ワークフロースタジオ でのプレイブックへのユーザーアクセス

アドミニストレーターは、委託開発権限をアサインするかユーザーロールを直接アサインして、ユーザーにプレイブックに対するアクセス権を付与できます。また、アドミニストレーターは、ユーザーのロールに基づいて、ユーザーがアクセスできる機能とコンテンツを指定することもできます。

ユーザーロール別のアクセス

アドミニストレーターは、ユーザーにアクティビティ定義を表示するロールが含まれる pd_author ユーザーロールを直接アサインすることによって ワークフロースタジオ のプレイブックへのアクセス権限を許可できます。

表 : 1. ワークフロースタジオのプレイブックのロール

ロール	説明	含まれるロール
playbook.admin	ユーザーは次のことができます。 トリガー定義を作成、更新、削除する。 ワークフロースタジオ を起動して、プレイブックを作成、アクティブ化、編集、削除する。 アクティビティ定義を作成、編集、削除する。 プレイブック と プレイブックエクスペリエンス によって共有されるエクスペリエンスアクティビティタイプ (sys_pd_activity) テーブルとエクスペリエンスアクティビティプロパティ (sys_pd_activity_type_prop) テーブルを表示する。	pd_author pd_content_author pd_trigger_author pd_operator pd_cancel
pd_author	ユーザーは次のことができます。 ワークフロースタジオ を起動して、プレイブックを作成、アクティブ化、編集、削除する。 すべてのアクティビティ定義を表示する。 プレイブック と プレイブックエクスペリエンス によって共有されるエクスペリエンスアクティビティタイプ (sys_pd_activity) テーブルとエクスペリエンスアクティビティプロパティ (sys_pd_activity_type_prop) テーブルを表示する。	pd_shared.user playbook.write playbook.activity_def_read
pd_content_author	ユーザーは次のことができます。 アクティビティ定義を作成、編集、削除する。 トリガー定義を作成、編集、削除する。 プレイブック と プレイブックエクスペリエンス によって共有されるエクスペリエンスアクティビティタイプ (sys_pd_activity) テーブルとエクスペリエンスアクティビティプロパティ (sys_pd_activity_type_prop) テーブルを表示する。	pd_trigger_author pd_shared.user playbook.activity_def_read
pd_trigger_author	ユーザーがトリガー定義を作成、更新、削除できるようにします。	なし
pd_operator	ユーザーがプロセス実行、アクティビティ実行、実行ログの表示のみをできるようにします。	なし
pd_shared.user	プレイブック および プレイブックエクスペリエンスで共有されるエクスペリエンスアクティビティタイプ (sys_pd_activity) テーブルとエクスペリエンスアクティビティプロパティ (sys_pd_activity_type_prop) テーブルを表示できるようにします。	なし
pd_shared.admin	プレイブック および プレイブックエクスペリエンスで共有されるエクスペリエンスアクティビティタイプ (sys_pd_activity) テーブルとエクスペリエンスアクティビティプロパティ (sys_pd_activity_type_prop) テーブルを編集できるようにします。	pd_shared.user
pd_cancel	playbook.admin ロールまたは親レコードへの書き込みアクセス権なしで実行中のプレイブックをキャンセルできるようにします。たとえば、プレイブックをキャンセルする機能をエージェントマネージャーに付与しても、エージェントには付与しない場合などです。	なし
pd_restarter	アクティブなプレイブックを再起動できるようにします。	なし
playbook.write	コンテンツフィルタリング制限のあるユーザーが次の操作を行えるようにします。 ワークフロースタジオ を起動して、プレイブックを作成、アクティブ化、編集、削除する。 プレイブック と プレイブックエクスペリエンス によって共有されるエクスペリエンスアクティビティタイプ (sys_pd_activity) テーブルとエクスペリエンスアクティビティプロパティ (sys_pd_activity_type_prop) テーブルを表示する。 コンテンツアクセスフィルタリングの詳細については、「 プレイブックのコンテンツフィルタリング」を参照してください。	pd_shared.user
playbook.designer_access	コンテンツフィルタリングが制限されているユーザーが ワークフロースタジオ を起動してプレイブックを表示できるようにします。コンテンツアクセスフィルタリングの詳細については、「 プレイブックのコンテンツフィルタリング」を参照してください。	pd_shared.user
playbook.activity_def_read	必要なロールがない限り、ユーザーがすべてのアクティビティ定義を表示できるようにします。	なし

ロールが含まれている場所の視覚的表現：

• playbook.admin
  • pd_content_author
    • playbook.activity_def_read
    • pd_shared.user
    • pd_trigger_author
  • pd_operator
  • pd_cancel
  • pd_restarter
  • pd_author
    • playbook.write
      • playbook.designer_access
        • pd_shared.user
        • sn_workflow_studio.workflow_studio_read
          注:

          このロールでは、ユーザーは ワークフロースタジオ を起動できますが、プレイブックアドミニストレーターによって管理されることはありません。
        • sn_diagram_builder.db_read
          注:

          このロールでは、ユーザーは ワークフロースタジオ のダイアグラムビューでプレイブックを表示できますが、プレイブックアドミニストレーターによって管理されることはありません。
    • playbook.activity_def_read
  • pd_shared.admin
    • pd_shared.user
• delegated_developer

委託開発アクセス

アドミニストレーターは、アプリケーションを作成し、プレイブック委託開発権限を持つ開発者としてユーザーをアサインすることにより、ユーザーに ワークフロースタジオ プレイブックへのアクセス権限を付与できます。委託開発を使用すると、アドミニストレーターは、通常はアドミンユーザーに制限されている機能にプレイブック作成者がアクセスできるかどうかを制御できます。詳細については、「開発者権限」を参照してください。

ロールベースのコンテンツのフィルタリング

ワークフロースタジオ プレイブックのコンテンツにアクセスするために必要なユーザーロールを指定します。たとえば、アクティビティ定義やプロセス定義などです。コンテンツ定義とコンテンツフィルタリングルールを作成して、コンテンツのフィルタリングを管理します。詳細については、「プレイブックのコンテンツフィルタリング」を参照してください。

ロールベースのアクティビティ定義へのアクセス

アクティビティ定義にアクセスするために必要なロールを指定して、アクティビティ定義へのアクセスを管理します。プレイブックを表示できるが、このアクティビティ定義を使用してアクティビティにアクセスするために必要なロールを持たないユーザーには、プレイブックの読み取り専用ビューが表示されます。

アクティビティ定義の詳細については、「 アクティビティ定義の作成 」および「 アクティビティ定義」を参照してください。

注:

playbook.admin ロールと pd_content_author ロールの両方がアクティビティ定義を編集できますが、[必要なロール] フィールドを編集できるのは playbook.admin ロールのみです。

• プレイブックのコンテンツフィルタリング
  ユーザーのロールに基づいて、ユーザーがアクセスできるコンテンツを指定します。
• プレイブックのコンテンツフィルタリング定義の構成
  コンテンツ定義を作成して、ユーザーがアクセスできるコンテンツを指定します。
• プレイブックのコンテンツフィルタリングルールの構成
  コンテンツフィルタリングルールを使用して、ユーザーがコンテンツにアクセスするために必要なロールを指定します。