ユーザーへのロールの追加
[ ロールの追加をシミュレート ] を使用して、リソース (テーブル) に対するユーザーのアクセス変更をシミュレートします。
始める前に
必要なロール:access_analyzer_admin
[アクションの実行] を有効にします。詳細については、「アクセスシミュレーターの構成 (アクションの実行)」を参照してください。
手順
-
[ シミュレーション基準 ] ビューで、次のフィールドを構成します。
表 : 1. そのユーザーにロールを追加 フィールド 説明 ユーザーを選択 * リストから選択するユーザー名を指定します。Abel Tuter など。 ロールを選択 * リストから選択するロールを指定します。この例では、itil_admin です。 ルールタイプ * [ルールタイプ] は自動入力され、変更することはできません。 テーブルを選択 * リストから選択するテーブル名を指定します。この例では、[インシデント] です。 レコードを選択 リストから選択するレコード名を指定します (オプション)。 フィールドを選択 リストから選択するフィールド名を指定します。このフィールドを使用して、フィールドレベルで権限を分析できます。たとえば、 アクティブ、 作成者などです。 -
変更をプレビューします。
[ 変更のプレビュー ] ビューを使用して、構成された選択肢のシミュレーションを確認します。次のステップに進む前に、ユーザーに追加されたロールと子ロールを検証します。
この例では、このシミュレーションでitil_adminロールの一部として追加された新しい子ロール (追加されるロールまたはグループとして緑色で強調表示) と、ユーザーの現在アサインされているロール (ロールまたはグループは変更されていない) が表示されます。
-
[ シミュレートされた結果] ビューで、[ 現在] ステータス と [シミュレート済み] ステータス を確認して、意図したとおりにシミュレートされたユーザーに対して アクセスが [合格] か [ブロック済み ] かを検証します。
この例では、 itil_admin ロールを追加すると、ユーザーはテーブル (インシデント) で削除操作を実行できます。
注:- [ シミュレートされた結果 ] ビューで ACL (操作) の詳細については、その操作リンクをクリックします。
- 別のロールでシミュレーションを再開するには、[ やり直す] をクリックします。
- シミュレーションを終了するには、[ 終了] をクリックします。
-
シミュレートされた変更を適用するには、[ アクションの実行 ] ビューで [追加して完了 ] をクリックします。
注:
- アクセスシミュレーターが有効になっていない場合は、シミュレーションを実行できません。有効にするには、[ アクションの有効化] を選択し、法的情報を承認します。
- シミュレーションを非表示にするには、[アクションを 非表示] を選択します。アクションを再表示して有効にするには、[ 設定] に移動します。詳細については、「アクセスシミュレーターの構成 (アクションの実行)」を参照してください。
- シミュレートされた変更を適用せずにシミュレーションを終了するには、[ スキップして終了] を選択します。
[ 追加して完了] をクリックすると、シミュレートされたロールがユーザーに正常に追加されます。アクセスアナライザーを使用して、アクセスを再度検証できます。ユーザーのアクセスを検証する方法の詳細については、「 アクセスアナライザー」を参照してください。