Oracle HCM Cloud 共通機能...Oracle HCM Cloud リリース・ドキュメントは、機能上の5 つのグループ別に提供されます。全HCM 製品に関して推奨される参照ドキュメントは次のとおりです。

Oracle HCM Cloud 共通機能

リリース 12 の新機能

2017 年 1 月

2

目次

目次 ....................................................................................................................................................................... 2

改訂履歴 ............................................................................................................................................................... 4

概要 ....................................................................................................................................................................... 5

注意 ................................................................................................................................................................................... 6

リリースの機能概要 ................................................................................................................................................ 7

HCM の共通機能 ................................................................................................................................................. 10

アプリケーション・セキュリティ ............................................................................................................................. 10

向上したデータ・セキュリティ・モデル .................................................................................................................................... 11

ユーザー・アカウント管理 .................................................................................................................................................... 13

Oracle HCM Cloud の保護管理者パスワード管理 ............................................................................................................ 15

ユーザー・パスワード管理(セルフサービス) ........................................................................................................................... 16

ユーザー・アカウントのロック ................................................................................................................................................. 16

強化されたロールの視覚化 ............................................................................................................................................... 17

表形式のロール階層ビュー ................................................................................................................................................ 20

ロール階層視覚化内の検索 ............................................................................................................................................. 24

ユーザー名生成ルール ....................................................................................................................................................... 25

パスワード・ポリシー ............................................................................................................................................................ 25

通知テンプレート ............................................................................................................................................................... 26

アップグレード対応の工場出荷ロールの管理 ..................................................................................................................... 28

Microsoft Active Directory 用のブリッジ ............................................................................................................................ 30

ユーザー・パスワード変更監査レポート ............................................................................................................................... 32

ID 管理およびアクセス管理ソリューションとの統合............................................................................................................... 33

パスワード・リセット ............................................................................................................................................................. 33

セキュリティ・コンソール ....................................................................................................................................................... 34

Oracle Fusion Applications のセキュリティ用の機能セキュリティ権限および集計権限 ......................................................... 35

HCM セキュリティ .............................................................................................................................................. 37

個人セキュリティ・プロファイルでの職責範囲のサポート ........................................................................................................ 37

HCM データ・ロールでの職責範囲のサポート ...................................................................................................................... 40

ロール・プロビジョニングでの職責範囲のサポート ................................................................................................................. 41

先日付の個人レコードへのアクセス .................................................................................................................................... 41

個人セキュリティ・プロファイルからの、関連連絡先を含めるオプションの削除 ........................................................................ 42

新規採用タスク・フローでの、ロール情報の新しい表示場所 ............................................................................................... 43

3

Oracle Service Cloud の外部連絡先へのロールの自動プロビジョニング .............................................................................. 43

最新の LDAP 変更の取得プロセスでの周期の削減 ........................................................................................................... 44

事前定義済のジョブ・ロールおよび抽象ロールから重複権限を削除 ................................................................................... 44

ユーザーおよびロールのプロビジョニング・オプションをセキュリティ・コンソールへ移動 ............................................................... 45

デフォルトのユーザー通知プリファレンスをセキュリティ・コンソールで管理 ............................................................................... 47

パスワード・リセット・メールのリンクにより一時パスワード生成がなくなりました ........................................................................ 48

資格証明送信済インジケータの動作変更 ........................................................................................................................ 48

一括ロードされたユーザー向けに自動作成されなくなったユーザー・アカウント ...................................................................... 48

ユーザー・インタフェースから削除された代替連絡先 E メール・アドレス................................................................................. 49

ロール情報 ....................................................................................................................................................... 50

HCM データ・ローダー ....................................................................................................................................... 52

ロード完了までの予想時間 ............................................................................................................................................... 52

スプレッドシートによるデータ・ロード ..................................................................................................................................... 53

ORACLE TRANSACTIONAL BUSINESS INTELLIGENCE ....................................................................................................... 61

OBIEE 回答の強化: サブジェクト領域検索 ........................................................................................................................ 61

OBIEE 回答の強化: 列の保存 .......................................................................................................................................... 62

4

改訂履歴

このドキュメントは、既存のセクションを変更したり、新しい情報を追加するなどして、継続的に改訂されていきま

す。更新内容は以下に記載されます(新しい順)。

更新日更新内容説明

2017 年 3 月 17 日日本語に翻訳

2017 年 1 月 17 日初版(英語版)作成

5

概要

このガイドは、Oracle HCM Cloud リリース 12 の新機能や改善点に関して理解する必要がある情報の概要を

まとめたものです。各セクションには、機能の簡単な説明や、機能を有効化する手順、使用を開始するための

手順、使用上のヒントと注意事項、関連する資料などが記載されています。

Oracle HCM Cloud リリース・ドキュメントは、機能上の 5 つのグループ別に提供されます。

全 HCM 製品に関して推奨される参照ドキュメントは次のとおりです。

HCM Cloud の共通機能(このドキュメントは、全 HCM アプリケーションに関係します。全製品と

HCM ツールに関する基本的な人事管理情報です。)

Global Human Resources Cloud (グローバル人事管理には、他のアプリケーションがワークフォー

ス・ストラクチャや個人情報などの共通データのために使用する基本アプリケーションが含まれていま

す。実装した製品がどれであっても、それらの製品に影響を与える可能性があるグローバル人事管

理の新機能を把握しておくことをお薦めします。)

注意: すべてのグローバル人事管理機能が、タレントおよび報酬製品に使用できるわけではありません。

HCM 製品に関するオプションの参照ドキュメントは次のとおりです(クラウド・サービスに組み込む製品に応じて異

なる)。

Talent Management Cloud (全タレント・アプリケーション)

Workforce Rewards Cloud (報酬、福利厚生、給与、グローバル給与インタフェース)

Workforce Management Cloud (休暇欠勤管理および勤怠管理)

その他のオプションの参照ドキュメントは次のとおりです。

共通テクノロジとユーザー・エクスペリエンス(これには HCM 固有でなく全 Cloud アプリケーションの

共通機能が記載)

注意: これらのドキュメントはすべて、Oracle Help Center (https://cloud.oracle.com/saasreadiness/hcm)の

