業務グループでユーザの操作権限を管理する

(1) 運用例で扱う業務グループ

この運用例では、受注業務に対応する業務グループ「jyutyuu」と、発注業務に対応する業務グループ「hattyuu」を登録します。

転送情報（集配信に必要となるHULFTのシステム管理情報）を権限に基づいて作成できるよう、業務の範囲に応じた所属クライアントと、業務を担当する操作者に対応した所属ユーザを設定します。

設定内容を次に示します。

表6.1 業務グループの設定内容

業務グループID	表示名	所属クライアント	所属ユーザ
jyutyuu	受注業務	・MF1(受注管理ホスト) ・ux1(発注管理ホスト)	・user_j(受注担当ユーザ) ・user_h(発注担当ユーザ) ・user_o(オペレータユーザ)
hattyuu	発注業務	・ux1(発注管理ホスト) ・win1(取引先ホスト)	・user_h(発注担当ユーザ) ・user_o(オペレータユーザ)
unknown (*1)	未割当て	・MF1(受注管理ホスト) ・ux1(発注管理ホスト) ・win1(取引先ホスト)	・user_j(受注担当ユーザ) ・user_h(発注担当ユーザ) ・user_o(オペレータユーザ)

*1

:

システムの初期状態から存在する特殊な業務グループです。 クライアントやユーザを登録すると、自動的にunknwon業務グループの所属クライアント・所属ユーザに設定されます。

(2) 運用例で扱う一般ユーザ

この運用例では、発注業務の管理者、受注業務の管理者、オペレータのそれぞれに対応するユーザ「user_h」、「user_j」、「user_o」を登録します。各ユーザには、所属する業務グループと、各業務グループでの業務権限を設定します。次に、各ユーザに与える権限を説明します。

発注担当ユーザ（ユーザID：user_h）

発注業務の管理者がシステムにアクセスするためのユーザです。

発注担当ユーザに設定する業務権限を次に示します。

表6.2 発注担当ユーザの業務権限

ユーザID	表示名	所属グループと業務権限
		業務グループID	転送要求権限	管理情報権限	履歴削除権限
user_h	発注担当	jyutyuu	許可	更新可	-
		hattyuu	許可	更新可	-
		unknown	許可	更新可	-

発注担当ユーザは、すべての管理対象クライアントのシステム管理情報の更新、ファイル転送の要求発行、および転送履歴の参照が可能です。

受注担当ユーザ（ユーザID：user_j）

受注業務の管理者がシステムにアクセスするためのユーザです。

受注担当ユーザに設定する業務権限を次に示します。

表6.3 発注担当ユーザの業務権限

ユーザID	表示名	所属グループと業務権限
		業務グループID	転送要求権限	管理情報権限	履歴削除権限
user_j	受注担当	jyutyuu	許可	更新可	-
		unknown	許可	更新可	-

受注担当ユーザは、発注業務の業務グループ（業務グループID:hattyuu）に所属していないため、発注業務に関係するファイルIDを設定したり、履歴を参照したりすることはできません。このほかのファイルIDに対しては、設定変更やファイル転送要求を実行できます。

オペレータユーザ（ユーザID：user_o）

オペレータがシステムにアクセスするためのユーザです。

オペレータユーザに設定する業務権限を次に示します。

表6.4 オペレータユーザの業務権限

ユーザID	表示名	所属グループと業務権限
		業務グループID	転送要求権限	管理情報権限	履歴削除権限
user_o	オペレータ	jyutyuu	許可	参照のみ	-
		hattyuu	-	参照のみ	-
		unknown	許可	参照のみ (*1)	-

*1

:

unknown業務グループの初期値では「管理情報権限」に「許可」が設定されています。 オペレータユーザの場合は、システム管理情報の更新を抑止するため、unknown業務グループの「管理情報権限」を「参照のみ」に変更します。

 

オペレータユーザは、すべての転送履歴を参照できます。また、受注業務のファイルIDに対してだけ、ファイル転送要求を実行できます。

(3) 業務グループを登録する

まず始めに、業務グループ「jyutyuu」と「hattyuu」を登録します。

操作手順を次に示します。

(4) ユーザを登録し、所属する業務グループと業務権限を設定する

各業務グループに所属するユーザを登録し、業務権限を設定します。

ここでは、業務グループ「jyutyuu」に対する所属ユーザの登録から業務権限の設定までの操作手順を示します。