エンティティベースアクセスの概要

Yokohamaリリース以前は、ユーザー制限はシステム内のロールのみに基づいており、地理的な場所や特定の機能は考慮されていませんでした。リスク、コントロール、問題などのオブジェクトへのアクセスは広く管理されていました。たとえば、北米のリスクマネージャーは、自分の地域だけでなく、すべての地域のリスクレコードにアクセスできました。

Yokohamaリリース以降、エンティティベースアクセス はエンティティを介したオブジェクトアクセスを容易にします。エンティティを特定のユーザーまたはユーザーグループにマッピングして、きめ細かなレベルのアクセス制御を行うことができます。

エンティティベースアクセスを使用すると、データを分離し、アクセスを管理して、ユーザーがエンティティベースのアクセスを介してのみ許可されたデータにアクセスできるようにすることができます。アドミニストレーターは、エンティティの関連レコードへのアクセス権を付与できます。アクセスするユーザーまたはユーザーグループを追加できます。また、エンティティユーザーフィールドまたはエンティティユーザーグループフィールドを介してアクセス権を付与することもでき、不必要なデータ漏洩のリスクを最小限に抑えます。

エンティティベースアクセス構成を使用するには、インスタンスのエンティティベースのアクセス構成に移動します。

エンティティベースアクセス の主な機能

注意すべきポイント エンティティベースアクセス

エンティティベースアクセス 次の図に示すように、構成に基づいてレコードへのアクセスをユーザーに制限します。