ヒューマン・キャピタル・マネジメントのリリース・レディネスにあります。

https://cloud.oracle.com/saasreadiness/hcm

6

注意

この文章は英語の原文「Oracle HCM Cloud Common Features What’s New in Release 12」の日本語訳と

なります。英文と日本文との間に違いがある場合は、英語の原文を優先します。

この文書は Oracle Cloud Applications Release 12 をリリースした時点の文書を翻訳したものです。オラクルは

新リリースの説明を英語で提供し、機能に更新がある都度改訂していますが、日本語版は更新されません。オ

リジナル文書に加わった変更は改訂履歴(Revision History)に記述されます。この文書作成後のリリース変更

点についてはそちらをご参照ください。

7

リリースの機能概要

リリース 12 の新機能は、アップグレード後に自動的に使用可能になるものもありますが、一部の機能については、

ユーザー、企業の管理者、またはオラクルによる操作が必要です。次の表は、リリース 12 の各機能を有効化す

るために必要な操作の一覧です。

機能を有効化するために必要な操作

機能

自動的に

有効化

エンド・

ユーザーによる

操作が必要

管理者による

操作が必要

オラクルへの

サービス要求

が必要

アプリケーション・セキュリティ

ユーザー・アカウント管理

Oracle HCM Cloud の保護管理者パスワード管

理

ユーザー・パスワード管理(セルフサービス)

