ユーザー権限のクローン / 転送サービスを構成すると、別のユーザーと同じ権限を使用することができます。多くの組 織は、ロール (役割や役職) の変更を頻繁に行っています。このサービスは、IT 管理者によってあらかじめ定義され た設定に基づき、権限のコントロールをビジネス ユーザーに付与します。
ユーザー権限のクローン / 転送 サービスの作成・編集画面で、構成できる設定は以下のとおりです。
1. サービス名と説明 – サービスの 名前 を入力します。必要に応じて 説明 を入力します (説明は必須では ありません)。
2. 言語 - このサービスで使用する言語を選択します。要求を開始する際に、使用されている言語に従ってサ ービスをフィルターすることができます。
3. サービスのカテゴリー - カテゴリーを使用して、Governance Automation Online サービスを管理しま す。ドロップダウン メニューから既存カテゴリーを選択するか、[新規作成] をクリックしてこのサービスの新しい カテゴリーを作成し、カテゴリーの作成 画面で新しいカテゴリーを構成します。
Governance Automation Online 管理者用ガイド
99
4. 部署 - サービスを管理し、基本的な Governance Automation Online のレポート情報を提供し、
組織内での SharePoint Online の利用状況の把握を可能にします。ドロップダウン メニューからこのサー ビスが所属する部署を選択するか、[新規作成] をクリックして新しい部署を作成します。
このサービスに部署を割り当てるか、このサービス要求を送信する際に、ビジネス ユーザーに部署の選択を 許可するかを選択します。選択肢は以下のとおりです。
IT 管理者毎に割り当てる – 前のドロップダウン メニューから選択された部署は、このサービスに 関連付けられます。ビジネス ユーザーに読み取り専用として表示する を選択すると、ビジネス ユ ーザーにはサービス要求で既定部署を表示することができます。ビジネス ユーザーから隠す を選 択すると、このサービスに関連付けられた部署は、このサービスを要求するビジネス ユーザーには表 示されません。
ビジネス ユーザー毎に割り当てる - このサービスのサービス要求を送信する際に、ビジネス ユーザ ーが部署を選択することができます。5. サービス権限 - このサービスの取得方法、およびこのサービスへのアクセス権を持つユーザーを選択します。
サービス カタログにこのサービスを表示する - このサービスがサービス カタログに表示されます。o
すべてのユーザーがこのサービスを使用できるようにする – すべてのユーザーがこのサー ビスを要求することができます。o
このサービスを使用するユーザー / グループを選択する - このサービスへのアクセス権を 持つユーザーまたはグループを選択します。ユーザー名をテキスト ボックスに入力します。確認 ( ) ボタンをクリックして名前が有効であることを確認します。参照 ( ) ボタンを クリックして、ユーザーを検索することもできます。複数のユーザーを入力する場合は、セミ コロンで区切ります。
ユーザーが上記の権限にリストされていない場合でも、対応フォーム経由でこのサービスにアク セスすることを許可する - 上記のサービス権限にリストされていない場合でも、対応フォームへの 回答後、ユーザーはこのサービスを要求することができます。6. サービスの連絡先 - サービスの連絡先となるユーザーを指定します。このユーザーは、このサービスのビジネ ス プロセスの所有者である必要があります。ユーザー名を サービスの連絡先 テキスト ボックスに入力し、
確認 ( ) ボタンをクリックして名前が有効であることを確認します。参照 ( ) ボタンをクリックして、ユーザ ーを検索することもできます。
7. 管理者の連絡先 – 管理者の連絡先となるユーザーを指定します。このユーザーはサービスの管理を担当 する Governance Automation Online の管理者である必要があります。Governance Automati on Online では、承認プロセスの開始後にエラーが発生すると、タスクが管理者の連絡先に割り当てられ ます。ユーザー名を 管理者の連絡先 のテキスト ボックスに入力し、確認 ( ) ボタンをクリックして名前が
100
Governance Automation Online 管理者用ガイド 有効であることを確認するか、参照 ( ) ボタンをクリックしてユーザーを検索します。このサービスでエラーが 発生したときに、管理者の連絡先にメール通知も送信するには、設定 内の システム グループで 管理者 通知 セクションを構成します。詳細については、管理者通知の構成 を参照してください。8. 画面右側の矢印アイコンをクリックして次の手順に進みます。
9. 範囲 - ツリーを展開して、該当するチェックボックスを選択し、希望のノードを選択します。
