IDM_ex08 - しうえいの脳空間

Setup Organization and Controlled Organizations Rule

1. phase2/ObjectGroups.xml を Import し、Excerciseに必要なorganization をアップデートする
2. 後で作成するManager (Admin Role)の設定に、Manager が制御できる組織を返すRuleを作成する

• a. BPEより、Training - Manager Controlled Organization という名のRule を新規作成する
• b. Repository タブにて、Authorization Type として ControlledOrganizationsRule を選択、Ok
• c. 右側の画面で右クリックし、New -> Values -> listを選択する
• d. 第一引数: <ref>waveset.organization</ref> として、Ok
• e. Rule_Training-ManagersControlledOrganization.xml としてセーブ、リポジトリにも格納

Setup Admin Roles

1. Project Managers, Managers, Resource Owners　という３つのロールを作成する

• a. Project Manager という名のAdmin Role を新規作成する
  • Assigned Capabilities として、Run Role Report, Run User Report, Update User, Role Approver　を選択
  • Controlled OrganizationsとしてTop:XYZCompany を追加。その時点で include / exclude オブジェクトが出現

Controlled Organization	Top:XYZCompany
Type	ObjectGroup
Include / Exclude	Exclude
Selected	Top:XYZCompany:Operations

• Project Manager admin role を jstevens, mfairfield に追加する
• Employee Access という名の　User Report を新規作成する

• ( Report Summary = List Employee Access Attributes to display = Lighthouse Account Id, Full Name, Role, User Resources Organizations = Top:XYZCompany
• )
  • Projects Report という名の　Role Report を新規作成する
• ( Report Summary = List Projects and Team Members Organizations = Top:XYZCompany
• )
  • jstevens が想定どおりのレポートを見れる事を確認
  • jstevens がユーザ情報を更新できる事を確認

• b. Manager という名のAdmin Role を新規作成
  • Assigned Capabilities　として、Organization Approver, User Account Administrator を追加
  • Controlled Organizations ruleとして Training - Manager Controlled Organization　を登録
  • Top:XYZCompany　にavailable となるように設定
  • bobby, margie　に対してManager Admin Role を付加する
    • bobby が彼に属する組織の情報のみを見れる事を確認（account administrator と approver capabilityに関連）
• c. Solaris 1 Owner という名のAdmin Role を新規作成
  • Resource Administrator, Resource Approver, Resource Report Administrator, Run Audit Report, Run User Report　をcapabilities として付加
  • Top:XYZCompany を　controlled organizationとして追加
  • Include / Exclude object の設定が出現するので、Top:XYZCompany -> Resource -> Include -> Solaris 1 を選択
  • solaris1owner　アカウントを作成し、
    • Top:XYZCompany:Operations:Information Technology　に所属
    • Solaris 1 Owner admin roleを付加
• d. Solaris 2 Owner, Solaris 3 Owner についても同様の手順で、solaris2owner, solaris3owner アカウントを作成する

2. 管理画面に、jstevens, mfairfield, solars1owner, solaris2owner でログインし、それぞれの権限を確認する