組織単位 organizational-units

単位について about-units

プラットフォームの各オブジェクトおよびユーザーは、組織単位にリンクされています。 このユニットを使用すると、階層構造を定義して、ユーザーにフィルターされたビューを提供できます。 ユーザーのユニットは、異なるプラットフォームオブジェクトに対するアクセスレベルを定義します。

ユーザーは、親単位のすべてのオブジェクトに対して読み取り専用アクセス権を持ちます。 このようなユーザーは、自分のユニットおよび子ユニットのすべてのオブジェクトに対する読み取りおよび書き込みアクセス権を持ちます。 ユーザーは、並列ブランチ内のオブジェクトにアクセスできません。

デフォルトでは、All の単位のみ使用できます。

ユーザーに組織単位が割り当てられると、この単位はユーザーが作成したオブジェクトに常に適用されます。

ユニットの作成と管理 creating-and-managing-units

組織単位を使用すると、ユーザーがリンクされている組織に応じてインスタンスをフィルタリングできます。 この単位は、インスタンス内の地域、国、またはブランドを表すことができます。

ここでは、以前に 2 人のユーザーに対して異なるロールを持つセキュリティグループを作成しました。一方のユーザーはセキュリティグループ Administrators とGeometrixxに割り当てられ、もう一方のユーザーはセキュリティグループ Standard user とGeometrixx服に属します。詳細は セキュリティグループの作成とユーザーの割り当てを参照してください。

次に、Geometrixx衣料およびGeometrixxセキュリティグループの組織単位を作成する必要があります。

異なるユニットを異なるセキュリティ・グループに割り当てた場合の影響を確認するには、Administrator とGeometrixx・グループに割り当てられたユーザーが 2 つのメール・テンプレートを作成して、Standard User とGeometrixx服に割り当てられた他のユーザーがアクセスできる内容とアクセスできない内容を確認します。

標準ユーザー と Geometrixx服 のグループに割り当てられたユーザーは、両方のテンプレートを表示できます。 組織単位の階層構造により、Geometrixx服単位にリンクされたテンプレートへの読み取りおよび書き込みアクセス権があり、Geometrixx服単位にリンクされたテンプレートへの読み取り専用アクセス権のみが付与されます。

Geometrixxの服飾ユニットはGeometrixxの子ユニットなので、Geometrixxテンプレートを変更しようとすると、次のメッセージが表示されます。

組織単位は、プロファイルなどの様々な機能へのアクセスを制限できます。 例えば、Geometrixx服ユーザーが「Profiles」タブにアクセスすると、Geometrixx服の組織単位を使用してプロファイルに完全にアクセスして変更できます。

Geometrixx組織単位（OU）を持つプロファイルは読み取り専用ですが、ユーザーが 1 つのプロファイルを変更しようとすると、次のエラーが表示されます：You do not have the rights needed to modify the ‘profile’ resource of ID。

分割プロファイル partitioning-profiles

組織が異なるブランドのそれぞれから連絡を受けたプロファイルを分離する必要がある場合は、組織単位でプロファイルを分割できます。

デフォルトでは、組織単位フィールドはプロファイルで使用できないので、追加する必要があります。

組織単位フィールドは、「Access authorization」セクションのプロファイルに追加されます。

関連トピック：