職務分離ルールを管理する

SODルールを変更または削除すると、そのルールはスケジュール済みのキャンペーンすべてと、ユーザーが提出する新しいアクセスリクエストに影響します。アクティブなキャンペーンやSODルールの変更前に提出されたアクセスリクエストは影響を受けません。

開始する前の確認事項

スーパー管理者としてサインインするか、［Manage separation of duties (SOD) risk rules（職務分離（SOD）のリスクルールを管理）］と［Manage applications（アプリケーションを管理）］の権限を持つ管理者としてサインインします。カスタムロールには、［Risk Rules（リスクルール）］リソースタイプを含むリソースセットが必要です。「カスタム管理者ロール」、「ロールの権限」、「リソースセットを作成」を参照してください。

ルールを編集

  1. Admin Consoleで、［Applications（アプリケーション）］［Applications（アプリケーション）］に移動します。

  2. SODルールを作成するアプリを見つけて選択します。
  3. ［Governance（ガバナンス）］［Separation of duties（職務分離）］に進みます。
  4. 編集したいルールを見つけて、メニューから ［Edit（編集）］ を選択します。
  5. ルールを変更して、［Save（保存）］をクリックします。

ルールを削除

  1. Admin Consoleで、［Applications（アプリケーション）］［Applications（アプリケーション）］に移動します。

  2. SODルールを削除するアプリを見つけて選択します。
  3. ［Governance（ガバナンス）］［Separation of duties（職務分離）］に進みます。
  4. 削除したいルールを見つけて、メニューから［Delete（削除）］を選択します。
  5. ルールを完全に削除するには、［Delete rule（ルールの削除）］ をクリックします。

関連項目

職務分離ルールを作成する

職務分離の矛盾を理解する

職務分離を開始する