ユーザーアクセスポリシーの考慮事項

一般情報
ユーザーアクセスポリシーによって実行されたアクションで別のユーザーアクセスポリシーを開始することはできません。

権限セットライセンスまたは管理パッケージライセンスへのアクセス権を取り消すと、[組織情報] または [インストール済みパッケージ] 設定ページに表示される使用ライセンス数がこれらの更新を反映していない場合があります。

[最近のユーザーアクセスの変更] セクションには、ポリシーで適用された変更のみが表示されます。ポリシーで適用されたアクセス権の変更が、別のユーザーアクセスポリシーまたは手動操作によって上書きされた場合、その変更は [最近のユーザーアクセス権の変更] に表示されなくなります。

ユーザーアクセスポリシーを有効にする場合は、デフォルトで有効になっている拡張インターフェースを使用することをお勧めします。拡張インターフェースを使用してユーザーアクセスポリシーを作成し、その後元のインターフェースに戻った場合、ポリシーのデータを上書きできます。この動作が発生するのは、拡張インターフェースに追加のポリシー項目があるためです。

デフォルトのユーザーアクセスポリシーリストビューを編集して、項目を追加または削除できます。有効なポリシーの管理を容易にするには、[注文] 項目を追加することをお勧めします。

Active Policies (有効な保険契約)
一度に 200 件まで有効なユーザーアクセスポリシーを設定できます。パフォーマンスを最適化するために、ビジネス要件に必要なユーザーアクセスポリシーのみを作成することをお勧めします。

有効なユーザーアクセスポリシーに複雑な検索条件や多くの検索条件がある場合、それらを適用するのにより時間がかかる可能性があります。

ユーザーレコードの作成または更新によって複数のユーザーアクセスポリシーがトリガーされると、注文の値が最も小さいポリシーが適用されます。

有効なポリシーは、レコードがポリシーの条件に一致するように更新された場合にのみ既存のユーザーに適用されます。たとえば、ポリシーにユーザーの部署の検索条件が設定されている場合、ポリシーは、部署が条件に一致するように変更されたユーザーにのみ適用されます。このポリシーは、部署がすでに条件に一致するユーザーには適用されません。

有効なユーザーアクセスポリシーでライセンスが割り当てられる場合でも、ユーザーに割り当てる十分なライセンスがない場合、この割り当ての失敗は [最近のユーザーアクセス権の変更] に記録されます。

具体的なエラー

最近、2 人のユーザーをプロビジョニングしましたが、アクセスの問題が発生しているという連絡を受けて初めて、2/14 以降、2 つのユーザーアクセスポリシーが失敗状態になっていることがわかりました。失敗またはレポート時に通知を設定する方法も、失敗が発生したときにどのユーザーレコード/更新が処理中だったかを簡単に判断する方法もわかりません。すべてのユーザーに対して再アクティブ化して再実行しました。他のユーザーはエラーを管理するために何をしていますか?

Spring 24 より前には正常に動作していた同じ UAP が再び安定していることを確認しました。on create と update は失敗していましたが、on create は確実に動作していました。確認したところ、どちらも数週間にわたって問題なく動作しています。