Governance console のセキュリティーの構成

Governance console は、役割ベースのセキュリティー・モデルを使用して、管理者がオブジェクトへのユーザーおよびグループのアクセスを制御できるようにします。 オブジェクト階層内の特定のセキュリティー・コンテキスト・ポイントでユーザーまたはグループに役割を割り当てることにより、オブジェクトへのアクセスを制御できます。 役割 は、ユーザーまたはグループが組織内で果たす通常の (予想される) 機能を表します。 役割の例としては、財務レビューアー、テスト担当者、外部監査人、システム管理者、統制活動の責任者、リスク評価者などがあります。

詳しくは、 役割ベースのセキュリティー・モデルを参照してください。

セキュリティー・ルールは、役割ベースのセキュリティーと連携する追加レベルのセキュリティーを提供します。 セキュリティー・ルールはオブジェクト・タイプごとに定義します。 定義すると、そのルールはレポートを含むすべてのシステムコンポーネントに適用されます。FastMap,トリガー、レポート期間、および利用可能なすべてのビュー。

セキュリティー・ルールを使用して、以下の 2 つのレベルのセキュリティーを作成できます。

• レコード・レベルのセキュリティー により、管理者はフォルダー内の個々のオブジェクトへのアクセスを制御できます。
• フィールド・レベル・セキュリティー を使用すると、管理者はオブジェクト内の個々のフィールドへのアクセスを制御できます。

セキュリティー・ルールについて詳しくは、 セキュリティー・ルールを参照してください。

プロファイルの割り当て

一連のガバナンス目標に基づいて、ビジネス・ユーザーにユーザー・プロファイルを割り当てます。 例えば、ユーザーが、ビジネス・プロセスおよび規制に関する洞察を提供するために、モデル・リスク・ガバナンスのオブジェクト・タイプに対する管理アクセス権限を必要とする場合は、それらのオブジェクト・タイプに watsonx.governance MRG マスター・プロファイルを割り当てます。

プロファイルは、ユーザーの責任に直接関連する情報のビューをユーザーに提供します。 これにより、ユーザーおよびグループは、オブジェクト・タイプ、フィールド、およびビューにアクセスできるようになります。 プロファイル内の設定を変更すると、その変更は動的かつ即時に行われます。

定義済みプロファイルの説明を含むプロファイルの詳細については、以下を参照してください。ガバナンス コンソールのソリューション コンポーネント。

プロファイルのダッシュボードの定義

特定のプロファイルに適用されるダッシュボードを UI で定義して、ユーザーが属するプロファイルに基づいてデフォルトのダッシュボードが表示されるようにします。 ユーザーは、独自のダッシュボード・パネルを追加したり、デフォルトのダッシュボード・パネルを非表示にしたりして、ダッシュボードをカスタマイズすることもできます。

詳しくは、 プロファイルのダッシュボードの定義を参照してください。

ビューの構成

ユーザーに表示される情報を制御し、ユーザーが Governance consoleと対話する方法を決定するためのビューを構成します。 View Designer を使用して、ビューのコンテンツとレイアウトを設計します。

ビューの構成について詳しくは、「 ビュー 」および「 View Designer の使用」を参照してください。

質問表の有効化

ユーザーが質問表に回答できるようにするには、ユーザーのオブジェクト・タイプへのアクセスをセットアップし、E メール・サーバーを構成し、ランディング・ページをカスタマイズします。 詳しくは、 アンケート評価の概要を参照してください。

質問表を作成または編集したり、質問表に質問をセットアップして、回答に基づいて特定のアクションを実行したりすることができます。 例えば、オブジェクトを作成またはコピーする応答アクションを構成したり、オブジェクトのフィールドの値を設定したりすることができます。

詳しくは、 アンケート・テンプレートを参照してください。

タグの有効化

タグ付け機能を有効にし、ビジネス・ユーザーが Governance console でオブジェクトに適用して分類できるタグを作成します。 タグがオブジェクトに適用されると、ビジネス・ユーザーは検索を使用して、特定のカテゴリーに属するオブジェクトを見つけることができます。

詳しくは、 タグの作成を参照してください。

ワークフローの表示

各ソリューションにはワークフローが含まれています。 ワークフロー は、ビジネス・プロセスを表し、プロセスに含まれるタスクを記述します。 ワークフローは 1 つのオブジェクト・タイプに対して定義されます。 1 つのオブジェクト・タイプに複数のワークフローを含めることができます。 例えば、モデル・オブジェクトには、モデル検証ワークフローとモデル・デプロイメント・ワークフローがあります。 2 つのワークフローは、モデルの 2 つの異なるビジネス・プロセスを反映しています。

ワークフローのリストを表示するには、 >ソリューション構成>ワークフロー。

ワークフローを設計および作成するには、 GRC ワークフローの構成を参照してください。

計算の構成

フィールドの値を自動的に設定するように計算を構成します。 例えば、以下のいずれかのイベントが発生した場合に、計算でフィールドを設定できます。

• オブジェクトが作成されます。
• 計算入力フィールドが更新されます。
• オブジェクトの関連付けが行われます。
• 計算を実行するワークフロー・アクションが開始されます。

詳しくは、 GRC 計算のセットアップを参照してください。