CoE セキュリティポリシーの作成

[COE セキュリティ構成] を使用して、COE およびその下のすべての HR サービスまたは特定の HR サービスのグループ制限を定義します。

始める前に

必要なロール：sn_hr_core.admin

特定のユーザーは、制限されていても COE にアクセスできます。たとえば、オープン対象者 (Opened for)、開始者 (Opened by)、ウォッチリスト、協力者は、セキュリティ方針に関係なく制限されている COE にアクセスできます。

COE セキュリティポリシーは、構成を通じてさまざまな COE へのアクセスを簡単に制限する方法です。基礎となる COE セキュリティポリシーの実装は ServiceNow ACL です。

注:

COE セキュリティポリシーがエージェントのアクセスを限られた数のケースに制限している場合、[すべてのケース]、[オープンケース] などの幅広いフィルターを使用してページをリストすると、結果が空のページが多く、セキュリティ上の制約により行が非表示になっていることを示すメッセージが表示されることがあります。その結果、これらのケースが複数のページに分散している可能性があるため、エージェントはアクセス権を持つケースを見つけるのに苦労する可能性があります。COE セキュリティポリシーは基本的に、それに応じてデータをフィルタリングするアクセス制御リスト (ACL) であるため、この動作は想定される動作です。この問題を解決するために、エージェントは、[自分のグループケース] などのより的を絞ったフィルターを使用してカスタムリストを作成し、アクセスが許可されているケースを簡単に見つけることができます。

手順

1. 移動先 すべて > HR 管理 > COE セキュリティ構成.
2. [新規] をクリックします。
3. フォームで、フィールドに入力します。

   表 : 1. [COE セキュリティ方針] フォーム

   フィールド	説明
   ポリシー名	センターオブエクセレンス (COE) 用に作成されたセキュリティポリシーに付ける名前。
   COE	セキュリティポリシーを作成するセンターオブエクセレンス (COE)。 注: 表示される CoE は、選択したアプリケーションによって異なります。
   すべてのサービスに適用	COE セキュリティポリシーのすべての HR サービスを適用するためのオプション。
   すべての子 COE に適用	親 COE の子 COE にセキュリティポリシーを適用するオプション。
   簡単な説明	センターオブエクセレンス (COE) 用に作成されたセキュリティポリシーの詳細。
   サービス	COE セキュリティポリシーが適用される HR サービス。 このフィールドは、[すべてのサービスに適用] チェックボックスがオフの場合にのみ表示されます。
   アプリケーション	COE セキュリティポリシーが適用されるアプリケーション。
   アクティブ	COE セキュリティポリシーのアクティブステータスを示すオプション。アクティブなセキュリティ方針のみが適用されます。
   タイプ	COE または HR サービスに該当するケースに対する HR エージェントのアクセス権。 有効な値： 読み取り 書き込み
   次の場合に適用	HR ケースをフィルターする条件ステートメント。 条件に一致する HR ケースには、CoE セキュリティポリシーが適用されます。 HR ケースのキーワードまたはフィールドに基づいて条件を作成できます。 大文字と小文字の区別や null 値などの条件を定義する場合は、API「GlideFilter - スコープ対象、グローバル」を参照してください。 注: 空のフィルター条件は、選択した COE のすべてのレコードに一致します。

4. [保存] または [送信] をクリックします。
5. COE セキュリティポリシーへのアクセスを許可するグループを追加します。
   注:

   このリストを空白のままにすると、どのグループも COE セキュリティポリシーを通じてアクセスできないようにすることができます。
6. [更新] をクリックします。