職務分離の矛盾を理解する
各職務分離 (SOD) ルールは、List 1(リスト1)ANDList 2(リスト2)という、AND演算子で接続された2つのリストで構成されます。
次の表は、利益相反が発生するSODルールの条件を示しています。
List 1 | List 2 | SODルールの競合 |
---|---|---|
Any one of(いずれか1つ) | Any one of(いずれか1つ) | ユーザーにList 1とList 2の両方から1つ以上のエンタイトルメント値のペアが割り当てられている場合、競合が発生します。 |
Any one of(いずれか1つ) | All(すべて) | ユーザーにList 1から1つ以上のエンタイトルメント値のペアと、List 2からすべてのエンタイトルメント値のペアが割り当てられている場合、競合が発生します。 |
All(すべて) | Any one of(いずれか1つ) | ユーザーにList 1からすべてのエンタイトルメント値のペアと、List 2から1つ以上のエンタイトルメント値のペアが割り当てられている場合、競合が発生します。 |
All(すべて) | All(すべて) | ユーザーに両方のリストのすべてのエンタイトルメント値のペアが割り当てられている場合、競合が発生します。 |
- 考慮事項と制限
- エンタイトルメント管理の使用に関するガイダンスです。
- エンタイトルメント管理を開始する
- このトピックは、エンタイトルメント管理を初めてセットアップするときに使用します。