SAP SuccessFactors では、システムで各ユーザーが持つ制御の量を管理するために、さまざまな管理レベルを提供しています。システム管理の基本レベルは以下の 3 つです。
スーパー管理者
スーパー管理者は、プロビジョニングで最初に作成されます。この管理者は、スーパー管理者またはセキュリティ管理者になるための権限を他のユーザに付与します。
セキュリティ管理者
セキュリティ管理者は、役割ベースの権限フレームワークの役割および権限グループを介してすべてのセキュリティを管理する責任を負います。
管理者
管理者は、セキュリティ管理者によって付与された、SAP SuccessFactors の管理センターページへのアクセス権があり、このユーザーに管理権限を付与したユーザーです。
スーパー管理者が初めてログインすると、管理センターページにリンクが 1 つだけ表示されます。これはスーパー管理者アクセスの管理です。このツールを選択して、セキュリティ管理者として機能する権限を従業員に割り当てます。
スーパー管理者アクセスの管理
このページには、権限レベルに基づいて、スーパー管理者の一覧が 2 つのカテゴリで表示されます。
- スーパー管理者: スーパー管理者アクセスの管理、RBP 管理アクセスの管理、ユーザー検索、およびプロビジョニングアクセスの管理ツールへのアクセス権限を持つ、広範な管理ロール
- 管理者監督者: スーパー管理者アクセスの管理、RBP 管理者アクセスの管理、およびユーザー検索ツールへのアクセス権限を持つ高い権限の監督役割。
必要に応じて、このツールでスーパー管理者アクセスを追加、変更、または削除することができます。スーパー管理者として自分自身を削除することはできません。社員が雇用を終了したり、退職したりする場合は、スーパー管理者権限を取り消すことをお奨めします。スーパー管理者および管理者のデータの監査ログには、SAP Audit Log サービスのビューアおよび監査ログ検索 API を使用してアクセスすることができます。
RBP 管理アクセス管理
RBP 管理アクセスの管理ツールを使用して、以下を実行します。
- RBP 管理者の追加、更新、および削除。
- RBP 管理者に対して、役割の表示、グループの表示、役割の編集、グループの編集、およびこのユーザーへの RBP 変更の通知アクセス権を付与します。
- RBP 通知設定機能を使用して、RBP 管理者の通知設定を行います。
権限グループの管理、権限役割の管理、および RBP トラブルシューティングの各ツールにアクセスするには、ユーザーは少なくとも RBP 管理アクセスの管理ツールからグループの表示権限と役割の表示権限を付与されている必要があります。権限グループおよび権限役割も変更できるようにする必要がある場合は、RBP 管理アクセスの管理機能から権限グループの編集および役割の編集をユーザーに付与する必要があります。
多数のアクセスユーザーに影響する権限役割の変更については、管理者に対して二重確認ポップアップおよび電子メール通知を有効化することができます。これらの通知をトリガするしきい値を設定することもできます。たとえば、しきい値を 80% に設定すると、権限役割の変更により 80% 以上の社員が影響を受ける場合に通知がトリガされます。