ユーザー・アカウントのロック

強化されたロールの視覚化

表形式のロール階層ビュー

ロール階層視覚化内の検索

ユーザー名生成ルール

パスワード・ポリシー

通知テンプレート

アップグレード対応の工場出荷ロールの管理

Microsoft Active Directory 用のブリッジ

パスワード変更監査レポート・ユーザー

カスタム・アイデンティティ管理ソリューションの統合

パスワード・リセット

セキュリティ・コンソール

Oracle Fusion Applications のセキュリティ用の機

能セキュリティ権限および集計権限

HCM セキュリティ

個人セキュリティ・プロファイルでの職責範囲のサ

ポート

HCM データ・ロールでの職責範囲のサポート

ロール・プロビジョニングでの職責範囲の

8


機能

自動的に

有効化

エンド・


操作が必要

管理者による

操作が必要

オラクルへの

サービス要求

が必要

サポート

先日付の個人レコードへのアクセス

個人セキュリティ・プロファイルからの、

関連連絡先を含めるオプションの削除

新規採用タスク・フローでの、ロール情報の

新しい表示場所

Oracle Service Cloud の外部連絡先への

ロールの自動プロビジョニング

最新の LDAP 変更の取得プロセスでの周期の削

減

事前定義済のジョブ・ロールおよび抽象ロールから

の、重複権限の削除

ユーザーおよびロールのプロビジョニング・

オプションの、セキュリティ・コンソールへの移動

デフォルトのユーザー通知プリファレンスを

セキュリティ・コンソールで管理

パスワード・リセット・メールへのリンクにより

一時パスワード生成がなくなりました

資格証明送信済インジケータの動作変更

一括ロードされたユーザー向けに自動作成

されなくなったユーザー・アカウント

ユーザー・インタフェースから削除された代替

連絡先 E メール・アドレス

HCM データ・ローダー

ロード完了までの予想時間

スプレッドシート・データ・ロード

HCM 共通トランザクション・ビジネス・

インテリジェンス

OBIEE 回答の強化: サブジェクト領域検索

OBIEE 回答の強化: 列の保存


向上したデータ・セキュリティ・モデル

9


機能

自動的に

有効化

エンド・


操作が必要

管理者による

操作が必要

オラクルへの

サービス要求

が必要


管理者パスワード管理










Microsoft Active Directory 用のブリッジ

ユーザー・パスワード変更監査レポート

カスタム・アイデンティティ管理ソリューションの統合



Oracle Fusion Applications のセキュリティ用の

機能セキュリティ権限および集計権限

10

HCM の共通機能


Oracle Fusion Applications のセキュリティに備わった単一のコンソールを使用することで、IT セキュリティ・マネー

ジャおよび管理者は、ユーザーのライフ・サイクル管理、ロール定義、セキュリティ・ポリシー管理(機能とデータの

両方)、ロール階層のメンテナンス、ユーザー名およびパスワード・ポリシー管理、証明書管理などの各種機能を

実行できます。このコンソールでは、ユーザーはセキュリティに対する変更の影響のシミュレーション、セキュリティ・

レポートの実行、Microsoft Active Directory との統合のためのコネクタのダウンロードなども行えます。

リリース 12 では、Oracle Fusion Applications のセキュリティに、ユーザーに次のメリットを提供できるいくつかの新

機能が組み込まれています。

IT セキュリティ・マネージャ用の簡略化されたユーザー・エクスペリエンス: リリース 12 よりも前は、

セキュリティ管理機能は Oracle Identity Management (OIM)と認可ポリシー・マネージャ(APM)に

分散していました。リリース 12 では、これらの機能は単一のインタフェースであるセキュリティ・コン

ソールを介して提供されます。OIM および APM は R12 では使用できなくなりました。

ID 管理およびアクセス管理(IDM/IAM)システムとの統合の簡略化: ユーザー・アカウント情報を

ID 管理およびアクセス管理(IDM/IAM)システムと同期するための新機能です。この同期によって、

これらのシステム全体でシングル・サインオン環境が実現します。

Microsoft Active Directory (AD)および Oracle Identity Management (OIM)について、ユーザー

はコネクタをダウンロードしてインストールできます。このコネクタによって、ユーザー・アカウント情報は

11

Oracle Fusion Applications とこれらの IDM システムとの間で自動的に同期します。R11 では、こ

れらのシステム間のフェデレーテッド・シングル・サインオン(SSO)を設定するためには、サービス要求

(SR)をログする必要がありました。フェデレーションの有効化後は、コネクタによって情報が同期され

ます。

リリース 12 では、SCIM (System for Cross-Domain Identity Management)標準に基づく REST

API も提供されます。ユーザーはこの API を使用して、ユーザー・アカウントを作成し、ユーザー属性

(電子メールなど)を変更し、ユーザーを有効または無効にし、ユーザー・アカウントおよびロール情報

をフェッチできます。

アップグレード対応の参照ロール・モデル: リリース 12 以降、Oracle Applications のセキュリティと

一緒に出荷される事前定義済のロールはロック・ダウンされます。ユーザーは、これらのロールに関

連付けられた機能セキュリティ・ポリシーおよびデータ・セキュリティ・ポリシーを変更することはできま

せん。ただし、新しいデータ・セキュリティ・ポリシーをこれらの事前定義済ロールに追加することはで

きます。さらに、権限とリソースは保護されます。ユーザーはこれらのアーティファクトを作成または変

更できません。

これらのセキュリティ・アーティファクトをロックすることで、事前定義済ロールを安全にアップグレードで

きます。これらのロールにユーザーが加えた変更との間で競合が発生する可能性がなくなるためです。

ユーザーから見ると、これにより、将来のリリースで事前定義済ロールに組み込まれる可能性がある

新しい強化機能を安全に採用できます。R11 では、ユーザーは事前定義済ロールのコピーを作成

し、それらのコピーを自由にカスタマイズできます。

この機能の準備に必要な可能性がある手順および導入に必要な手順の詳細は、R12 セキュリ

ティのアップグレード・ガイドを参照してください(Oracle HCM Cloud R12 のアップグレードガイド)。

強化されたセルフサービス機能: 管理者は、ユーザー・ライフ・サイクル全体を管理できます。ユー

ザー・アカウントの作成、パスワード管理などの各種ユーザー・ライフ・サイクル・イベント用の通知の

生成方法と送信方法をカスタマイズできます。

管理者は、出荷済ポリシーのリストから選択することで、ユーザー名およびパスワードの生成もカス

タマイズできます。

この機能の準備に必要になると思われる手順の詳細は、R12 セキュリティのアップグレード・ガイドを

参照してください(Oracle HCM Cloud R12 のアップグレードガイド)。

向上したデータ・セキュリティ・モデル

Oracle ERP Cloud の新規のお客様のみに適用される新しいデータ・セキュリティ・モデルがリリース 11 で導入され

ました。リリース 12 では、データ・ロール・テンプレートから生成されたデータ・ロールを割り当てる必要がなくなり、

http://support.oracle.com/epmos/faces/DocumentDisplay?id=2023523.1

http://support.oracle.com/epmos/faces/DocumentDisplay?id=2023523.1

12

新しい「ユーザーのデータ・アクセスの管理」ページを使用して、すべてのユーザーが適切なデータ・セットに割り当

てられるようになりました。データ・ロールは使用されなくなったため、新規ビジネス・ユニットや新規元帳などのデー

タ・セキュリティ要素の新規作成時に、自動的には生成されなくなります。

リリース 11 で Oracle ERP Cloud を使用し始めたお客様にはこの新しいモデルが導入されていますが、リリース

11 よりも前から Oracle ERP Cloud をご利用のお客様は、リリース 11 でデータ・ロール・ベースのデータ・セキュリ

ティを使用し続けていました。リリース 12 では、データ・セキュリティ用に生成されたデータ・ロールの使用は継続

されず、データ・ロール・ベース・モデルを使用しているお客様は、新しいユーザー・ロール・データ割当てモデルを

使用するようにアップグレードされます。

「ユーザーのデータ・アクセスの管理」ページにアクセスするには、「設定および保守」→「ユーザーのデータ・アクセ

