ユーザと権限の管理

グループの管理

Objective

After completing this lesson, you will be able to グループの用途を説明します。

ユーザグループ

USERGROUP OPERATOR 権限は、ユーザグループの設定を変更したり、ユーザグループに対してユーザの追加や削除を行う権限をユーザに付与します。USERGROUP OPERATOR 権限を持つユーザは、USERGROUP OPERATOR 権限を持つユーザグループ内でのみユーザを作成および削除できます (CREATE USER <user_name> SET USERGROUP <usergroup_name> )。

ユーザは、複数のユーザグループに対する USERGROUP OPERATOR 権限を持ち、1 つのユーザグループに USERGROUP OPERATOR 権限を持つ複数のユーザを持つことができます。

この図は、システムインタフェースで新規ユーザグループを登録するプロセスを示しています。

ユーザグループの登録

  1. グローバルユーザ管理者 (システム権限 USER ADMIN) がユーザグループを作成します。

    オプションで、ユーザ管理者は "排他的管理" のユーザグループを設定することができます。

  2. ロール開発者には、ロール内のユーザグループに対する新しいオブジェクト権限 USERGROUP OPERATOR が含まれています。

  3. ロール管理者は、新しいユーザグループのグループオペレータとなる 1 人以上のユーザにロールを割り当てます。

新規ユーザの登録

新しいユーザを作成するときに、ユーザグループを指定できます (オプション)。ユーザは 1 つのユーザグループにのみ属することができますが、どのユーザグループにも属する必要はありません。

ユーザグループの基本設定の定義

ウィザードを使用して、ユーザグループの基本設定を迅速に適用することができます。

マニュアルでユーザグループを設定する代わりに、ウィザードを使用して SAP の推奨設定を適用することができます。これにより、ユーザグループの作業を迅速に開始することができます。

登録されたデータベースの場合、UI により、基本設定ウィザードを使用してユーザグループ設定が完了していないかどうかが通知されます。これらの通知を無効化するオプションがあります。

この図は、名前、管理モード、およびパスワードポリシーの定義など、ユーザグループを設定するためのステップを示しています。

注記

基本設定では、設定が特定のシステムに最適であることは保証されません。設定を最適化するには、特定の設定をマニュアルで指定することをお奨めします。

ユーザグループのパスワードポリシー

ユーザのパスワードに関しては、ユーザグループごとに要件が異なる場合があります。たとえば、テクニカルユーザのパスワードはかなり複雑にすることがあります。グループ管理者は、パスワードポリシーの個別パラメータに対してグループ固有の値を設定することができます。

ユーザグループ固有のパスワードポリシー

パスワードポリシーは、ユーザグループごとに設定することができます。

この図は、パスワードポリシーおよび設定を重視した、システム内のユーザグループ管理およびパラメータの詳細を示しています。