Strategy ONE

Object-Level Security

管理者はオブジェクトレベルセキュリティを使用して、ユーザーの正確なアクセスを確保するために詳細なオブジェクト権限を定義できます。

前提条件

権限

Create Application ObjectsとWeb use Access Management Editorの権限が必要です。

Bypass schema objects security access checksまたはBypass all object security access checksの権限がある場合、Can ViewまたはDenied Allのセキュリティ設定があるオブジェクトを変更できる可能性があります。このアクセスはバイパス権限によるものです。

Manage Accessの有効化

WorkstationのApplication ComponentsでManage Accessが有効になっていることを確認してください：

詳細については、Grant Permissions and Manage Access for All Objectsを参照してください。

  1. Workstationウィンドウを開きます。

  2. 環境に接続します。

  3. ナビゲーションペインでApplicationsをクリックします。

  4. アプリケーションを右クリックし、Editを選択します。

  5. 左ペインでComponentsをクリックします。

  6. Shareを展開し、Manage Accessを有効にします。

  7. Saveをクリックします。

Object-Level Securityの定義

  1. Mosaicモデルエディターで、Security OptionsとObject-Level Securityをクリックします。

    このオプションは、モデルを保存した後で利用できます。

  2. 左ペインで、モデル、オブジェクト、またはフォルダーをクリックします。

  3. フォルダーを選択した場合：

    1. Update Folder Item Securityをクリックします。

    2. 以下のオプションのいずれかを選択します：

      • Add Security to All Items in the Folder：新しく定義されたセキュリティ設定を既存の設定に追加します。

      • Overwrite for All Items in the Folder：既存のセキュリティ設定を新しく定義されたセキュリティ設定で置き換えます。

    3. Applyをクリックします。

  4. Full Control、Can Modify、Can View、Denied All、またはCustomで、Add User/Groupをクリックします。

    Customはモデルでのみ利用できます。ユーザーにカーソルを合わせると、アクセスの詳細が表示されます。

  5. ユーザーまたはユーザーグループの横にあるチェックボックスを選択します。

  6. Addをクリックします。

  7. Saveをクリックします。