免除承諾により承認された関連変更管理オブジェクト
免除承諾を作成または編集する際に、免除承諾によって承認される変更管理オブジェクトのタイプを指定できます。これらの変更管理オブジェクトは、免除承諾により承認されたオブジェクトとして追加したり、
免除承諾の範囲に含める必要がありません。アクティブな免除承諾に明示的に追加されていない変更管理オブジェクトにアクセスするには、以下の条件を満たす必要があります。
• 標準免除承諾の場合、オブジェクトが、免除承諾により承認されたオブジェクトのいずれかに関連付けられているコンテキストベースの免除承諾の場合、オブジェクトが、免除承諾と同じコンテキストにあるオブジェクトの 1 つに関連付けられている
• オブジェクトが、承認された関連変更タイプとして指定されたタイプのいずれかである
• オブジェクトが、「承認されたライフサイクル状態」のいずれかである
• オブジェクトの承諾タイプが、承認された関連オブジェクトに適用される承諾タイプとしてオブジェクトのセキュリティラベル値に設定された承諾タイプと同じである
• 参加者が、免除承諾の承認された参加者である
• 参加者が、オブジェクトに対する適切なアクセス許可を持っている
• オブジェクトが関連付けられる、承認されたオブジェクトが、変更可能なオブジェクトである
その他の承認されたオブジェクトに関連付けられている変更管理オブジェクトを含めるには、「承認された関連変更」ステップを使用します。たとえば、変更管理オブジェクトが承認されたオブジェクトに関連付けられており、免除承諾がアクティブで、変更管理オブジェクトが前述の条件に一致する場合、承認された参加者は変更管理オブジェクトにアクセスできます。また、承諾マネージャは、変更管理オブジェクトを承認されたオブジェクトのリストに追加する必要がありません。変更管理オブジェクトは、免除承諾の承認されたオブジェクトとして、引き続き明示的に追加できます。
変更通知が承認された関連変更タイプとして追加され、前述の条件を満たす場合は、免除承諾により承認されたオブジェクトに関連付けられていなくても、すべての関連変更タスクに認証を拡張できます。関連変更タスクにアクセスするには、以下の条件を満たす必要があります。
• 参加者が、変更タスクに適用されるセキュリティラベル値に対して承認された参加者である。そうでない場合、変更タスクは「(セキュリティ保護されている情報)」として表示されます。
• 変更タスクの承諾タイプが、免除承諾により承認されたオブジェクトおよび変更通知に適用される承諾タイプとしてオブジェクトのセキュリティラベル値に設定された承諾タイプと同じである。
• 参加者が、変更タスクと変更通知に対する適切なアクセス許可を持っている。
関連変更タスクが前述の条件を満たさない場合、変更タスクは「(セキュリティ保護されている情報)」として表示されます。変更通知が免除承諾の承認されたオブジェクトとして明示的に追加された場合、変更通知のみが承認されます。変更通知を明示的に追加すると、認証は関連変更タスクに拡張されません。
|
変更管理オブジェクトに影響を与えるオブジェクトのリストを修正すると、承認されたオブジェクトのいずれかが除去される可能性があるため、承認された参加者が関連変更管理オブジェクトにアクセスできない場合があります。同様に、免除承諾により承認されたオブジェクトを前述の条件を満たす変更管理オブジェクトに関連付けると、免除承諾の承認された参加者が、関連変更管理オブジェクトにアクセスできるようになります。
|