SAP BTP では、チームの管理は、特定の環境へのアクセスを制限し、ユーザが各自のロールに関連するデータおよび機能のみを表示および操作できるようにするために不可欠です。このレッスンでは、実行時環境におけるリーダチームとライタチームの設定と、これらのロールがより広範なアプリケーション制限とどのように相互作用するかを理解することに焦点を当てます。
管理対象チームの紹介
目的:
アクセス制御: チームを管理して、特定の環境に対して読み取りおよび書き込みが可能なユーザーを定義および制限します。
チームの制限: チームを使用して、SAP BTP アプリケーション内でアクセスポリシーを適用し、セキュリティを維持します。
主要コンセプト
リーダーチーム: このチームに割り当てられたユーザは、データおよび設定の表示 (読み込み) のみが可能です。
ライタチーム: このチームに割り当てられたユーザは、データおよび設定を作成、編集、および削除 (書込) することができます。
リーダチームおよびライタチームによる環境制限。
実行時環境
要件: リーダチームおよびライタチームの制限は、実行時環境にのみ適用されます。
設定ステップ: リーダチームおよびライタチームを割り当てる前に、実行時環境を登録および有効化する必要があります。
シナリオ例: デモ環境の設定
環境の作成および有効化
デモ環境:デモ環境 1 と呼ばれる実行時環境について考えてみましょう。
有効化: チーム制限を適用するには、この環境が有効化されていることを確認してください。
チーム定義:
デモリーダー 1：チームは環境の表示（読み取り）に制限されています。
デモライタ 1: チームには、環境内で変更 (書込) する権限が付与されます。