Beantragter eingeschränkter Anruferzugriff (Restricted Caller Access, RCA)

Sie können eine angeforderte RCA verwenden, um Store-Apps Zugriff auf geschützte Ressourcen in Now Platform zu gewähren, ohne auf das nächste Familien-Release warten zu müssen. Wenn Sie die Rolle „Systemadministrator“ oder „Anwendungsadministrator“ innehaben, können Sie angeforderte RCAs überprüfen, genehmigen und ablehnen.

RCAs werden in zwei Kategorien unterteilt:

• Echte RCA: sys_scope==target_scope
• Angeforderte RCA: sys_scope!=target_scope

Beispiel: Bei einem echten RCA-Datensatz stimmen der Anwendungsbereich und der Zielbereich überein. Eine angeforderte RCA ist ein Datensatz, der noch auf die Genehmigung für den Zugriff auf den Zielbereich wartet.

Wenn Sie eine Anwendung installieren, generieren Ihre geplanten Aufgaben in der Zielanwendung für jeden angeforderten RCA-Datensatz, der in der Quellanwendung enthalten ist, RCA-Datensätze mit dem Status Angefordert.

Hinweis:

Die Aufträge werden generiert, sobald die Upgrade-Zusammenfassung ausgeführt wurde.

Beispiel dafür, wie eine Store App auf eine Tabelle zugreift

Angenommen, eine Store-App namens HR Integrations Framework möchte auf eine HR Core-Falltabelle zugreifen. Die Tabelle befindet sich in der Geschäftsregel „Fall in der Integrationsservice-Tabelle suchen“.

Um Zugriff anzufordern, erfordert die App „Framework für HR-Integrationen“, dass eine RCA-Berechtigung in einem eigenen Bereich wie folgt paketiert wird:

• sys_scope = HR-Integrations-Framework
• Ziel = HR-Core-Fall
• status = Zulässig
• target_scope = Human Resource: Core
• source = Fall suchen

App-Entwicklungsbeispiel für Entwickler

Wenn Sie eine Anwendung entwickeln, werden echte RCAs mit dem Status Angefordert generiert, wenn für das Ziel eine Anruferbeschränkung gilt. Wenn für das Ziel Anruferverfolgung aktiviert ist, ändert sich der Status in „Zulässig“. Der Entwickler kann alle echten RCA-Datensätze überprüfen und abschließen, die erforderlich sind, damit die Anwendung funktioniert. Zum Beispiel die RCAs mit dem Status Zulässig.

Ein Entwickler kann in den zugehörigen Links auf RCA-Berechtigungen in aktueller App generieren klicken, um angeforderte RCAs zu generieren, die in der aktuellen Anwendung enthalten sind. Angeforderte RCAs werden mit echten RCAs synchronisiert, d. h. wenn eine echte RCA aktualisiert oder gelöscht wird, wird auch eine angeforderte RCA aktualisiert oder gelöscht.

Jetzt kann die Anwendung HR Integration Framework paketiert und in einer Kundeninstanz installiert werden.

App-Installationsbeispiel für Administratoren

Wenn Sie eine App in der Instanz eines Kunden installieren, werden in der Zielanwendung echte RCAs generiert. Eine echte RCA hätte „Human Resource: Core“ mit dem Status Angefordert. Dieser Prozess wird asynchron in einer geplanten Aufgabe ausgeführt, wobei eine gewisse Verzögerung auftreten kann.

Um den Ziel-App-Administrator über die ausstehende Überprüfung einer RCA zu benachrichtigen, wurden den Anwendungsseiten Nachrichten hinzugefügt. Ein Beispiel lautet wie folgt:

Abbildung : 1. RCA-Nachricht zu ausstehender Überprüfung

Abwärtskompatibilität der Store-App

Wenn eine Store-App kompatibel ist und auf einer Instanz vor Rome installiert werden kann, müssen Sie die RCA-Datensätze in einem eigenen Bereich mit dem Status „Zulässig“ verpacken.

Hinweis:

Dieser Prozess stellt sicher, dass die Store App auf allen Versionen funktioniert.

Beim Upgrade auf Rome können Sie ein einmaliges Korrekturskript konfigurieren, um RCAs im Quellbereich in den Zielbereich zu verschieben. Wenn in Rome die Ziel-App bereits über die erforderlichen RCA-Datensätze verfügt, werden keine RCA-Datensätze für die RCAs generiert, die in der Quell-App enthalten sind.