前回はロール階層でレコードアクセス権を拡張する方法を確認しました。ロール階層が縦方向にアクセス権を拡張する一方、横方向にアクセス権を拡張するのが共有ルールです。
全体像は以下の通りです。レコードアクセス権の拡張の部分を話しております。
共有ルールを使うイメージは以下の通りです。ロール階層ではアクセス権を拡張できない場合に利用します。
具体的に実現例を確認します。共有ルールを設定していない場合、上記例でいうと西日本営業マネージャーロールのユーザは東日本営業マネージャーロールがアクセスできる取引先責任者を表示出来ません。
東日本営業マネージャーロール配下に所属する人が所有する取引先責任者に対して、西日本営業マネージャーロールに所属する人が「参照のみ」でアクセスできるようにします。
共有ルールを設定したので、西日本営業マネージャーロールのユーザは、東日本営業マネージャーロールがアクセスできる取引先責任者を表示できるようになりました。
表示されたレコードを編集しようとすると、編集不可と警告されます。「参照のみ」のアクセス権しか設定していないからですね。
最後までお読みいただきありがとうございました。
資料
コメント