データ権限は、特定のデータアクセスが権限のあるユーザにのみ付与されるようにするための SAP BTP の重要な要素です。データ権限を設定することで、ユーザロールまたはチーム割当に基づいて特定のデータセットへのアクセスを制御します。このレッスンでは、データアクセスをさまざまなチームの特定の地域に制限するためのデータ権限の設定に焦点を当てます。
シナリオ: 地域データアクセス制御
目的: 自称
固有アクセス: チーム割り当てに基づいて地域データレコードへのアクセスをユーザに提供します。
関連チーム: CU
チーム A: EMEA 地域および APAC 地域のレコードにアクセスするため
チーム B: NA 地域レコードにアクセスするため
利点:
調整済データアクセス: ユーザが各自のロールまたは地域に関連するデータのみにアクセスできるようにし、セキュリティと運用上の焦点が強化されます。
データ権限の実装
データ権限の定義:
アクセスルール: ルールを設定して、特定のデータセットにアクセスできるユーザまたはチームを制御します。
地域アクセス: この場合、EMEA、APAC、および NA 地域レコードへのアクセスを制限するデータ権限を設定します。
地域へのチーム割当: 国籍
チーム A: このチームのユーザは EMEA および APAC レコードにアクセスできます。
チーム B: このチームのユーザは NA レコードにアクセスできます。
データ権限は、特定の基準 (地域、会計年度、会社コード、チーム) に基づいてデータ表示を制限できる強力な機能です。
