シナリオ 1: 部門が 1 つだけの会社
社内の全従業員が同じオブジェクト (キャンペーン、オファー、テンプレートなど) のセットに対して作業を行います。 オブジェクトの共有と再利用が推奨されています。従業員のグループが互いのオブジェクトにアクセスできないようにする必要はありません。 オブジェクトに対する従業員のアクセス権限、変更権限、または使用権限を決定する権限のセットを、組織内における役割に基づいて作成する必要があります。
解決策
オブジェクトをグループまたは部門によって分離する必要がないので、単一のセキュリティー・ポリシーだけが必要です。既存のグローバル・セキュリティー・ポリシーで従業員の職務に応じて役割を定義し、役割ごとに各オブジェクトまたは機能に対する適切な権限を定義します。
このシナリオにおけるオブジェクト権限
機能/役割
管理者
設計者
レビュー担当者
キャンペーン
キャンペーンを追加
キャンペーンを編集
キャンペーンを削除
キャンペーンを実行
キャンペーン・サマリーを表示
オファー
オファーを追加
オファーを編集
オファーを削除
オファーを回収
オファー・サマリーを表示
例えば、管理者にはキャンペーンおよびオファーに対する全アクセス権限および編集権限があります。 レビュー担当者は、キャンペーンおよびオファーにアクセスすることはできますが、それらを追加、編集、削除、または実行することはできません。
オプションで、それらの役割と一致するユーザー・グループを
IBM
®
EMM
で作成し、ユーザーをそのグループに追加するだけでユーザー権限を割り当てることもできます。
次の表は、このシナリオでのオブジェクト権限のサンプルのサブセットを示しています。
このシナリオにおけるオブジェクト権限
機能/役割
マネージャー
デザイナー
レビュー担当者
キャンペーン
キャンペーンを追加
キャンペーンを編集
キャンペーンを削除
キャンペーンを実行
キャンペーン・サマリーを表示
オファー
オファーを追加
オファーを編集
オファーを削除
オファーを回収
オファー・サマリーを表示
Copyright IBM Corporation 2012. All Rights Reserved.