20.5 進行職務分離設定

若要進行職務分離 (SoD) 設定︰

  1. 在「組態」動作群組中按一下「設定角色與資源設定」。

  2. 捲動至頁面的「職務分離 (SoD) 設定」區段。

    「SoD 容器」設定是在安裝期間確定的唯讀設定。

    • SoD 容器

    • 預設 SoD 核准定義

  3. 在「SoD 核准定義」欄位中，選擇您將用於處理 SoD 核准的佈建申請定義。

  4. 選擇「序列」或「仲裁」做為「預設 SoD 核准類型」。

    欄位

    描述

    序列

    如果您希望角色由「核准人」清單中的所有使用者核准，則選取「序列」。系統將依照核准人在清單中的顯示順序依序處理核准人。

    仲裁

    若您希望由「核准人」清單中一定比例的使用者來核准角色，請選取「最低核准人數」。當達到指定的使用者百分比時，核准即會完成。

    例如，若您希望清單中四位使用者中的一位來核准條件，請指定「仲裁」及 25%。或者，如果所有四位使用者必須平行核准，請指定 100%。該值必須是介於 1 與 100 之間的整數。

  5. 修改「預設 SoD 核准人」。

    欄位

    描述

    預設 SoD 核准人

    如果角色核准任務應指定給一或多個使用者，則選取「使用者」。如果角色核准任務應指定給一個群組，則選取「群組」。群組中只有一個成員需進行核准。如果角色核准任務應指定給一個角色，則選取「角色」。和群組一樣，只需要角色的一個成員來進行核准。

    若要找出特定使用者、群組或角色，請使用「物件選擇器」或「歷程」按鈕。若要變更清單中核准人的順序或移除核准人，請參閱節 1.5.2, 通用使用者動作。

  6. 按一下「儲存」永久儲存您的設定。