3. 初期データの構築
システム管理者によってテナント設定が完了した後、そのテナント配下で利用する各種マスタ情報(ユーザ、組織、役職など)をテナント管理者によって順次登録する必要があります。
開発時のマスタデータの管理を中心に、「作りたいアプリケーションをどのようなユーザやタイミングで使うか」を設定する上で重要な、権限や認可の仕組みなどを理解できるようになることを目的とします。
マスタデータの作成
ここでは、頻繁に利用される 「ユーザマスタ」「会社マスタ」「組織マスタ」 について、設定項目や内容について説明します。
ロールの設定
ここでは、各ユーザの権限を管理するため、ロール(役割)を設定します。ロールは「人(組織)」の役割を表し、認可は「どのロール(ユーザ・組織)にどのリソース権限を与えるか」を制御します。
権限・認可設定
管理者は利用者がシステムを利用できるよう、認可設定を行う必要があります。「誰が」「何を」「どうする」といった組み合わせでアクセス権限を設定し、機能ごとに利用範囲を制御します。