スの管理」タスクにナビゲートする必要があります。

「ユーザーのデータ・アクセスの管理」ページ

ヒントと注意事項

データ割当てはロールに固有のため、「ユーザーのデータ・アクセスの管理」ページでデータ割当てを作成するには、

まずユーザーがロールに割り当てられる必要があります。ロールを選択するときは、選択できるのは、選択した

ユーザーに現在割り当てられているロールに限定されます。

13

シード済データ・ロール・テンプレートから生成されたデータ・ロールのみがアップグレードされます。これは、データ・

セキュリティを動作させるためには、ロールに対して関連付けられたデータ・セキュリティ・ポリシーがユーザー・ロー

ル・データ割当てレコードに必要であり、必要なデータ・セキュリティ・ポリシーは対応するシード済ロールに対して

のみ提示されるためです。カスタム・データ・ロールの手動でのアップグレードに関する指示は、別のアップグレー

ド・ドキュメントで提供されます。


Oracle Fusion Applications のセキュリティ内で、実装ユーザー・アカウントを作成および管理できるようになりま

した。これらのユーザーアカウントにロールを割り当てることができます。これには「ツール」→「セキュリティ・コンソー

ル」→「ユーザー」タブにナビゲートします。従業員、派遣就業者、サプライヤ担当、またはパートナ担当用に自

動的に作成したユーザー・アカウントを検索、取得、管理することもできます。

ユーザー・アカウントの検索ページ

14

ユーザー・アカウントの追加ページ

有効化の手順

この機能を有効にするために必要な手順はありません。

ロール情報

次の機能セキュリティ権限がこの機能に必要です。

権限名およびコードジョブ・ロール名およびコード

ユーザー・アカウントの作成

ASE_CREATE_USER_ACCOUNT_PRIV

IT セキュリティ・マネージャ

ORA_FND_IT_SECURITY_MANAGER_JOB

ユーザー・アカウントの削除

ASE_DELETE_USER_ACCOUNT_PRIV



ユーザー・アカウントの編集

ASE_EDIT_USER_ACCOUNT_PRIV



ユーザー・アカウントの表示

ASE_VIEW_USER_ACCOUNT_PRIV



15

主な資料

セキュリティ・コンソールの詳細は、Help Center に移動して次のガイドを参照してください。

ORACLE HCM CLOUD の保護管理者パスワード管理

管理者は、セキュリティ・コンソールを使用して他のユーザーのパスワードを管理できます。ユーザー・アカウントの

パスワードは自動生成または手動で入力できます。パスワードのライフ・サイクルおよび複雑性ポリシーを定義す

ることもできます。パスワードは、これらのポリシーと照らしあわせて自動的に検証されます。

管理者用パスワードのリセット・ページ

有効化の手順


主な資料

セキュリティ・コンソールの詳細は、Help Center に移動して次のガイドを参照してください。

Oracle HCM Cloud の保護

16


セキュリティ・コンソールを使用して、自分のユーザー・アカウント・パスワードを管理できるようになりました。パス

ワードは、定義済のパスワード・ライフ・サイクルおよび複雑性ポリシーと照合して自動的に検証されます。

セルフサービスのパスワード・リセット・ページ

有効化の手順



管理者は、ユーザー・アカウントをロックできるようになりました。ユーザー・アカウントをロックすると、そのユーザー・

アカウントを使用してユーザーがログインすることを一時的に防止できます。ユーザー・アカウントのロックは解除す

ることもできます。

17

「ユーザー・アカウントの編集」ページのユーザー・アカウントのロック

有効化の手順



特定のロールのコンポーネントのみをグラフィック・ビジュアライザに表示できるようになりました。権限、集計権限、

ロールへのロール割当てのみを表示できます。また、全画面モードでグラフを表示でき、グラフ内の特定の領域を

パンできます。

複雑なロールの場合、これらの機能を使用することで、視覚化する情報量を低減でき、ロール階層内の注意

が必要な領域に焦点を当てることができます。

18

ロールの権限のみの表示

19

ロールの継承ロールのみの表示

20

グラフ左上の領域のパンと表示

有効化の手順



表形式でロール階層を表示できるようになりました。グラフィック・ビジュアライザ・ビューと表形式ビューを切り替え

られます。表形式ビューに表示されるデータをエクスポートすることもできます。

21

ロールの直接または間接的に継承されたロールの表形式ビュー

22

ロールに直接または間接的に割り当てられた権限の表形式ビュー

23

ロールに直接または間接的に割り当てられたユーザーの表形式ビュー

ロールの直接または間接的に継承された権限のエクスポート

24

有効化の手順



ロール階層視覚化内のセキュリティ・アーティファクト(ノード)を検索し、簡単に見つけることができるようになりまし

た。視覚化内の権限、ロール、ユーザーを検索できます。

ロール階層グラフ内の検索

有効化の手順


25


Oracle Fusion Applications のセキュリティ内でユーザー名の自動生成に使用されるユーザー名生成ルールを

定義できるようになりました。ユーザー名生成ルールは、ユーザーの姓名、電子メール、個人番号に基づくことが

できます。ルールがユーザー名の生成に失敗した場合に、システムが生成するユーザー名を使用することもでき

ます。

「管理」ページ内のユーザー名生成ルール領域

有効化の手順



パスワード管理用のポリシーを定義できるようになりました。これらのポリシーを使用することで、パスワードの有効

期限やパスワード警告の生成などの各種パスワード・ライフ・サイクル・イベントの期間を定義できます。ルールの

事前定義済リストから選択することで、生成されるパスワードの複雑性も設定できます。

26

「管理」ページ内のパスワード・ポリシー領域

有効化の手順


ロール情報



パスワード失効ジョブの実行

ASE_PASSWORD_EXPIRY_ESS_JOB_PRIV




ユーザー・アカウント・ライフ・サイクル・イベントのカスタムの通知テンプレートを定義できるようになりました。事前

定義済通知テンプレートも使用できます。

これらのテンプレートは、作成されたユーザー・アカウント、ユーザー・パスワードのリセット、ユーザー・パスワード失

効警告などのイベント用の通知の生成に使用されます。

27

「管理」ページ内の通知テンプレート領域

28

「通知テンプレートの編集」ページ

有効化の手順



ロールを表示するときに、事前定義済(工場出荷)の Oracle ロールを特定できるようになりました。事前定義済

の Oracle ロールはロックされ、これらのロールと関連付けられた、Oracle が提供する機能セキュリティ・ポリシーお

よびデータ・セキュリティ・ポリシーはカスタマイズできません。ただし、データ・セキュリティ・ポリシーをこれらのロール

に追加することはできます。

事前定義済の Oracle ロールは、グラフ・ビジュアライザに異なる色で表示されます。

29

ロールの編集ページ内の事前定義済ロール・インジケータ

ロール階層グラフ内の事前定義済ロール・インジケータ

有効化の手順


30

MICROSOFT ACTIVE DIRECTORY 用のブリッジ

セキュリティ・コンソールから Active Directory ブリッジをダウンロードしてインストールすることで、Microsoft Active

Directory を使用するシングル・サインオンを簡略化できます。Oracle Fusion Applications のセキュリティと

Microsoft Active Directory との間のユーザー・アカウント情報は自動的に同期されます。

Active Directory ブリッジの基本構成ページ

31

Active Directory ブリッジのユーザー属性のマッピング・ページ

Active Directory ブリッジの同期ステータス・ページ

32

有効化の手順


ユーザー・パスワード変更監査レポート

ユーザーが行ったパスワード変更が列挙されたレポートを生成できるようになりました。レポートは特定のユーザー

が行った変更に関して、または特定の期間中に加えられたすべての変更に関して生成できます。

ユーザー・パスワード変更監査レポートの「プロセス詳細」ページ

有効化の手順


ロール情報


33


ユーザー・パスワード変更監査レポートの実行

ASE_USER_PASSWORD_CHANGES_AUDIT_REPORT_

PRIV



ID 管理およびアクセス管理ソリューションとの統合

オプションで、業界標準である SCIM (System for Cross-Domain Identity Management) REST API および

ATOM フィードを使用することで、ユーザーおよびロール管理用に ID 管理ソリューションと統合できます。

有効化の手順



パスワード・リセット・フローがリリース 12 で変更されました。通知電子メールが、パスワード・リセットを要求した

