職務分掌ルールを作成する

職務分掌（SOD）ルールを作成すると、そのルールはスケジュール済みのキャンペーンすべてと、ユーザーが提出する新しいアクセスリクエストに影響します。アクティブなキャンペーンやルールの作成前に提出されたアクセスリクエストは影響を受けません。

ルールの作成

Governance Engineが有効になっているアプリのエンタイトルルール、または有効になっていないアプリのグループルールを作成することができます。各アプリには、エンタイトルメントルールまたはグループルールのいずれかを設定できますが、両方を設定することはできません。

エンタイトルメントルールを作成する

1. 管理コンソールで、Applications and Resources > アプリケーション（Applications） に移動します。

2. SODルールを作成する対象のアプリ統合を見つけて選択します。
3. 職務分掌（Separation of duties）タブに移動します。
4. ルールを作成（Create rule）をクリックします。
5. ルールの名前、説明、任意のメモを入力します。メモの内容はSODレポートに表示され、監査の目的に役立ちます。たとえば、「このルールはSOX要件を満たすために作成されました」というメモは、ルールの目的を示します。
6. 各ルールは2つのリストで構成され、デフォルトの名前はリスト1（List 1） と リスト2（List 2）です。リストの名前を変更するには、鉛筆アイコンをクリックして名前を更新し、チェックマークをクリックします。
7. 両方のリストで、それぞれのドロップダウンメニューからいずれか1つ（Any one of）またはすべて（All of） のどちらかを選択します。
   • いずれか1つ（Any one of）：ユーザーがリスト内のエンタイトルメント値のペアを1つ以上持っている場合、そのユーザーはこの側のルールの条件に一致します。
   • すべて（All of） : このリストに指定されたすべてのエンタイトルメント値ペアをユーザーが持っている場合、そのユーザーはこの側のルールの条件に一致します。
8. 両方のリストで、リストに含めるエンタイトルメントとそれに対応する値を選択します。リストに別のエンタイトルメントを追加するには、エンタイトルメントの追加（+ Add entitlements）をクリックします。各リストは、すべてのエンタイトルメントで最大50個の値を持ちます。
9. ルールを作成（Create rule）をクリックします。

グループルールを作成する

競合を引き起こすグループのメンバーにユーザーがなることを防ぐには、グループルールを使用します。グループルールは、エンタイトルメントルールと同じページを使用します。アプリに割り当てられているグループまたはアプリのプッシュグループであるグループにグループルールが適用されます。各グループルールの各リストには少なくとも1つのグループが必要であり、両方のリストに同じグループを表示することはできません。

1. 管理コンソールで、Applications and Resources > アプリケーション（Applications） に移動します。

2. SODルールを作成する対象のアプリ統合を見つけて選択します。
3. 職務分掌（Separation of duties）タブに移動します。
4. ルールを作成（Create rule）をクリックします。
5. ルールの名前、説明、任意のメモを入力します。名前はグループルール全体で一意である必要があります。メモの内容はSODレポートに表示されます。
6. 各ルールは2つのリストで構成され、デフォルトの名前はリスト1（List 1） と リスト2（List 2）です。リストの名前を変更するには、鉛筆アイコンをクリックして名前を更新し、チェックマークをクリックします。
7. 両方のリストで、それぞれのドロップダウンメニューからいずれか1つ（Any one of）またはすべて（All of） のどちらかを選択します。
   • いずれか1つ（Any one of）：リスト内の1つ以上のグループのメンバーである場合、そのユーザーはこの側のルールの条件に一致します。
   • すべて（All of） : リスト内のすべてのグループのメンバーである場合、そのユーザーはこの側のルールの条件に一致します。
8. 両方のリストで、含めるグループを選択します。各リストには最大50のグループが含まれます。
9. ルールを作成（Create rule）をクリックします。