ロールベースのアクセス制御（RBAC）を使用したアプリケーションのセキュリティー保護

2 タスク

20 分

Visible to: All users

中級

Pega Platform 8.6

セキュリティ

日本語

シナリオ

Employee Evaluationケースで、TGBは従業員の目標を更新するケースワイドアクションのオプションを指定します。人事部（HR）では、人事ビジネスパートナーがいつでもUpdateGoalsアクションを実行できることを必要としています。

権限を作成し、それをUpdateGoalsフローアクションに追加します。次に、Access Managerを使用して人事スタッフに権限を追加します。

ヒント： 変更をテストする前に、必ずパーソナルルールセットですべてのルールをチェックインするようにします。

以下の表は、チャレンジに必要なログイン情報をまとめたものです。

補足： 練習環境では、複数のチャレンジの完了をサポートする場合があります。その結果、チャレンジのウォークスルーに表示される設定は、お客様の環境と完全に一致しない場合があります。

このチャレンジを完了するには、Pegaインスタンスを起動する必要があります。

起動には5分ほどかかることがありますので、しばらくお待ちください。

Dev StudioのConfigureメニューで、「Org & Security」>「Access Manager」>「Privileges」を選択して、Access Manager用の「Privilege」タブを開きます。
「Role」フィールドで、「HRApps:HR」と入力するか、選択します。
「Case type」フィールドで、「TGB-HRApps-Work-EmployeeEvaluation」と入力するか、選択します。
「＋」アイコンをクリックして権限を追加します。
「UpdateGoals」と入力するか、選択します。
「Full Access」のデフォルト値をそのまま使用します。
「OK」をクリックします。

Operator ID「[email protected]」とパスワード「rules」を使ってユーザーポータルにログインします。
補足： [email protected] は「HRApps:HR」アクセスグループに所属しています。
新規のEmployee Evaluationケースを作成します。
「Actions」をクリックし、「Update goals」アクションがメニューで利用可能であることを確認します。
ログアウトし、Operator ID「[email protected]」とパスワード「rules」を使ってユーザーポータルにログインします。
補足： [email protected]は「HRApps:HR」アクセスグループに属していません。
新規のEmployee Evaluationケースを作成します。
「Actions」をクリックし、「Update goals」アクションがメニューで利用可能でないことを確認します。