ユーザーに送信されます。このユーザーがパスワードを変更するためには、特定の期間中にこのリンクをクリックす

る必要があります。このフローは、ユーザーがパスワードをリセットするために一連の「パスワードを忘れた際の質問」

に回答する必要があった以前のフローに置き換わります。

パスワードをリセットするための電子メール通知

34

ユーザー・リセット・パスワード・ページ

有効化の手順



統合セキュリティ管理者インタフェースは、安全に参照セキュリティ実装をアップグレードできる機能と組み合わ

さって、セキュリティ・コンソールの機能に次のような変化をもたらしました。

IT セキュリティ・マネージャはパスワード変更を含むすべてのユーザー・アカウント情報を管理し、ロッ

ク/ロック解除ステータスはセキュリティ・コンソールで管理されます。

IT セキュリティ・マネージャは、ロールをセキュリティ・コンソール内で直接管理します。Oracle

Identity Management や認可ポリシー・マネージャでは管理されなくなりました。

IT セキュリティ・マネージャは、アプリケーションを選択せずに、ロールを表示、作成、または変更でき

ます。

IT セキュリティ・マネージャが権限を作成または変更することはできません。引き続きロールに権限を

付与できます。

IT セキュリティ・マネージャがリソースを作成または変更することはできません。

35

IT セキュリティ・マネージャがリソースを直接ロールに付与することはできません。リソースは権限のみ

に付与されるようになりました。

有効化の手順


ORACLE FUSION APPLICATIONS のセキュリティ用の機能セキュリティ権限および集計権限

このセクションでは、既存のロールにリリース 12 の新機能を実装するときに必要な製品固有の情報を説明しま

す。Oracle 参照ロール・モデルに移行する場合、この情報は必要ありません。

これらの機能セキュリティ権限が、次のリリース 12 機能に必要です。

次の表に、各権限を追加できるジョブ・ロールを示します。権限は必要に応じて別のロールに追加することもでき

ます。


ユーザー・アカウントの作成

ASE_CREATE_USER_ACCOUNT_PRIV



ユーザー・アカウントの削除

ASE_DELETE_USER_ACCOUNT_PRIV



ユーザー・アカウントの編集

ASE_EDIT_USER_ACCOUNT_PRIV



ユーザー・アカウントの表示

ASE_VIEW_USER_ACCOUNT_PRIV



データベース・リソース・マネージャの有効化

ASE_ENABLE_DATABASE_RESOURCE_MGMT_PRIV



パスワード失効ジョブの実行

ASE_PASSWORD_EXPIRY_ESS_JOB_PRIV



ロール定義更新監査レポートの実行

ASE_ROLE_DEF_UPDATES_AUDIT_REPORT_PRIV



ユーザー・アカウント定義更新監査レポートの実行

ASE_USER_ACCOUNT_DEF_CHANGES_AUDIT_REPORT_PRIV



監査レポート・アクセス詳細レポートの実行

ASE_AUDIT_REPORT_ACCESS_DETAILS_REPORT_PRIV



36


ロール・ユーザー・メンバーシップ監査レポートの実行

ASE_ROLE_USER_MEMBERSHIP_AUDIT_REPORT_PRIV



ユーザー・ロール・メンバーシップ監査レポートの実行

ASE_USER_ROLE_MEMBERSHIP_AUDIT_REPORT_PRIV



ユーザー・パスワード変更監査レポートの実行

ASE_USER_PASSWORD_CHANGES_AUDIT_REPORT_PRIV



37

HCM セキュリティ

リリース 12 では、個人セキュリティ・プロファイル、新規個人タスク・フロー、ロール・マッピング、最新の LDAP 変更

の取得プロセス、事前定義済のジョブ・ロールおよび抽象ロール、セキュリティ設定も強化されています。

個人セキュリティ・プロファイルでの職責範囲のサポート

リリース 12 より前では、職責範囲に基づいて個人レコードへのアクセスを保護できましたが、カスタム SQL を提

供する必要があり、処理が複雑になることがありました。それでも、職責範囲別に個人レコードを保護するとセ

キュリティのパフォーマンスが強化されるため、この方法が推奨されてきました。

リリース 12 では、職責範囲別に個人レコードを保護するためにカスタム SQL を提供する必要はありません。個

人セキュリティのプロファイル・ページが全面的に再設計され、新しい職責範囲セクションが組み込まれました。こ

のセクションで、職責タイプ、単一の職責スコープ、および適用対象の就業者を選択します。ある個人が同じス

コープの別のインスタンス(別の部署など)に属する就業者に対する責任を負うようになった場合は、その個人の

職責範囲を更新するだけで済みます。個人セキュリティ・プロファイルは、更新なしで有効のままになります。また、

このタイプの個人セキュリティ・プロファイルを含む HCM データ・ロールをひとつ作成して、それを複数の担当者に

割り当てることもできます。

「個人セキュリティ・プロファイルの作成」ページの「職責範囲」セクション

「個人セキュリティ・プロファイルの作成」ページと「個人セキュリティ・プロファイルの編集」ページの「基本詳細」セ

クションにある摘要フィールドには、セキュリティ・プロファイルの摘要を入力できます。

38

「個人セキュリティ・プロファイルの作成」ページの「基本詳細」セクションにある摘要フィールド

個人セキュリティ・プロファイルは 2 つの手順で作成できるようになりました。セキュリティ基準を定義したら、「次」

をクリックして「個人セキュリティ・プロファイルの作成: プレビュー」ページを開きます。このページの「SQL 述語」タブ

で、自分のセキュリティ基準用に自動的に生成された SQL 述語を確認できます。

自動的に生成される SQL 述語

セキュリティ・プロファイルで提供されるアクセスを、保存前にテストすることもできます。「個人セキュリティ・プロファ

イルの作成: プレビュー」ページの「個人アクセス・プレビュー」タブで、ユーザーを選択して「プレビュー」をクリックす

ると、このセキュリティ・プロファイルでユーザーにアクセスが許可される個人レコードの数を確認できます。また、

ユーザーの職責範囲が存在する場合は、その名前とタイプも確認できます。

39

「個人セキュリティ・プロファイルの作成: プレビュー」ページの「個人アクセス・プレビュー」タブ

次に、そのセキュリティ・プロファイルによりアクセスできる個人レコードを、検索して確認できます。検索は、部門

や場所などの基準に基づき、プレビュー処理で返された個人レコードのセット内で実行します。この例は次のとお

りです。

個人セキュリティ・プロファイルは、職責範囲別にアクセスを保護します。職責タイプは人事担当者

で、スコープは部門です。

選択したユーザーの職責は営業部門の人事担当者です。

この場合、「個人アクセス・プレビュー」タブで、営業部門の個人レコードを対象として検索が実行されます。

「個人アクセス・プレビュー」の結果は、現在の個人セキュリティ・プロファイルのみに基づいていることに注意してく

ださい。ユーザーには、他の個人レコードへのアクセスを提供する複数のロールが割り当てられている可能性があ

ります。

有効化の手順



既存の個人セキュリティ・プロファイルは、これらの機能強化による影響を受けません。リリース 12 にアップグレー

ドするユーザーが既存の個人セキュリティ・プロファイルを管理する際には、個人セキュリティ・プロファイルのページ

のすべてのセクションだけでなく、新しい職責範囲セクションも表示されます。アップグレードするユーザーが既存の

40

個人セキュリティ・プロファイル内で職責範囲セクションを選択した場合、マネージャ階層、個人タイプ、ワーク

フォース・ストラクチャ、およびグローバル名の範囲の各セクションは使用できなくなります。これらの基準は、職責

範囲別の保護との互換性がありません。

リリース 12 を新しく導入したユーザーの場合は、新しい個人セキュリティ・プロファイルのページのみが表示されま

す。これらのページには、基本詳細、職責範囲、マネージャ階層、およびカスタム基準の各セクションがあります。

アップグレードするユーザーの場合は、新しい個人セキュリティ・プロファイルを作成するときに、新しいページが表

示されます。

HCM データ・ロールでの職責範囲のサポート

HCM データ・ロールで個人セキュリティ・プロファイルを作成する際に、職責範囲を使用して個人レコードへのアク

セスを保護できるようになりました。データ・ロール作成のセキュリティ基準のページと、データ・ロール割当のセキュ

リティ基準のページにある「個人」セクションと「公開個人」セクションに、職責範囲別にアクセスを保護するオプ

ションが含まれるようになりました。

データ・ロール作成のセキュリティ基準のページにある「個人」セクション

データ・ロール作成のセキュリティ基準のページで選択した場合は、「ロールへのセキュリティ・プロファイルの割当:

