権限の継承および従属ロール

Pega Platformでは、新しいアプリケーションを作成する際に管理者、作成者、マネージャー、ユーザーのアクセスロールが作成されます。 各アプリケーション固有のロールは、Pega Platformのコア機能の一部として提供される標準のアクセスロールからパーミッションが継承されます。 パーミッションが継承される標準のアクセスロールは、従属ロールと呼ばれます。 

従属ロールを使用すると、特定のパーミッションが必要なユースケース向けにアクセス制御をカスタマイズできますが、それ以外の場合は、標準のアクセスロールから継承されたパーミッションを保持できます。 従属ロールを使用すると、アプリケーション間でパーミッションを標準化し、アクセス制御モデルの保守性を向上できます。

標準アクセスロール

デフォルトでは、Access Role Nameレコードは、少なくとも1つの標準アクセスロールを従属ロールとして参照します。 たとえば、アプリケーション用に作成された:Authorロールは、標準のPegaRULES:SysAdm4ロールに基づいており、アプリケーションデベロッパー用のデフォルトのアクセス制御設定を一覧表示します。

Pega Platformで提供される標準のアクセスロールの例は以下のとおりです。

アクセスロール名レコードに設定されたパーミッションは、すべての従属ロールに設定されたパーミッションをオーバーライドします。 アクセスロールに適用されている従属ロールを表示するには、アクセスロール名レコードで「Manage dependent roles」をクリックします。 

再利用性と変更を考慮して開発を行うには、アクセスロールのデフォルト権限でスタートし、必要な権限のみカスタマイズします。 Pega Platformでは、アクセスロールの1つ以上の従属ロールをカスタマイズできます。

アクセスロールの少数のクラスをカスタマイズするには、アプリケーション階層の適切なクラスレベルでAccess Role to Object（ARO）レコードをカスタマイズします。 

アクセスロールを設定する場合は、まず権限をカスタマイズするアクションとクラスについて検討します。 次に、標準のアクセスロールで設定されているデフォルトのパーミッションを使用できるかどうかを検討します。 これが使用できる場合、それ以上カスタマイズする必要はありません。 ただし、をカパーミッションスタマイズする必要がある場合は、適切なクラスレベルでAROレコードをカスタマイズするようにします。

たとえば、監査人に対して「Work-Claims-Auto」クラスと「Work-Claims-Boat」クラスのケースタイプとその子ケースに対する表示限定アクセスを付与するという要件がある場合、「Work-Claims」クラスでAROを設定します。 

次の画像で、「+」アイコンをクリックすると、アクセスロールのカスタマイズの詳細が表示されます。