トランザクションアクセス制御機能は、各トランザクションを表示および編集できるユーザーを正確に制御することで、セキュリティとコンプライアンスを向上させます。ヘッドレスのユースケースでは、トランザクションのリストを現在のユーザーがアクセスできるものに制限できます。

この機能はテナント設定によって制御され、デフォルトでは無効になっています。この機能が無効になっている場合、すべてのユーザーがすべてのトランザクションにアクセスできます。

アクセスレベル

アドミン:

• すべてのトランザクションを表示および編集できます
• 他のユーザーにフルアクセスを許可できる
• フルアクセスを取り消すことができますが、所有者ステータスを取り消すことはできません
• 削除できません

所有者：

• トランザクションの作成者にアサイン済み
• 所有するトランザクションを表示および編集できます
• フルアクセスを付与または取り消すことができます
• 削除不可 (前回の所有者の場合)

フルアクセス:

• 指定されたトランザクションを表示および編集できます
• 他のユーザーのフルアクセスを許可または取り消すことができます

使用法

アクセス制御には、ランタイム UI からアクセスできます。

アクセス権を持つユーザーは、他のユーザーのアクセス権を付与または削除できます。ただし、アドミンと所有者のアクセス権を削除することはできません。アクセス権のないユーザーが制限付きトランザクションを開こうとすると、エラーが表示されます。

トランザクションのあるインスタンスでトランザクションアクセス制御が有効になっている場合、トランザクション作成者は自動的に所有者になります。トランザクションを編集したユーザーは、フルアクセス権を取得します。

API サポート

アクセスは、API 呼び出しによって付与または取り消すことができます。API を使用して、ユーザーがアクセスできるトランザクションのリストを取得し、アクセス権が付与または取り消されたユーザーの履歴を返すこともできます。トランザクションマネージャーのアクセス制御 API 呼び出しの Postman コレクションについては、サポートにお問い合わせください。