サードパーティリスク管理 でのロール
ロールは、TPRM の権限とアクセス権を決定します。
TPRM ロール
| 分かりやすい名前 [ロール名] | 説明 | 含んでいるロール |
|---|---|---|
| サードパーティリーダー [vendor_reader] | サードパーティの連絡先レコードに対する読み取りアクセス。 | なし |
| サードパーティエディター [vendor_editor] | サードパーティの連絡先レコードを作成/更新/削除します。 | なし |
| サードパーティアセスメントレビュー担当者 [sn_vdr_risk_asmt.vendor_assessment_reviewer] |
アセスメントとアンケートデータを表示します。表示に加えて、次のテーブルにコメントを残すことができます。
|
次を含む：
|
TPR 査定人 (サードパーティリスク査定人) [sn_vdr_risk_asmt.vendor_assessor] |
|
次を含む：
|
TPR 承認者 [sn_vdr_risk_asmt.approver] |
サードパーティアセスメントレビュー担当者ロールのすべての権限に加えて、IRQ の承認が含まれます。 |
次を含む：
|
| TPR マネージャー (サードパーティリスクマネージャー) [sn_vdr_risk_asmt.vendor_risk_manager] |
TPR 査定人ロールのすべての権限に加えて、次の権限が含まれます。
|
次を含む：
|
| TPR アドミン (サードパーティリスクアドミン) [sn_vdr_risk_asmt.vendor_risk_admin] |
TPR マネージャーロールのすべての権限に加えて、次の権限が含まれます。 次のアイテムを作成および編集します。
|
包含
|
| 契約リスク交渉担当者 [sn_vdr_risk_asmt.contract_negotiator] |
TPR 査定人ロールのすべての権限に加えて、次の権限が含まれます。 法務部門のユーザーに、契約ステータス、開始日、有効期限を変更するためのアクセス権を付与します。 このロールを持つユーザーを契約リスク交渉担当者ユーザーグループに追加できます。「責任に基づいてユーザーをグループに追加する」を参照してください。 |
次を含む：
|
[vendor_contact]
|
リスクが評価対象のサードパーティ組織のユーザーに、サードパーティ連絡先ロールをアサインします。サードパーティの連絡先は、snc_external ロールをアサインされ、サードパーティポータルのリソースとアクションにアクセスできます。 重要:
サードパーティ連絡先ロールは、外部連絡先にのみ使用する必要があります。このロールは、Now Platform インスタンスへのアクセスを禁止し、サードパーティポータルへのアクセスのみを許可します。 [主要連絡先]責任をアセスメントの質問に直接応答できるサードパーティの連絡先にアサインすることも、質問に応答するサードパーティの別の連絡先をアサインすることもできます。主要連絡先は、サードパーティの他の連絡先を管理できます。 |
snc_external を含む |
へのアクセスに必要なロール デジタルレジリエンスサードパーティ登録
- TPRM DORA ユーザー [sn_dora_accel.user] ロール
サードパーティアセスメントレビュー担当者と TPR 承認者には、このロールが含まれます。
- TPRM DORA マネージャー [sn_dora_accel.manager] ロール
TPR 査定人と TPR マネージャーには、このロールが含まれます。
- TPRM DORA アドミン [sn_dora_accel.admin]
TPR アドミニストレーターにはこのロールが含まれています。