ロールを使用した確立された接続へのアクセスの管理

  • リリースバージョン: Zurich
  • 更新日 2025年07月31日
  • 所要時間:3分
  • 確立された接続にアクセスしてデータファブリックテーブルを作成できるデータスチュワードを管理します。

    始める前に

    必要なロール:df_connection_admin

    このタスクについて

    ワークフローデータファブリックハブのゼロコピー接続へのアクセスは、接続アドミンによって制御されます。接続アドミニストレーターは、接続によって提供されるデータの品質と整合性の管理を担当するデータスチュワードを識別するカスタムロールを使用してアクセス権を付与します。

    たとえば、インスタンスアドミンは、アプリケーションのカスタムロールを作成し、そのアプリケーションのデータを管理する各データスチュワードにそれをアサインできます。ロールとデータスチュワードが定義されると、接続アドミニストレーターは確立された接続にカスタムロールを追加できます。カスタムロールが接続に追加されると、df_data_stewardロールが継承され、カスタムロールを持つデータスチュワードにアクセス権が付与されます。

    注:
    データスチュワードは、df_data_stewardロールを継承するロールを持っている場合、確立された接続にアクセスできます。df_data_stewardロールを直接付与されたユーザーは、 ワークフローデータファブリックハブ を表示できますが、確立された接続にはアクセスできません。

    手順

    1. 次のいずれかの方法で、ワークフローデータファブリックハブ の [確立された接続] タブに移動します。
      • 移動先 すべて > Workflow Data Fabric ハブ > 確立された接続.
      • 移動先 管理者 > Workflow Data Fabric ハブ > 確立された接続.
    2. 構成する接続を選択します。
    3. [アクセス制御] タブを選択します。
    4. オプション: データスチュワードへのアクセス権を付与するには、1 つ以上のロールを追加します。
      1. [アクセスの管理] を選択します。
      2. 構成するロールを参照または検索します。
      3. ロールの横にあるチェックボックスをオンにします。
      4. オプション: 必要に応じてロールを検索し、追加します。
      5. [変更内容を保存] を選択します。
    5. オプション: 1 つ以上のロールからデータスチュワードアクセス権を削除します。
      1. [アクセスの管理] を選択します。
      2. 更新するロールを参照または検索します。
      3. 削除するロールの横にあるチェックボックスをオフにします。
      4. オプション: 必要に応じて、追加のロールを検索して削除します。
      5. [変更内容を保存] を選択します。

    タスクの結果

    df_data_stewardロールが選択したロールに付与されるか、選択したロールから削除されます。df_data_stewardロールを含むロールを持つ各データスチュワードは、接続にアクセスしてデータファブリックテーブルを作成できます。

    個別の接続へのデータスチュワードアクセスの割り当て

    1. 接続アドミニストレーターは、 ワークフローデータファブリックハブ の外部 ITSM および経理データにアクセスするために個別の接続を作成します。
    2. インスタンスアドミンは、 ServiceNow AI Platformに次のカスタムロールを作成します。
      • df_ITSM_data_steward
      • df_FINANCE_data_steward
    3. インスタンスアドミニストレーターは、ITSM および財務アプリケーションのデータファブリックテーブルの作成と維持を担当するユーザーを特定します。
    4. インスタンスアドミニストレーターは、ITSM ユーザーに df_ITSM_data_steward ロールを、経理ユーザーに df_FINANCE_data_steward ロールをアサインします。
    5. 接続アドミニストレーターは、 ワークフローデータファブリックハブ の ITSM 接続に df_ITSM_data_steward ロールを追加することで、ITSM データスチュワードに df_data_steward ロールを付与します。
    6. 接続アドミニストレーターは、 ワークフローデータファブリックハブ のファイナンス接続に df_FINANCE_data_steward ロールを追加することで、ファイナンスデータスチュワードにdf_data_stewardロールを付与します。

    アクセス権が付与されると、ITSM データスチュワードは外部の ITSM データにのみアクセスして管理でき、経理データスチュワードは外部の経理データにのみアクセスして管理できます。