個人セキュリティ・プロファイル」ページに、職責範囲のセクションがあります。

有効化の手順



41

既存の HCM データ・ロールは、これらの機能強化による影響を受けません。リリース 12 にアップグレードする

ユーザーが既存の HCM データ・ロールを管理する際には、セキュリティ基準のページのすべてのオプションだけで

なく、新しい職責範囲別保護のオプションも表示されます。アップグレードするユーザーが既存のデータ・ロールで

職責範囲のオプションを選択した場合、カスタム基準別保護を除くその他のセキュリティ基準は使用できなくなり

ます。マネージャ階層別保護などの削除された基準には、職責範囲別保護との互換性がありません。

リリース 12 を新しく導入したユーザーの場合は、職責範囲別保護、マネージャ階層別保護、およびカスタム基

準別保護のオプションのみが表示されます。

ロール・プロビジョニングでの職責範囲のサポート

ロール・マッピングの条件のセクションに、職責タイプのオプションが含まれるようになりました。このオプションを設定す

ると、ユーザーに割り当てられた職責範囲に基づいてロールをプロビジョニングできます。

「ロール・マッピングの作成」ページの条件セクションにある職責タイプのオプション

有効化の手順


先日付の個人レコードへのアクセス

個人セキュリティ・プロファイルを作成する際に、先日付の個人を含めるオプションを選択して、先日付の個人レ

コードへのアクセスを許可できるようになりました。このオプションは既定で選択されます。新しい個人セキュリティ・

プロファイルを作成する際にこのオプションを選択すると、ユーザーは、先日付のレコードを含め、セキュリティ基準

42

を満たすすべての個人レコードにアクセスできます。このオプションを選択しない場合、ユーザーは、セキュリティ基

準を満たすものであっても、開始日が将来の日付である個人レコードにアクセスできません。

既存の個人セキュリティ・プロファイルは、このオプションによる影響を受けません。

「個人セキュリティ・プロファイルの作成」ページの、先日付の個人を含めるオプション

有効化の手順


個人セキュリティ・プロファイルからの、関連連絡先を含めるオプションの削除

パフォーマンスを向上させるため、新しい個人セキュリティ・プロファイル用のページから、関連連絡先を含めるオプ

ションが削除されました。既存の個人セキュリティ・プロファイルでは、現在選択されている場合にのみ、このオプ

ションが引き続き表示されます。

リリース 11 での、関連連絡先を含めるオプション

43

リリース 12 からは、事前定義された「連絡先個人 PII の管理」職務ロール

(PER_CONTACT_PERSON_PII_MANAGEMENT_DUTY)をカスタム・バージョンの関連ジョブ・ロールおよび抽象

ロールに追加することで、就業者連絡先へのアクセスを有効にできます。このタスクはセキュリティ・コンソールで実

行します。この変更を行った後で、影響を受けたロールを再生成する必要はありません。

有効化の手順


新規採用タスク・フローでの、ロール情報の新しい表示場所

従業員の採用や派遣就業者の追加などの新規採用タスク・フローを実行すると、ロールのページが削除されて

いることがわかります。かわりに、新しい個人レコードのロール情報が、「報酬およびその他情報」ページの「ロール

要求」セクションに表示されるようになりました。ロール情報自体は変更されず、表示場所のみが変更されました。

次のスクリーン・キャプチャは、整備された新規採用タスク・フローでの、「報酬およびその他情報」ページの「ロー

ル要求」セクションを示しています。

「報酬およびその他情報」ページの「ロール要求」セクション

有効化の手順


ORACLE SERVICE CLOUD の外部連絡先へのロールの自動プロビジョニング

ロール・マッピングに「担当者ロール」属性が含まれるようになったため、Oracle Sales Cloud のユーザーは、

Oracle Service Cloud の外部連絡先にロールを自動的にプロビジョニングできます。Oracle HCM Cloud のユー

44

ザーはこの属性を無視できます。Oracle HCM Cloud のユーザーの場合、ロール・プロビジョニングへの影響はあり

ません。

「ロール・マッピングの作成」ページの条件セクションにある「担当者ロール」属性

有効化の手順


最新の LDAP 変更の取得プロセスでの周期の削減

このリリース以前は、最新の LDAP 変更の取得を毎日実行するように推奨されました。リリース 12 からは、この

プロセスを定期的に実行する必要がなくなりました。データ整合性の問題が判明したときなどに、このプロセスを

実行することが推奨されます。それ以外の場合、このプロセスの実行は必須ではありません。新規採用などの先

日付の雇用トランザクションを処理する場合、待ち状態の LDAP 要求の送信を引き続き定期的に(できれば毎

日)実行する必要があります。

有効化の手順


事前定義済のジョブ・ロールおよび抽象ロールから重複権限を削除

このリリースでは、事前的義済の人事担当者ロールおよびライン・マネージャ・ロールのロール定義が整理されま

した。どちらのロールも、LDAP に個人データをコピーする権限と LDAP にユーザー名要求を送信する権限を直接

継承します。これらのロールは以前、ユーザー・アカウントを管理する集計権限とユーザー名を個人にリンクする

集計権限を間接的に継承していました。そのために直接継承したバージョンの権限と重複することになるので、

リリース 12 では削除されました。人事担当者ロールおよびライン・マネージャ・ロールの機能アクセス権は、これら

の変更の影響を受けません。

45

有効化の手順


ユーザーおよびロールのプロビジョニング・オプションをセキュリティ・コンソールへ移動

セキュリティ・コンソールの「管理」タブの「一般」タブにある「ユーザー・プリファレンス」を設定することで、企業の

ユーザー名のデフォルト書式を指定できるようになりました。「企業 HCM 情報の管理」ページの「ユーザーおよび

ロール・プロビジョニング情報」セクションにあった「デフォルト・ユーザー名書式」オプションは削除されました。

ユーザー名のデフォルト書式は、就業者の勤務先 E メールになりました。リリース 12 より前では、Oracle Identity

Managementでデフォルト書式が指定されていました。また、以前 Oracle Identity Managementで使用可能で

あった 2つの書式を、セキュリティ・コンソールで選択できるようになりました。これらの書式は、

FirstName.LastName と FLastName(名のイニシャルと姓を連結した書式)です。また、選択した生成ルールに失敗

した場合はシステム・ユーザー名が生成されるように指定することもできます。

セキュリティ・コンソールの「管理」タブに表示されるユーザー・プリファレンス情報

セキュリティ・コンソールの「管理」タブの「通知」タブにある「通知プリファレンス」を設定することで、サインイン詳細

のユーザーへのメール送信を制御できるようになりました。「企業 HCM 情報の管理」ページの「ユーザーおよび

ロール・プロビジョニング情報」セクションにあった「ユーザー名およびパスワードの送信」オプションは削除されました。

通知は通知テンプレートを使用して管理します。新規アカウント・テンプレートと新規アカウント・マネージャ・テン

プレートのふたつは、ユーザーにそのアカウントに関連するイベントを通知するために用意された事前定義済テン

