| # 役割と権限を作成するには - 詳細 基本的なユーザ権限が含まれた標準の役割を作成するには、以下の手順を実行します。 注意: このセクションで説明する手順は、役割と権限を作成するには セクションのケーススタディにもとづいています。 手順 1. 新しい役割を追加する 役割データ (ttams2100m000) セッションを開始します。 ツールバーで新規作成をクリックして、標準の役割を作成します。 役割列に識別子を入力し、記述列に役割を表す名称を入力します。このケーススタディの場合は、役割の識別子として ｢STANDARD｣ と入力し、役割の説明として ｢従業員の基本権限｣ と入力します。 保存をクリックして役割を Infor LN のデータディクショナリに保存します。 手順 2. セッション権限を会社レベルで定義する ユーザは Global Enterprises の一般データディクショナリのデータを表示して出力できなければなりません。また、Holland Company と USA Company にあるデータの全権限が常時必要になります。 これらの権限を会社レベルで定義するには、以下の手順を実行します。 役割データ (ttams2100m000) セッションで、役割の一覧から [STANDARD] を選択します。 特定メニューのセッション権限をポイントし、Session Authorizations by Companyをクリックします。会社別セッション権限 (ttams3133m000) セッションが開始されます。 ツールバーの新規作成をクリックします。 会社フィールドで、会社 (ttaad1100m000) セッションにズームして [「Standard_Data」 (000) 会社] を選択します。 権限グループ ボックスで [出力/表示] を選択します。 開始 時刻フィールドと終了 時刻フィールドに、それぞれ 00:00 と 24:00 の時間間隔を定義します。 Holland Company と USA Company についてステップ 3 と 4 を繰り返し、保存をクリックします。 会社別セッション権限 (ttams3133m000) セッションを終了して、役割データ (ttams2100m000) セッションに戻ります。 手順 3. セッション権限をモジュールレベルで定義する ユーザがチャートマネージャモジュールのセッションで Infor LN のチャートマネージャを必ず使用できるようにするには、全権限が必要です。モジュールレベルのセッション権限は、Global Enterprise の一般データディクショナリ (000) の出力/表示権限に付加されるものです。 チャートマネージャモジュールは Infor LN ツール (tt) の一部であるため、チャートマネージャモジュールのセッション権限を標準の役割に追加する必要があります。 このセッション権限を追加するには、Infor LN ツールを標準の役割の一般データディクショナリに追加してから、チャートマネージャのすべての権限を標準の役割に追加する必要があります。セッション権限をモジュールレベルで定義するには、以下の手順を実行します。 役割データ (ttams2100m000) セッションで、役割の一覧から [STANDARD] を選択します。 特定メニューのセッション権限をポイントし、Session Authorizations by Moduleをクリックします。モジュール別セッション権限 (ttams3131m000) セッションが開始されます。 ツールバーの新規グループをクリックします。 会社フィールドで、会社 (ttaad1100m000) セッションにズームして [データディクショナリ_一般 (000)] をクリックします。 パッケージフィールドで、パッケージ (ttadv1100m000) セッションにズームして [tt (ツール)] をクリックします。 ツールバーの新規作成をクリックし、モジュールフィールドで、モジュール (ttadv1101m000) セッションにズームしてチャートマネージャ (CHM) モジュールを選択します。 権限グループ ボックスで、[すべての権限] を選択します。 開始 時刻フィールドと終了 時刻フィールドに、それぞれ 00:00 と 24:00 の時間間隔を定義し、保存をクリックします。 セッションを終了して役割データ (ttams2100m000) セッションに戻ります。 手順 4. セッション権限をセッションレベルで定義する Global Enterprises の一般データディクショナリの必要な機能がすべて正常に動作するようにするには、セッションレベルの一部の権限を制限するか、Infor LN ツールに追加する必要があります。たとえば、汎用テーブルメンテナンス (ttaad4100 ) セッション権限は、権限なしに制限する必要があります。また、デバイスの選択 (ttstpsplopen ) セッション権限は、すべての権限に拡張する必要があります。 この権限を拡張するには、Infor LN ツールを標準の役割の一般データディクショナリに追加し、セッション権限をセッションレベルで追加します。たとえば、汎用テーブルメンテナンス (ttaad4100 ) セッションの権限を権限なしに制限します。 セッションレベルでセッション権限を追加するには、以下の手順を実行します。 