ビジネスロールの設定

ジョブ機能、地域などに基づいてビジネスロールを作成または変更します。

始める前に

必要なロール：sn_businessroles.writer


このタスクについて

アプリケーションアクセスのための組織階層に基づいてモデル化されたビジネスロールにより、従業員にアプリケーションをプロビジョニングできるようになります。ジョブ機能に応じて、従業員には作業を実行するために異なるアプリケーションが必要です。たとえば、製品デザイナーが必要とするアプリケーションは、ソフトウェアエンジニアが必要とするものとは異なります。各ビジネスロールは 1 つ以上のグループにマップされ、アプリケーションをプロビジョニングするためのデフォルトのビジネスロールと親子階層を作成できます。

手順

1. 次のように移動する。 All (すべて) > ビジネスロール > ビジネスロール.
2. [新規] をクリックするか、レコードを開きます。
3. フォームのフィールドに入力します。

   表 : 1. ビジネスロールフォーム

   フィールド	説明
   名前	ビジネスロールの名前。
   親ビジネスロール	このビジネスロールがメンバーである他のビジネスロール。ビジネスロールに親がある場合、子は親にプロビジョニングされたすべてのアプリケーションを継承します。 たとえば、アプリケーション A と B をプロビジョニングする「すべての社員」という名前の親ビジネスロールと、アプリケーション C、D、および E をプロビジョニングする「マーケティング」という名前の子ビジネスロールがあるとします。新規雇用者に「マーケティング」ビジネスロールがアサインされると、そのユーザーにはアプリケーション A ～ E がプロビジョニングされます。
   簡単な説明	ビジネスロールの説明。
   デフォルト	このレコードをデフォルトのビジネスルールとして設定するオプション。選択した場合、そのレコードの対象者基準を満たすすべての新規雇用者に、ビジネスロールが自動的にアサインされます。 たとえば、「アクティブユーザー」という名前のデフォルトのビジネスロールを使用して、組織全体のユーザーが必要とする基本的なアプリケーションをプロビジョニングすることができます。
   対象者	採用担当マネージャーが新規雇用者に代わってビジネスロールをアサインできるために、新規雇用者が満たす必要のある条件または基準を定義します。 たとえば、対象者レコードを使用して、1 つのビジネスロールをオンサイトワーカーのみが利用できるようにし、別のビジネスロールをリモートワーカーのみが利用できるようにすることが可能です。 対象者レコードの設定方法の詳細については、「対象者」を参照してください。
   アクティブ	使用するビジネスロールを有効化するためのオプション。

4. フォームヘッダーを右クリックし、 [保存] をクリックします。
5. Okta サービスと統合している場合は 、1 つ以上の Okta グループにビジネスロールをマッピングします。
   1. [Okta グループにマップ] 関連リストで、[編集] をクリックします。
   2. 左側の利用可能な Okta グループのリストから、ビジネスロールにマップするグループを右側のリストに移動します。
      重要:

      Okta システム内から Okta グループが削除された場合、その変更はインスタンスに反映されません。に移動し、レコードを手動で削除する必要があります Okta スポーク > Okta グループ、ビジネスロールマッピングから削除します。
   3. [Save (保存)] をクリックします。
6. Microsoft Azure AD サービスと統合している場合は 、1 つ以上のグループにビジネスロールをマッピングします。
   1. [グループ] 関連リストで、[編集] をクリックします。
   2. 左側の利用可能なグループのリストから、ビジネスロールにマップするグループを右側のリストに移動します。
      重要:

      Microsoft Azure AD システム内からグループが削除された場合、その変更はインスタンスに反映されません。に移動し、レコードを手動で削除する必要があります ディレクトリ同期 > グループ、ビジネスロールマッピングから削除します。
   3. [Save (保存)] をクリックします。
7. [更新] をクリックします。