SAP for Defense and Security (D&S) の紹介
フォースエレメントおよびフォース構造の説明
Force Management アプリケーションの探索
機能の説明と使用
データモデルおよび従業員の使用の説明
作業と演習の登録と割当
原価計算との統合の説明
メジャーの説明および操作
Defense & Security (RADS) におけるロールおよび権限の説明

機密度の理解

Objective

After completing this lesson, you will be able to 機密度レベルで D&S ビジネスオブジェクトを保護します。

機密度

機密度 - バックグラウンド

この機能により、権限のあるユーザのみが機密情報およびオブジェクトにアクセスできるようになり、システムのセキュリティが強化されます。

Defense & Security では、フォースエレメントに特定の機密度値を割り当てるために使用できる機密度項目が提供されます (特殊部隊の定義など)。その結果、この項目を使用して、特定のユーザがこれらの単位にアクセスするのを防ぐことができます。単位の感度を分類するには、分類を割り当てる必要があります。

新機能として、機密度項目がフォースエレメント、ポジション、FMPO、ケイパビリティおよびケイパビリティステートメントの分類セクションに統合されました。これは複数の値に対して有効化されています。つまり、1 つのオブジェクトに複数の異なる sensitivity 値を設定することができます。ユーザは、これらの値の 1 つに対する機密度によって保護されているオブジェクトにアクセスする権限を付与されるだけです。

防衛組織で考えられる使用ケース: 標準ユーザ権限は必ずしも十分ではありません。例:

  • ユーザは旅団構造にアクセスできる場合がありますが、特殊部隊会社にはアクセスできません。
  • ユーザは装備権限にアクセスできる場合がありますが、特別な兵器権限を参照することはできません。
  • ユーザは在庫/購買管理レポートにアクセスできる場合がありますが、弾薬を参照することはできません。

ヒント

また、以下を実装することで、非 DFS オブジェクトで分類に機密度を使用することもできます。

注記: 3085419: 分類による機密度による非 DFS オブジェクトの拡張 (商品マスタデータの例)

機密度

機密度

フォースエレメント管理 - アプリSPRO カスタマイジングPFCG ロール

機密度項目には、オブジェクト (例:フォースエレメント)。

これらの値は階層的ではありませんが、"機密"、"シークレット"、"トップシークレット" などのアクセスレベルの 1 つまたは複数の階層システムを設定するために使用することができます。

機密度値は、カスタマイジングで機密度値の用途タイプが "F" に設定されている場合、フォースエレメントから組織階層の下位レベルのその他すべてのフォースエレメントに自動的に継承することもできます。

機密度のあるオブジェクトを保護するには、権限オブジェクト DFS_SNSTVY をアクティビティ 33 (読込)、03 (照会)、06 (削除)、および 23 (更新) で使用する必要があります。

たとえば

  • 軍事力があり、特定の階級に限り、さまざまなレベルの情報にアクセスできる必要があると仮定します。
  • 軍事力があり、特定の階級に限り、さまざまなレベルの情報にアクセスできる必要があると仮定します。
  • 機密度フィールドを設定して、"トップシークレット" 情報が役員にのみ表示されるようにしたり、"秘密" 情報が中間ランクに、"機密" 情報が下位ランクに表示されるようにしたりすることができます。
  • 任務に関する情報が "トップシークレット" であると判断し、最上位のフォースエレメントに設定すると、この機密度レベルを任務のすべての関連組織部分に自動的に適用することができます。

このシステムは、すべての情報の設定をマニュアルで調整しなくても、適切なユーザが適切な情報を取得できるようにするのに役立ちます。

この権限オブジェクト (DFS_SNSTVY) は、Defense ソリューション内の感応度機能をカバーするために使用されます。

アクティビティフィールドに対して定義された値

  • 33 - アプリおよび入力ヘルプでビジネスオブジェクト (FMPO、FE、CAP など) 全般を表示する読込権限。
  • 03 - UI (分類ファセット) での分類情報 (感応度値) の照会のみアクティビティ 33 (読込) と組み合わせます。それ以外の場合は、実際の機密度値の代わりに "XXX" が表示されます。
  • 06 - オブジェクト全体ではなく、機密度値を削除する権限のみを削除します。
  • 23 - オブジェクト全体ではなく、機密度値を追加または削除する権限のみを更新します。

機密度項目の定義済値

許可されている値を追加します。値はカスタマイジングで定義されます。

機密度 - 継承なし (FE、FMPO、位置、能力、および能力統計)

前提条件

ユーザ X にはフラグ A の権限があります (例:機密度レベル "シークレット" (アクティビティ 33 (読込)、03 (照会)、および 23 (更新)) の権限オブジェクト DFS_SNSTVY に割り当てられた PFCG ロール

結果

  • ユーザ X は、機密度レベル "シークレット" (フラグ A) のフラグが設定されているフォースエレメントを表示/編集することができます。
  • ユーザ X は、"シークレット" (フラグ B) 以外の機密度レベルでフラグが設定されているフォースエレメントを表示/編集することはできません。
  • ユーザ X およびその他すべてのユーザは、フラグ設定されていないすべてのフォースエレメントを表示/編集することができます (フラグなし)。

機密度 - 継承あり (フォースエレメントのみ)

前提条件

ユーザ X にはフラグ A の権限があります (例:機密度レベル "シークレット" (アクティビティ 33 (読込)、03 (照会)、および 23 (更新)) の権限オブジェクト DFS_SNSTVY に割り当てられた PFCG ロール

結果

  • ユーザ X は、機密度レベル "シークレット" (フラグ A) のフラグが設定されているフォースエレメントおよび下位レベル構造を表示/編集することができます。
  • ユーザ X は、"シークレット" (フラグ B) 以外の機密度レベルでフラグが設定されているフォースエレメントおよび下位レベル構造を表示/編集することはできません。
  • ユーザ X およびその他すべてのユーザは、フラグ設定されていないすべてのフォースエレメントおよび下位レベル構造を表示/編集することができます (フラグなし)。