役割データ (ttams2100m000) セッションで、役割の一覧から [STANDARD] を選択します。 特定メニューのセッション権限をポイントし、Session Authorizations by Sessionをクリックします。セッション別セッション権限 (ttams3132m000) セッションが開始されます。 ツールバーの新規グループをクリックします。 会社フィールドで、会社 (ttaad1100m000) セッションにズームして [データディクショナリ_一般 (000)] を選択します。 パッケージフィールドで、パッケージ (ttadv1100m000) セッションにズームして [tt (ツール)] を選択します。 ツールバーの新規作成をクリックし、セッションフィールドで、セッション (ttadv2506s000) セッションにズームして汎用テーブルメンテナンス (ttaad4100 ) セッションを選択します。 権限グループフィールドで ｢権限なし｣ を選択します。 開始 時刻フィールドと終了 時刻フィールドに、それぞれ 00:00 と 24:00 の時間間隔を定義し、保存をクリックします。 セッションを終了して役割データ (ttams2100m000) セッションに戻ります。 手順 5. テーブル権限を会社レベルで定義する テーブル権限を会社レベルで標準の役割に割り当てる必要があります。これらの権限によって、従業員は Global Enterprises の一般データディクショナリ、Holland Company、および USA Company で必要なすべてのデータベーストランザクションを実行できるようになります。 標準の役割にテーブル権限を定義するには、以下の手順を実行します。 役割データ (ttams2100m000) セッションで、役割の一覧から [STANDARD] を選択します。 特定メニューのテーブル権限をポイントし、Table Authorizations by Companyをクリックします。会社別テーブル権限 (ttams3144m000) セッションが開始されます。 ツールバーの新規作成をクリックします。会社フィールドで、会社 (ttaad1100m000) セッションをズームして 「Standard_Data」 (000) 会社を選択します。 権限指示フィールドで [削除/追加/更新/読取] を選択します。 Holland Company と USA Company についてステップ 2 ～ 4 を繰り返し、保存をクリックします。 セッションを終了して役割データ (ttams2100m000) セッションに戻ります。 手順 6. テーブルフィールド権限を定義する ユーザが自分のユーザ名、ユーザタイプ、システムログインなどを変更できないように、ユーザデータテーブル (ttaad200) のこれらのテーブルフィールドに対する従業員の権限を読取専用に制限する必要があります。 標準の役割にテーブルフィールドレベルでテーブル権限を定義するには、以下の手順を実行します。 役割データ (ttams2100m000) セッションで、役割の一覧から [STANDARD] を選択します。 特定メニューのテーブル権限をポイントし、テーブルフィールド権限をクリックします。テーブルフィールド権限 (ttams3143m000) セッションが開始されます。 ツールバーの新規グループをクリックします。 会社フィールドで、会社 (ttaad1100m000) セッションにズームして [データディクショナリ_一般 (000)] を選択します。 ツールバーの新規作成をクリックします。フィールド名フィールドで、テーブルフィールド (ttadv4529m000) セッションにズームして、[ユーザデータ (ttaad200)] テーブルの [名前 (ttaad200.name)] フィールドを選択します。 権限指示フィールドで ｢読取｣ を選択します。 [ユーザタイプ] および [システムログオン] テーブルフィールドについてステップ 4 と 5 を繰り返し、保存 をクリックします。 セッションを終了して役割データ (ttams2100m000) セッションに戻ります。 手順 7. 役割をランタイムデータディクショナリに変換する 標準の役割をランタイムデータディクショナリに変換します。このステップで、標準の役割を作成する手順が完了します。 役割データ (ttams2100m000) セッションで、特定メニューのConvert Changes to Runtime DDをクリックします。変更のランタイム DD への変換 (ttams2200m000) セッションが開始されます。 役割で、データベース権限 と セッション/ライブラリ権限 をクリックします。 変換をクリックして、標準の役割を Infor LN のランタイムデータディクショナリに変換します。 Infor LN の再起動: 新しい設定を適用するには、該当するユーザはいったんログオフして再びログオンする必要があります。 標準の役割に従業員の基本権限が定義されます。以上でケーススタディを終了します。この時点で、特定のタスクに追加の役割や副役割を作成できます。ユーザデータ (ttams1100s000) セッションを使用して、役割を個別の Infor LN ユーザに関連付ける必要があります。詳細は、ユーザ関連手順セクションの ｢Infor LN ユーザを作成するには｣ を参照してください。 |