アクセスルールの作成

対象のカスタム属性

次のようなさまざまな理由により、カスタム属性がリストに表示されない場合があります。

• 属性値数が 10,000 を超えています。
• 3つのカスタム属性が既に保護されています。4 つ以上のカスタム属性が必要な場合は、お問い合わせください。
• 属性には [組織で使用] または [データのインポートにより自動的に属性値を作成] 設定が選択されています。
• この属性は、ユーザーがシートの属性値を編集することを可能にするシート設定を持つモデルシートまたはキューブ シート上にある場合があります。

属性設定を更新するには:

1. [モデリング > 属性] に移動します。
2. 属性のリストから、保護する属性を選択します。
3. 設定のチェックを外します。
4. アクセスルールに戻ると、属性がリストに表示されます。

シート設定を更新するには:

1. 保護する属性を持つシートを見つけます。nav menuから [モデリング] を選択し、矢印を選択します。次に [概要] を選択します。
   • モデルシートの場合、各モデルシートのアイコンをダブルクリックします。シートの属性は [列詳細] に表示されます。
   • キューブ シートの場合、各キューブシートアイコンをダブルクリックします。属性は [属性詳細] に表示されます。
2. 属性のあるシートがわかったら、[モデリング > 組織割り当てシート] または [ユーザー割り当てシート] に進みます。属性のあるシートを検索し、編集します。
   • モデルシートの場合、[列および組織] を選択します。
   • キューブシートの場合、[属性、特性、および組織] を選択します。
3. キャンバスからセキュリティを保護する属性を選択して設定を編集し、シートを保存します。

ルールのエクスポート

ツールバーから [エクスポート] を選択します。コンピュータにファイルを保存すると変更が可能になります。

テンプレートのダウンロード

1. ツールバーで [インポート] を選択します。
2. [テンプレートのダウンロード] リンクを選択します。
3. テンプレートをコンピュータに保存すると変更が可能になります。

テンプレートインターフェースツアー

ユーザー名またはグループ名のいずれかのルールを作成できます。保護された各属性には、[付与] 列と [付与の例外] 列があります。ルール内の保護された属性ごとに、[許可] 列または [付与の例外] 列にデータを入力します。すべての権限をリストアップするか、すべての例外をリストアップする方がより効率的かどうかを自問してください。

複数の属性値をリストアップする場合、各値に新しい行を追加します。複数の行によって 1 つのルールを作成できます。

次のルールでは、最後のリスト属性の下の行に [アクセスタイプ] を入力します。

リストされている科目は、同じルールにリストされた組織とカスタム属性値のみでアクセス可能で、その逆も同様です。例えば、ルールの1つは、[営業] 組織の [販売詳細] 科目グループへのアクセス権をJohn Doeに付与します。その他のルールは、G＆Aの費用勘定グループへのアクセス権をJohn Doeに付与します。John Doeは、G&A組織の [販売詳細] 科目にはアクセスできず、その逆も同様です。

ルールの作成

1. テンプレートまたはエクスポートされたルールを開きます。
2. [アクセスタイプ] 列で、ルールのアクセスのタイプを入力します。編集、全表示、制限表示。
3. ユーザー名またはグループ名を入力します。グループ名を入力すると、ルールはそのグループに割り当てられているすべてのユーザーに対して適用されます。
4. 行ごとに1つの組織を入力して、ルールの組織アクセスを定義します。
   • すべての組織へのアクセスを許可するには、[付与] 列に（+）または全社の名前を入力します。
   • 組織またはその子孫にアクセス権を与えるには、[付与] 列に親組織の名前を入力します。これには、先祖は含まれません。
   • 承認組織へのアクセス権を付与するには、[付与] 列に (~) を入力します。以下の「組織承認者アクセスルールの作成」セクションを参照してください。
   • または、[付与の例外] 列で、親組織または子組織をリストします。これにより、リストされている組織、その先祖、および子孫へのアクセス権が削除されます。その他のすべての組織へのアクセス権が付与されます。ここにリストアップされている組織の子孫へのアクセス権を提供する他のルールを作成できます。

5. （オプション）科目アクセスを定義し、行ごとに1つの科目を入力します。
   • すべての科目へのアクセス権を付与するには、[付与] 列に（+）を入力します。
   • 科目階層全体へのアクセス権を付与するには、[付与] 列の [GL 科目]、[カスタム]、[メトリック]、[前提条件]、[キューブ]または [モデル] を入力します。
   • グループ内のすべての科目へのアクセス権を付与するには、[付与] 列のグループ名、モデルシート名、またはキューブシート名を入力します。
   • 科目とそのすべての子孫へのアクセス権を付与するには、[付与] 列に親科目の科目コードを入力します。これには、先祖は含まれません。
   • または、[付与の例外] 列に科目コード、グループ名、または階層名をリストします。これにより、リストされている科目、その先祖、およびその子孫へのアクセス権が削除されます。その他のすべての組織へのアクセス権が付与されます。ここにリストされている子孫に異なる交差でアクセス権を付与する他のルールを作成できます。　
6. （オプション）カスタム属性アクセスを定義し、属性ごとに1行当たり1つの値を入力します。
   • すべての属性の値へのアクセス権を付与する、[付与] 列に（+） を入力します。これには、すべての値、または属性の合計が含まれます。
   • 標準シート上の組織、科目、分割合計の値へのアクセス権を付与するには、[付与] 列に（+） を入力します。「アクセスルールとモデル」を参照してください。
   • 特定の値へのアクセス権を付与するには、[付与] 列に値名を入力します。これには、階層的な属性のすべての値または合計、および親値は含まれません。
   • ルート未分類値のみへのアクセス権を付与するには、[付与] 列に（-）を入力します。
   • または、[付与の例外] 列に値名をリストします。これには、すべての値は含まれません。階層属性の場合、親をリストプして、親、その子孫、および先祖へのアクセス権を削除します。この列にルート未分類値はリストできません。ルート未分類値からアクセス権を削除する方法はありません。