プレートです。新規アカウント・テンプレートはユーザー自身に送信される通知を制御し、新規アカウント・マネー

46

ジャ・テンプレートはユーザーのマネージャに送信される通知を制御します。一般的な通知はデフォルトで有効に

なります。

セキュリティ・コンソールの「管理」タブに表示される通知プリファレンス情報

事前定義済テンプレートのテキストは編集できますが、アップグレードすると編集したテキストが上書きされます。

そのため、事前定義済のテキストが不適切である場合は、新規アカウントに関連するイベント用にカスタム・テン

プレートを作成することをお推めします。

セキュリティ・コンソールの「通知テンプレートの追加」ページ

必要に応じて、個々のテンプレートを無効にすることができます。たとえば、個人レコードの一括ロード中に一部

のテンプレートを無効にすることで、新規ユーザーがサインイン詳細を受け取る時期を制御できます。

47

有効化の手順



以前のリリースからアップグレードする場合、「ユーザー名およびパスワードの送信」企業オプションの現在の設定

は移行されています。「ユーザー名およびパスワードの送信」が「はい」に設定されている場合、新規アカウント・

テンプレートと関連イベントは自動的に有効になります。そうでない場合は、自動的に無効になります。これらの

設定を見直し、必要に応じて変更してください。

デフォルトのユーザー通知プリファレンスをセキュリティ・コンソールで管理

「ユーザーの作成」ページの「ユーザー通知プリファレンス」セクションには、ユーザー名とパスワードをユーザーに送

信するオプションがあります。新規ユーザーにユーザー名とパスワードを送信する場合は、ユーザー・アカウントの

作成時にこのオプションを選択します。

「ユーザーの作成」ページの「ユーザー通知プリファレンス」

リリース 12 からは、セキュリティ・コンソールでの設定によって、このオプションを使用できるかどうかが制御されます。

セキュリティ・コンソールで通知が有効になっており、有効な通知テンプレートが少なくとも 1 つの「作成済新規

ユーザー」および「新規アカウント作成済 - マネージャ」イベント・タイプ向けに存在する場合は、「ユーザー名お

よびパスワードの送信」オプションが有効になります。セキュリティ・コンソールで通知が無効になっている場合、こ

のオプションは無効になり、選択できません。

有効化の手順


48

パスワード・リセット・メールのリンクにより一時パスワード生成がなくなりました

ユーザー・アカウントが作成された場合、またはパスワードのリセットが要求された場合、ユーザーはサインインして

新しいパスワードを設定する必要があります。このリリースから、通知 E メールにパスワード・リセットのリンクが追

加され、ユーザーがその機能に直接アクセスできるようになりました。一時パスワードは生成されなくなりました。

有効化の手順


資格証明送信済インジケータの動作変更

ユーザー資格証明 E メールは、通常、新規ユーザーに送信され、ユーザー名とパスワード・リセットのリンクが含

まれています。ユーザー資格証明 E メールは、ユーザーごとに 1 回のみ送信できます。この E メールが送信され

ると、資格証明送信済インジケータが自動的に設定されます。

このリリースから、ユーザー資格証明 E メールの送信が試行されると、その E メールが正常に送信または受信さ

れたかどうかに関係なく、資格証明送信済インジケータが設定されるようになりました。セキュリティ・コンソールで

通知が無効になっている場合、またはそのイベントに使用できる通知テンプレートがない場合でも、この E メール

の送信が試行されると、資格証明送信済インジケータが設定されます。待ち状態の LDAP 要求の送信プロセ

スで先日付のユーザー・アカウントが要求されたときに、この状態になることがあります。そのため、ユーザー資格

証明 E メールの送信が必要な場合は、ユーザー・アカウントの作成が予想されるときに、通知が有効になってお

り、通知テンプレートが使用可能であることを確認する必要があります。

有効化の手順


一括ロードされたユーザー向けに自動作成されなくなったユーザー・アカウント

リリース 12 よりも前のリリースで HCM データ・ローダーを使用して就業者をロードするときは、エンタープライズ

HCM オプションの「ユーザー・アカウントの生成」および「ユーザー名およびパスワードの送信」は、次のことを制御

していました。

ユーザー・アカウントが自動的に作成されるかどうか

49

資格証明 E メールがユーザーに送信されるかどうか

リリース 12では、エンタープライズ HCM オプションは、就業者データを一括でロードするときには無視されます。制

御範囲を広げるため、Workerオブジェクトの GeneratedUserAccountFlag属性と SendCredentialsEmailFlag属

性は、デフォルトで N (いいえ)に設定されるようになりました。HCMデータ・ローダーを使用して就業者をロードする

ときは、ユーザー・アカウントが自動的に作成されるようにする従業員に対し、GeneratedUserAccountFlag属性を

Y (はい)に設定する必要があります。また、アカウント資格証明が送信されるようにするには、

SendCredentialsEmailFlag属性を Y (はい)に設定する必要があります。これらの属性を省略すると、これらの値は

デフォルトで N (いいえ)になります。

これらの変更の結果、従業員の履歴データを一括でロードするときに、雇用関係が終了した従業員などの不

要なユーザー・アカウントが自動作成されることがなくなります。

有効化の手順



任意の Worker オブジェクトに対して SendCredentialsEmailFlag を Y に設定した場合、有効な通知テンプレー

トが定義されており、このイベントに対して有効化されていることを確認する必要があります。通知テンプレートは、

セキュリティ・コンソールで管理できます。「ユーザー名およびパスワードの送信」オプションは、リリース 12 の企業

の管理 HCM 情報ページからは削除されています。

ユーザー・インタフェースから削除された代替連絡先 E メール・アドレス

代替連絡先 E メール・アドレスは、新規ユーザー・アカウントのすべてのサインイン詳細を送信できる、企業規模の

アドレスです。リリース 12 では、「企業 HCM情報の管理」ページの「ユーザーおよびロール・プロビジョニング情報」

セクションにあった「代替連絡先 E メール・アドレス」オプションが削除されました。

50

「企業 HCM 情報の管理」ページの「ユーザーおよびロール・プロビジョニング情報」

「デフォルト・ユーザー名書式」オプションと「ユーザー名およびパスワードの送信」オプションも削除されました。リ

リース 12 から、これら 2 つの設定はセキュリティ・コンソールで管理します。

有効化の手順


ロール情報

リリース 12 のいくつかの機能について、新しい集計権限、機能セキュリティ権限、およびトランザクション分析職

務ロールが事前定義済ロール(従業員や人事担当者など)に追加されました。

事前定義済ロールを使用していない場合は、新しいセキュリティ権限をカスタム・ロールに追加する必要がありま

す。各機能について、この手順の詳細が提供されています。

事前定義済ロールを使用しており、新しい機能の使用を計画している場合は、関連する事前定義済ロールを

再生成して、それらのデータ・セキュリティ・ポリシーを更新する必要があります。次のロールに対して、この手順を

