、または承認者を削除するには、セクション 1.5.2, 一般的なユーザアクションを参照してください。

  6. [保存]をクリックし、変更を永続的にします。