アドミニストレーターは、ユーザーアクセスプロファイルを導入することで、統合ユーザーのきめ細かな制御を定義して適用できます。この機能により、セキュリティと制御の追加レイヤーが提供されるため、アドミニストレーターは統合ユーザーがアクセスできる正確なリソース (REST API および SOAP API) を指定できるため、より厳格なガバナンスが確保され、セキュリティリスクが最小限に抑えられます。
手順
-
移動先 .
-
[New (新規)] ボタンをクリックします。
-
フォームのフィールドに入力します。
表 : 1. マシン ID アクセス制御のフィールド
| フィールド |
説明 |
| 名前 |
アクセス制御レコードの名前。 |
| アプリケーション |
このレコードを含んでいるアプリケーション。 |
| 説明 |
レコードの説明です。 |
| アクティブ |
ポリシーがアクティブかどうかを決定します |
| REST API ポリシー |
ターゲット REST API ポリシーを選択します。 注:  ] アイコンと  ] アイコンを選択して、ポリシーを追加します。 |
| SOAP API ポリシー |
ターゲット SOAP API ポリシーを選択します。 注:  ] アイコンと  ] アイコンを選択して、ポリシーを追加します。 |
| テーブル |
このポリシーが適用されるテーブルを選択 |
| 子テーブルに適用 |
これをオンにすると、[ テーブル ] フィールドの子テーブルにポリシーが適用されます |
-
[ 下に行を挿入 ] プロンプトを選択し、コントロールを適用するユーザーを追加します。
アクセス制御に複数のユーザーを追加できます。
注: Web サービスへのアクセス権を持つユーザーのみを選択できます。
-
[Submit (送信)] を選択します。
タスクの結果
入力されたマシン ID アクセス制御フォームの例を次に示します。
マシン ID アクセス制御を持つユーザーは、他の API (REST または SOAP) にアクセスできず、必要なロールを持っている場合でも、アクセス制御に明示的に指定されたリソースにのみアクセスできます。