すべてのプロダクト
Search
ドキュメントセンター

Data Management:承認プロセスの設定

最終更新日:Aug 19, 2024

データ管理 (DMS) では、承認プロセスはセキュリティルールに関連付けられます。 チケットの種類ごとに異なる承認プロセスを設定できます。 このトピックでは、承認プロセスを設定する方法について説明します。

前提条件

DMS管理者またはデータベース管理者 (DBA) です。 ユーザーのロールを表示する方法の詳細については、「システムロールの表示」をご参照ください。

基本概念

  • 承認ノード

    • 各承認ノードは、承認プロセスの段階を表す。 承認ノードの承認者として1人以上のユーザーを指定できます。

      説明

      承認者の1人が承認を与えると、チケットは次の承認ノードに送信されます。

    • DMSには、次の表で説明する4つのデフォルト承認ノードがあります。

      承認ノード

      説明

      管理者

      DMS管理者が承認を与える。

      説明

      DMS管理者としてユーザーを指定する方法の詳細については、「ユーザーの変更」をご参照ください。

      DBA

      あなたが操作するリソースのDBAは承認を与えます。

      説明

      データベースインスタンスのDBAを指定するには、次の手順を実行します。DMSコンソールの上部ナビゲーションバーで、[データアセット] > [インスタンス] を選択します。 表示されるページで、データベースインスタンスを見つけ、[操作] 列の [その他] にポインターを移動し、[編集] を選択します。 [編集] ダイアログボックスで、[詳細情報] をクリックします。

      DBAの役割

      DMSのDBAロールは、操作するリソースのDBAを含む承認を与えます。

      説明

      ユーザーをDBAとして指定する方法の詳細については、「ユーザーの変更」をご参照ください。

      Owner

      あなたが操作するリソースの所有者が承認を与えます。

      説明

      データベースまたはデータベースインスタンスの所有者権限を適用する方法の詳細については、「権限の管理」をご参照ください。

    • DMSが提供する既定の承認ノードに加えて、カスタム承認ノードを追加、変更、および削除できます。 詳細については、「承認ノードの作成」をご参照ください。

    • 各承認ノードは、一意のノードIDを有する。

  • 承認テンプレート

    • 承認テンプレートは、1つ以上の承認ノードで構成されます。

    • DMSが提供する既定の承認テンプレートに加えて、カスタム承認テンプレートを追加、変更、および削除できます。 詳細については、「承認ノードの作成」をご参照ください。

    • 各承認テンプレートには、一意のテンプレートIDがあります。 たとえば、IDが851の承認テンプレートは、IDが512および511の承認ノードで構成されます。

    • セキュリティルールを設定するときに、承認テンプレートのIDを使用して承認プロセスを設定できます。

  • 承認の優先順位

    チケットの種類ごとに、基本設定項目とチェックポイントの両方の承認プロセスを設定できます。

    説明

    DMSで基本設定項目とチェックポイントの両方の承認プロセスを設定した場合、チェックポイントの承認プロセスが優先されます。 基本構成項目の承認プロセスは、チェックポイントに承認プロセスが構成されていない場合にのみ適用されます。

  • 承认-无料テンプレート

    DMSは承認なしのテンプレートを提供します。 このテンプレートのIDは-1です。 承認なしのプロセスを実装するには、セキュリティルールを設定するときに、次の表に示すアクションを使用することもできます。 アクションの詳細については、「セキュリティルールのDSL構文」をご参照ください。

    Action

    説明

    @ act.do_not_approve

    承認は必要ありません。

    @ act.choose_approve_template -1

    IDが-1の承認不要テンプレートを使用します。

    @ act.choose_approve_template_with_reason -1 "Approval-free"

    IDが-1の承認不要テンプレートを使用し、対応するプロセスで「承認不要」メッセージを返します。

ステップ1: 承認ノードの作成

  1. DMSコンソールV5.0 にログインします。

  2. 上部のナビゲーションバーで、[セキュリティと仕様] > [承認プロセス] を選択します。

    説明

    DMSコンソールをシンプルモードで使用する場合は、DMSコンソールの左上隅にある2023-01-28_15-57-17.pngアイコンの上にポインターを移動し、[すべての機能] > [セキュリティと仕様] > [承認プロセス] を選択します。

  3. 承認ノード左側のペインのタブをクリックします。

  4. 承認ノードの作成クリックします。

  5. 次の表に示すパラメーターを設定します。

    パラメーター

    説明

    ノード名

    承認ノードの名前。

    補足

    承認ノードの説明。

    承認者

    承認ノードの承認者として指定する1つ以上のユーザー。 承認者の1人が承認を与えると、チケットは次の承認ノードに送信されます。

  6. クリック送信.

手順2: 承認テンプレートの作成

  1. DMSコンソールV5.0 にログインします。

  2. 上部のナビゲーションバーで、[セキュリティと仕様] > [承認プロセス] を選択します。

    説明

    DMSコンソールをシンプルモードで使用する場合は、DMSコンソールの左上隅にある2023-01-28_15-57-17.pngアイコンの上にポインターを移動し、[すべての機能] > [セキュリティと仕様] > [承認プロセス] を選択します。

  3. 承認テンプレート左側のペインのタブをクリックします。

  4. 承認テンプレートの作成 をクリックします。

  5. 次の表に示すパラメーターを設定します。

    パラメーター

    説明

    テンプレート名

    承認テンプレートの名前。

    補足

    承認テンプレートの説明。

    承認ノード

    [ノードの追加] をクリックして、承認テンプレートに1つ以上の承認ノードを追加します。 承認ノードを昇順で追加する必要があります。 例えば、シーケンス番号が0及び1である承認ノードは、第1及び第2の承認ノードである。

  6. 送信 をクリックします。

次のステップ

セキュリティコラボレーションモードでデータベースインスタンスに設定されているセキュリティルールに承認テンプレートを適用します。 詳細については、「承認プロセスのカスタマイズ」の「セキュリティルールへの承認テンプレートの適用」セクションをご参照ください。

承認方法

DMSは、次の承認操作を提供します。

  • 承認: チケットを承認し、チケットを次のステップに送信します。

  • 拒否: チケットを拒否し、承認プロセスを終了します。

  • 取り消し: 承認待ちのチケットを取り消します。

  • 譲渡: 承認チケットを他の人に譲渡します。

  • 現在の承認ノードの前に新しい承認ノードを追加できます。

  • 現在の承認ノードの後に新しい承認ノードを追加できます。

説明

追加された承認ノードの承認者は、DMSユーザーリストのユーザーである必要があります。 DMSへのユーザーの追加の詳細については、「ユーザーの管理」をご参照ください。