SharePoint Online コンテキストを使用してサービス要求範囲を自動的に設定する を選択すること もできます。このチェックボックスを選択すると、サービス要求範囲で SharePoint Online コンテキストを取 得・使用します。サイト情報カード アプリ パーツからトリガーする要求では、サイト情報カードが存在するサイ トの URL が取得されます。サイト URL は自動的に要求範囲として使用されます。以下の選択肢から選 択します。
ビジネス ユーザーが URL を編集することを許可する – サイト URL が自動的にテキスト ボック スに入力され、要求者は URL を編集することができます。
ビジネス ユーザーに読み取り専用として表示する – サイト URL が読み取り専用として表示さ れ、要求者は URL を編集することができません。
ビジネス ユーザーから隠す – サイト URL は、要求者から隠されます。10. クローン元ユーザーの選択の制限 - クローン元ユーザーとして選択できるユーザーを指定します。選択肢 は以下のとおりです。
すべてのユーザー / グループを許可する - このオプションを選択すると、ビジネス ユーザーは選択 した範囲内のすべてのユーザーをクローン元ユーザーとして選択することができます。
ピアおよび直属の部下 / 部下を許可する (SharePoint Online Standard インスタンス ユ ーザーのみが使用可能) - このオプションを選択すると、ビジネス ユーザーは要求者に管理されて いるユーザーおよび要求者と同じタイトルを持つユーザーを選択することができます。
直属の部下 / 部下を許可する (SharePoint Online Standard インスタンス ユーザーのみ が使用可能) - このオプションを選択すると、ビジネス ユーザーは要求者に管理されているユーザ ーを選択することができます。11. クローン先ユーザーの選択の制限 - クローン先ユーザーとして選択できるユーザーを指定します。選択肢 は以下のとおりです。
すべてのユーザー / グループを許可する - このオプションを選択すると、ビジネス ユーザーは選択 した範囲内のすべてのユーザーをクローン先ユーザーとして選択することができます。
ピアおよび直属の部下 / 部下を許可する (SharePoint Online Standard インスタンス ユ ーザーのみが使用可能) - このオプションを選択すると、ビジネス ユーザーは要求者に管理されてGovernance Automation Online 管理者用ガイド
101
いるユーザーおよび要求者と同じタイトルを持つユーザーをクローン先ユーザーとして選択することが できます。
直属の部下 / 部下を許可する (SharePoint Online Standard インスタンス ユーザーのみ が使用可能) - このオプションを選択すると、ビジネス ユーザーは要求者に管理されているユーザ ーをクローン先ユーザーとして選択することができます。12. 画面右側の矢印アイコンをクリックして次の手順に進みます。
13. 権限オプション - ドロップダウン メニューからクローン元ユーザー / グループの権限をクローン先ユーザー / グ ループに割り当てる方法を選択します。
追加する - クローン元ユーザー / グループの権限を、クローン先ユーザー / グループに追加しま す。
置き換える - クローン先ユーザー / グループの権限を、クローン元ユーザー / グループに置き換え ます。このサービスによって権限オプションを割り当てるか、このサービス要求を送信する際に、ビジネス ユーザーが 権限オプションを選択できるようにします。選択肢は以下のとおりです。
IT 管理者毎に割り当てる - ここで構成した権限オプションは、ユーザー権限のクローン サービス 要求で適用されます。ビジネス ユーザーに読み取り専用として表示する を選択すると、ビジネス ユーザーにはサービス要求で権限オプションを表示することができます。ビジネス ユーザーから隠す を選択すると、このサービスに関連付けられた権限オプションは、このサービスを要求するビジネス ユ ーザーには表示されません。
ビジネス ユーザー毎に割り当てる - ビジネス ユーザーが権限オプションを構成することができます。14. 追加オプション - SharePoint Online セキュリティ グループに存在するクローン元ユーザーの権限の処理 方法を選択します。選択肢は以下のとおりです。
対象ユーザーをクローン先の同じグループに追加する - クローン元ユーザーが存在する ShareP oint Online セキュリティ グループに対象ユーザーを追加します。
クローン元ユーザーの権限をクローン先ユーザーに直接クローンする - クローン元ユーザーのグル ープの権限をクローン先ユーザーにコピーします。このサービスによって追加オプションを直接割り当てるか、このサービス要求を送信する際に、ビジネス ユーザ ーが追加オプションを選択できるようにします。選択肢は以下のとおりです。