テーブルで機密継承を設定する

機密性設定モジュールで既に構成されているテーブルで機密性の継承を設定できます。GRC アプリケーションでは、親レコードが機密としてマークまたはマーク解除されると常に、その関連するテーブルレコードも機密としてマークまたはマーク解除されます。

問題を機密としてマークすると、関連する修復タスクが自動的に機密としてマークされます。たとえば、問題 A を見てみましょう。問題 A には、P、Q、R の修復タスクがあります。問題 A が機密としてマークされると、修復タスク P、Q、R も機密としてマークされます。許可されたユーザーとグループは、修復タスクの機密性設定レコードに基づいて自動的に追加されます。問題 A の許可されたユーザーとグループは、継承されたレコード P、Q、R に自動的に追加されます。

問題の機密性がマーク解除されると、対応する修復タスクの機密性もマーク解除されます。問題 A をもう一度見てみましょう。問題 A には修復タスク P、Q、R があります。問題 A の機密性がマーク解除されると、関連タスク P、Q、R のすべての機密性をマーク解除してもよいか、問題 A のみの機密性をマーク解除するか確認するダイアログボックスが表示されます。次の例では、選択内容に基づいて、関連レコードの機密がマーク解除されます。

図 : 1. 機密性のマーク解除

例のダイアログボックスに示すように、[ダウンストリームレコードを含める] が選択されている場合、すべてのダウンストリームレコードの機密性がマーク解除されます。[このレコードのみ] を選択した場合は、その単一のレコードの機密性のみがマーク解除されます。

関連する機密レコードへのアクセス権があり、親レコードの機密性を削除すると、関連レコードも機密ではなくなります。

注:

親テーブルと継承テーブルの間に継承構成が存在している必要があります。

機密性の継承の例

継承は、親レコードを機密としてマークする時点でのみ機能します。次の 2 つの例を見てみましょう。

1. 親レコードが機密としてマークされると、継承された構成により、関連する機密でないレコードも機密としてマークされます。ただし、関連レコードが後から追加された場合は、自動的に機密としてマークされません。
2. 親レコードで機密性がマークされ、継承が関連レコードに渡されない場合、親レコードの許可されたユーザーおよびグループに後から加えられた変更は関連レコードに継承されません。

機密性継承構成の詳細については、「KB1213404」を参照してください。ナレッジベース の記事を表示するには Now Support にログインする必要があります。