教員アクセス管理の設定
教員アクセスを定義するロールとアクセスルールを設定します。次に、共有を作成するフローの有効なバージョンを作成します。データ処理エンジン (DPE) 定義を設定し、スケジュールに従ってジョブを実行することで、経時的に正確なアクセスを維持できます。
必要なエディション
| 使用可能なインターフェース: Lightning Experience |
| 使用可能なエディション: Education Cloud を含む Enterprise Edition、Unlimited Edition、Developer Edition |
| 必要なユーザー権限 | |
|---|---|
| ロール、アクセス、マッピングを設定する | Education Cloud フルアクセス |
| フローを設定する | 「フローの管理」 |
| データ処理エンジンジョブを設定および実行する |
|
開始する前に、データパイプラインを有効にしていない場合は、データ処理エンジンの前提条件を完了します。
共有レコードでは、レコードレベルのアクセス権が付与されます。教員の有効なアクセス権は、Salesforce 権限と、教員アクセス管理で作成される共有を組み合わせたものです。
-
受講レコードやコース提供関係者レコードなど、コースおよび学生データを保持するオブジェクトの内部組織の共有設定を [非公開] に設定します。
デフォルトの内部アクセス権は、教員と共有するオブジェクトのみを調整します。
-
学術的な役割を定義します。
レコードを共有するアクセスプロファイルごとに学術ロールレコードを作成します。
-
各オブジェクトへの各学術ロールのアクセス権を定義します。
学術ロールがアクセスできるオブジェクトとアクセスレベルを定義するには、オブジェクトごとに 1 つの学術ロールオブジェクトアクセスレコードを作成します。
-
機関のソースロールを学術ロールに対応付けます。
機関で使用する値ごとに 1 つの学術ロールの対応付けレコードを作成します。
-
教員やティーチングアシスタントを含むすべての講師の従業員レコードを作成します。
Faculty Access Management (教員アクセス管理) では、従業員レコード (API 参照名
Employee2) を介して講師にリンクされているユーザーにアクセス権が付与されます。教員従業員レコードを作成するには、[従業員を作成] フローをカスタマイズします。カスタマイズされたフローの例については、「Simplify Employee Record Creation for Faculty (教員の従業員レコード作成の簡略化)」を参照してください。 -
教員にアクセス権を付与するオブジェクトに一致する教員アクセス管理フローのみの独自の有効なバージョンを作成します。
教員アクセス管理のフローテンプレートを次に示します。
- EDU コース業務: 出席エントリの共有レコードの作成
- EDU コース業務: 出席記録の共有レコードの作成
- EDU コース業務: 出席ソースデータ共有レコードの作成
- EDU コース業務: コース提供関係者共有レコードの作成
- EDU コース業務: コース提供関係者結果共有レコードの作成
- EDU コース業務: Create Course Offering Participant Activity Grade Share Records (参加者活動グレード共有レコードを提供するコースの作成)
メモ 教員アクセス管理フローでは、コース提供関係者レコードの [アカデミックロール] 項目から各教員のアクセス権を決定します。ただし、教師関係者所属では、その項目は単独で設定されません。コースを提供する参加者にアカデミックロールがない場合は、[アカデミックロール] 項目を入力するフローを作成して、フローと DPE ジョブでアクセス権を付与および維持できるようにします。 -
教員のアクセス権を正確に保つには、アクセス権を教員に付与したオブジェクトに一致する各 DPE 定義テンプレートをコピーして有効化します。「データ処理エンジンテンプレート定義をカスタマイズする」を参照してください。
これらの定義により、共有レコードの作成後も教員のアクセス権が維持されます。すべてのデフォルト設定を受け入れます。
- Process Faculty Access Management Shares (教員アクセス管理の共有を処理) では、コース提供、コース提供関係者、コース提供関係者の結果、コース提供関係者活動成績レコードへの教員アクセスが保持されます。
- Process Faculty Access Management Attendance Source Data Shares (教員アクセス管理出席ソースデータ共有の処理) では、教員が出席エントリ、出席記録、および出席ソースデータレコードにアクセスできるようにします。
-
有効化後に各 DPE ジョブを 1 回実行します。「ビルダーからのデータ処理エンジン定義の実行」を参照してください。
最初の実行では、既存のレコードにアクセスが適用され、完了までに時間がかかります。ただし、組織の 1 か月あたりのデータ処理エンジン制限に含まれるのは、定義のデータ処理時間のみです。「データ処理エンジン制限および考慮事項」および「データ処理エンジン使用状況の追跡」を参照してください。
-
各 DPE ジョブを定期的に実行するには、ジョブごとにスケジュールトリガーフローを作成します。「フローでのデータ処理エンジン定義の実行」を参照してください。
スケジュールに加えて、各定義をオンデマンドで実行して、学術ロールのアクセスルールを変更するたびに既存の共有を更新できます。
この記事で問題は解決されましたか?
ご意見をお待ちしております。