7. テンプレートを保存します。テンプレートファイルの名前を変更できます。拡張子、シート名または列ヘッダーを変更しないでください。

多くのルールが連携して、ユーザーまたはグループごとにアクセス権を作成します。例えば、これらの2つのルールが連携してJohn Doeのデータアクセス権を付与します。

ルールのみにより、異なるアクセス権が得られます。

• 最初のルールは、JohnにはFP&A組織へのアクセス権がないことを示しています。Johnは、すべての科目と製品属性について、他のすべての組織にアクセスできます。
• 2番目のルールは、JohnはFP&A組織にのみアクセスでき、他の組織にはアクセスできないことを示しています。彼が編集できない唯一の科目はSalaries およびPersonnel 科目です。

ルールは共に異なる結果をもたらします。John は、 FP&A組織のPersonnel およびSalaries 科目を除くすべてを編集できます。

科目コードの検索

コードは [コード] 列の科目リストにあります。APIを使用してすべての科目コードを引き出すか、次の [モデリング] に進めます。

• モデル科目コード: シート名の使用
• キューブ科目コード: [組織割り当てシート] または [ユーザ割当シート] をクリックします。キューブまたはモデルシート名の横の [編集] をクリックします。[キューブ科目] をクリックします。階層リストにコードが表示されます。
• システム科目コード: [科目] メニューから [総勘定元帳勘定] または [カスタム科目] をクリックします。システム科目には、科目リストに特殊アイコンがあります。階層リストにコードが表示されます。
• その他の科目コード: [科目] メニューから任意のタイプの科目をクリックします。階層リストにコードが表示されます。
• 為替レート科目: 次のプロトコルを使用します。Assum.Exchangerate.FromCurrencyCode.ToCurrencyCode.RateCode. 

1. [モデリング > 通貨] に移動します。
2. FromCurrencyCodeとToCurrencyCodeをそれぞれのモデルの通貨コードに置き換えます。各通貨コードは [通貨] セクションにあります。
3. RateCodeを為替レートタイプコードに置き換えます。各為替レートタイプのコードは、[為替レートタイプ] セクションにあります。

組織承認者アクセスルールの作成

組織承認者アクセスルールは、自分の承認組織に基づいてユーザにアクセス権を付与します。このオプションを使用すると、グループに複数のユーザを追加し、1 つの承認組織ルールをグループに割り当てることができます。各ユーザは、承認された組織にアクセスできます。ユーザの承認組織を更新すると、ユーザのアクセス権も自動的に更新されます。

組織承認者のアクセスルールを作成するには: 

1. グループの作成を検討してください。
   1. グループに「組織承認者グループ」のように直感的な名前を付けます。
   2. 組織承認者ルールを持つユーザを追加します。「ユーザグループ」を参照してください。
2. ユーザ プロファイルで、各ユーザの組織を割り当てます。ユーザは、割り当てる組織のすべての子孫を所有します。承認者を組織に割り当てる「承認者を組織に割り当て 」を参照してください。
3. アクセスルール テンプレートで、次を行います。
   1. グループ名を適切な列に入力します。
   2. アクセス タイプを入力します。
   3. [組織 (付与)] 列に「(~)」と入力します。これにより、グループ アクセスのユーザが自分の組織に割り当てられます。
   4. 残りの列を入力して、承認組織のアクセスをさらに定義します。または、必要に応じてルールを追加します。

[アクセスルール] ページで、組織列の (~) は、そのルールが承認組織に基づいていることを示します。グループの任意のユーザの承認組織を変更すると、そのユーザのアクセス権は自動的に更新されます。アイコンは、ルールが承認組織を使用することを示します。「アクセスルール インターフェイス ツアー」を参照してください。

ルールのインポート

1. ツールバーから [インポート] を選択します。
2. [すべて置換] ラジオボタン、または [更新と追加] ラジオボタンを選択します。
3. 保存したファイルを四角形にドラッグ アンド ドロップするか、四角形の任意の場所をクリックして保存したファイルを選択します。
4. 追加する場合、成功メッセージが表示されたら [完了 ] を選択します。
5. すべてを置き換える場合、[すべて置換] ボタンを選択し確認します。成功メッセージが表示されたら [完了] を選択します。

インポートエラーの修正

インポートにエラーがある場合、テンプレートをインポートするとエラーメッセージが表示されます。修正するには:

1. エラーメッセージの下の [レポートのダウンロード] リンクを選択します。
2. ファイルを開いて [エラー] シートを選択します。エラーがある行は黄色です。エラーが発生したセルにエラーメッセージが赤色のテキストで表示されます。
3. エラーが発生したセルを選択して、メッセージをすべて読み取ります。

4. [インポート] シートを選択し、対応するルールを検索します。このルールは、[エラー] シートにエラーがある同じ行にあります。
5. エラーを修正し、ファイルを保存します。
6. もう一度インポートしてみてください。