職務分離ルールを管理する

SODルールを変更または削除すると、そのルールはスケジュール済みのキャンペーンすべてと、ユーザーが提出する新しいアクセスリクエストに影響します。アクティブなキャンペーンやSODルールの変更前に提出されたアクセスリクエストは影響を受けません。

開始する前の確認事項

スーパー管理者としてサインインするか、職務分離（SOD）のリスクルールを管理（Manage separation of duties (SOD) risk rules）とアプリケーションを管理（Manage applications）の権限を持つ管理者としてサインインします。カスタムロールには、リスクルール（Risk Rules）リソースタイプを含むリソースセットが必要です。「カスタム管理者ロール」、「ロールの権限」、「リソースセットを作成する」を参照してください。

ルールを編集

  1. Admin Consoleで、アプリケーション（Applications） > アプリケーション（Applications）に移動します。

  2. SODルールを作成するアプリを見つけて選択します。
  3. ガバナンス（Governance） > 職務分離（Separation of duties）に進みます。
  4. 編集したいルールを見つけて、メニューから 編集（Edit） を選択します。
  5. ルールを変更して、保存（Save）をクリックします。

ルールを削除

  1. Admin Consoleで、アプリケーション（Applications） > アプリケーション（Applications）に移動します。

  2. SODルールを削除するアプリを見つけて選択します。
  3. ガバナンス（Governance） > 職務分離（Separation of duties）に進みます。
  4. 削除したいルールを見つけて、メニューから削除（Delete）を選択します。
  5. ルールを完全に削除するには、ルールの削除（Delete rule） をクリックします。

関連項目

職務分離ルールを作成する

職務分離の矛盾を理解する

考慮事項と制限