職務分掌の矛盾を理解する
各職務分掌(SOD)ルールは、リスト1(List 1) ANDリスト2(List 2)という、AND演算子で接続された2つのリストで構成されます。
次の表は、利益相反が発生するSODルールの条件を示しています。
| List 1 | List 2 | SODルールの矛盾 |
|---|---|---|
| いずれか1つ(Any one of) | いずれか1つ(Any one of) | ユーザーにリスト1(List 1)とリスト2(List 2)の両方から1つ以上のエンタイトルメント値のペアが割り当てられている場合、矛盾が発生します。 |
| いずれか1つ(Any one of) | すべて(All of) | ユーザーにリスト1(List 1)から1つ以上のエンタイトルメント値のペアと、リスト2(List 2)からすべてのエンタイトルメント値のペアが割り当てられている場合、矛盾が発生します。 |
| すべて(All of) | いずれか1つ(Any one of) | ユーザーにリスト1(List 1)からすべてのエンタイトルメント値のペアと、リスト2(List 2)から1つ以上のエンタイトルメント値のペアが割り当てられている場合、矛盾が発生します。 |
| すべて(All of) | すべて(All of) | ユーザーに両方のリストのすべてのエンタイトルメント値のペアが割り当てられている場合、矛盾が発生します。 |
グループの矛盾
ユーザーが両方のリストのグループのメンバーである場合、グループルールに矛盾が生じます。エンタイトルメントルールのいずれか1つ(Any one of)およびすべての(All of)の同じロジックがグループメンバーシップにも適用されるため、上の表はグループの矛盾についても示しています。
たとえば、あるルールで、リスト1(List 1)が「Deal desk」グループに対していずれか1つ(Any one of)に設定され、リスト2(List 2)が「Finance」グループと「Legal」グループに対してすべての(All of)に設定されている場合があります。「Deal desk」、「Finance」、および「Legal」の所属メンバーであるユーザーに矛盾が生じます。「Deal desk」と「Finance」のメンバーであるが「Legal」の所属ではないユーザーには、矛盾は生じません。
ユーザーに競合が発生している場合、競合の一部として、競合する各グループメンバーシップがルール名およびリスクレベルとともに表示されます。
- 考慮事項と制限
- エンタイトルメント管理の使用に関するガイダンスです。
- を開始するエンタイトルメント管理
- このトピックは、エンタイトルメント管理を初めてセットアップするときに使用します。