5.4. ユーザーとロール
新しく作成されたフィルターは、ロールに関連付けられた組織とロケーションを継承しません。
ロールに対して組織とロケーションが定義されている場合、これらの組織とロケーションは、ロール内で作成されたフィルターには伝播されません。したがって、ロールが割り当てられたユーザーは、ロールに対して定義された組織やロケーションだけでなく、十分な表示権限を持つ他の組織やロケーションのリソースにアクセスできます。
この問題を回避するには、以下のコマンドを実行します。
- フィルターを作成します。
- フィルターの編集を開始します。
- 変更を加えずにフィルターを保存します。これにより、ロールレベルで定義された組織とロケーションがフィルターに正しく伝播されるようになります。
この既知の問題は、クローン作成されたロールには影響しません。既存のロールのクローンを作成し、クローン作成されたロールに組織とロケーションを割り当てると、組織とロケーションはフィルターに正しく伝播されます。
フィルターレベルで組織とロケーションを定義することは非推奨であることに注意してください。フィルターレベルでの組織とロケーションのオーバーライドを参照してください。
Jira:SAT-28731[1]