実行する必要があります。

集計権限が追加された事前定義済抽象ロール(従業員やライン・マネージャなど)に対して実行し

ます。

集計権限が追加されたジョブ・ロールを含む HCM データ・ロールに対して実行します。

51

集計権限が追加され、HCM セキュリティ・プロファイルが直接割り当てられたジョブ・ロールに対して

実行します。HCM セキュリティ・プロファイルが割り当てられていないジョブ・ロールの再生成は不要

です。

主な資料

ロールを再生成する方法の詳細は、Oracle Help Center にある、Oracle HCM Cloud の保護に関するガイドを

参照してください。

52

HCM データ・ローダー

HCM データ・ローダーでは、Oracle Human Capital Management Cloud へのデータ移行や継続的な増分更

新のために、ビジネス・オブジェクト・データを柔軟かつ効率的に一括ロードできます。リリース 12 では、データ・

ロードのモニタリング機能が強化され、スプレッドシートからのデータ・ロードがサポートされています。

ロード完了までの予想時間

HCM データ・ローダーを使用してデータをロードする際に、各ビジネス・オブジェクトについて、ロードの進行状況を

モニタリングできるようになりました。「データのインポートおよびロード」ページの「詳細」セクションで、選択したビジ

ネス・オブジェクトのロード済(進行状況)の列にステータス・アイコンが表示されます。このアイコンをクリックすると、

ロードの要約データを表示するダイアログ・ボックスが開きます。

「ロード進捗」ダイアログ・ボックス

進行中のロードの場合、このダイアログ・ボックスには、すでに処理されたオブジェクトの割合と数に加え、ロード

完了までの予想時間が表示されます。進行中のロードは、このダイアログ・ボックスに表示される情報が、15 秒

ごとに自動的に更新されます。

53

有効化の手順


スプレッドシートによるデータ・ロード

HCM スプレッドシート・データ・ローダーでは、ビジネス・ケースに適したテンプレートを定義して、ジョブや就業者な

どの特定のビジネス・オブジェクトをロードできるようになりました。また、データ入力を容易にするための列の順序

指定、列のプロンプトの構成、デフォルト値の指定、値リストの表示タイプの構成を実行できます。ビジネス・

ユーザーは、選択したオブジェクト用に必要な属性のセットを指定して、テンプレートからスプレッドシートを生成

できるようになりました。

スプレッドシート・テンプレートの作成タスクにアクセスするには、データ交換の作業領域でスプレッドシート・ロード

の開始タスクを使用します。また、設定および保守の作業領域で HCM スプレッドシートのロードの開始タスクを

使用することもできます。どちらのタスクでも、「スプレッドシート・テンプレートの管理」ページが開きます。

アップロード・タスクを実行するには、データ交換の作業領域でスプレッドシート・データのロード・タスクを使用しま

す。HCM スプレッドシート・データ・ローダーでは、HCM データ・ローダーを使用してデータのアップロードを実行し

ます。

「スプレッドシート・テンプレートの管理」ページ

「スプレッドシート・テンプレートの管理」ページでは、次の処理を実行できます。

コピーまたは編集するために既存のスプレッドシート・テンプレートを検索します。

54

新しいスプレッドシート・テンプレートを作成します。

スプレッドシート・テンプレートのインポートとエクスポートを実行します。

新しいスプレッドシート・テンプレートを作成する際には、「テンプレートの作成」ダイアログ・ボックスが開きます。

「テンプレートの作成」ダイアログ・ボックス

テンプレートの名前とコード値を指定します。このダイアログ・ボックスで「OK」をクリックすると、「テンプレート定義

の管理」ページが開きます。テンプレート定義は 3 つの手順で管理します。

1. 定義

2. 設計

3. レビュー

「テンプレート定義の管理: 定義」ページ

55

このページに表示される情報のいくつかは、「テンプレートの作成」ダイアログ・ボックスの情報を使用して事前に

設定されます。「定義」ページでは次の処理を実行できます。

ローカルに定義されたカテゴリを選択します(取得を容易にするためにテンプレートをグループ化する

など)。

テンプレートの摘要を入力します。

テンプレートのステータスを設定します。下書きテンプレートはビジネス・ユーザーは使用できず、デー

タ交換の作業領域でスプレッドシート・データのロード・タスクからアクセスできません。スプレッドシー

ト・データのロード・タスクからスプレッドシートにアクセスするには、テンプレートのステータスがアクティ

ブになっている必要があります。

設計の手順では、テンプレートに含めるビジネス・オブジェクト属性を、使用可能なすべての属性のリストから選

択します。

「設計」ページの「使用可能属性」セクション

次の処理を実行できます。

個々の属性を検索するか、オブジェクトの特定のコンポーネント用の属性を表示します。

属性の情報アイコンをクリックして、そのタイプと長さ、ユーザー・キー名、必須であるかどうかを確認

します。

オブジェクト階層を明確にするため、属性をツリー構造で表示します。

56

テンプレートに含める各属性を選択し、それらを「選択済属性」セクションに移動します。最初の属性を移動す

ると、常に必須である他の属性が自動的に「選択済属性」セクションに移動します。条件付きで必須である属

性や、新規オブジェクト用の属性は、自動的には移動されません。それらの属性を使用する場合は、ユーザー

が明示的に移動する必要があります。必須の属性はすべて、アイコンで識別できます。

「設計」ページの「選択済属性」セクション

次の処理を実行できます。

テンプレートから生成されるスプレッドシート内での、属性の順序を指定します。

スプレッドシートで個々の属性について表示される情報を編集します。列見出しの変更、オプション

属性の必須属性への変更、デフォルト値の指定、スプレッドシートにヘルプ・テキストとして表示され

る説明の指定を実行できます。

57

選択済属性の編集ダイアログ・ボックス

構成 – 拡張アクションを選択して、すべての属性を一度に編集することもできます。

ビジネス・ケースに合わせて属性を選択し、それらを適切な順序に調整し、必要に応じて編集した後で、テンプ

レートをレビューできます。

「テンプレート定義の管理: レビュー」ページ

58

テンプレートの設計者は、このページの「オープン」ボタンをクリックして、テンプレートからテスト用のスプレッドシー

トを生成できます。保存したテンプレートは、必要に応じて再利用および編集できます。

ビジネス・ユーザーは、データ交換の作業領域でスプレッドシート・データのロード・タスクを実行して、アクティブな

スプレッドシート・テンプレートを検索します。

「スプレッドシート・データのロード」ページ

ビジネス・ユーザーは、検索結果内のテンプレートを選択し、スプレッドシートを生成します。

生成されたスプレッドシートの列

ユーザーは生成されたスプレッドシートにデータを入力し、それをスプレッドシートからアップロードします。アップロー

ドするには、「スプレッドシート・ローダー」タブのツールバーにある「アップロード」ボタンをクリックします。

59

「スプレッドシート・ローダー」のツールバー

「スプレッドシート・ローダー」タブでは、次の処理を実行できます。

既存のデータ・セットを検索します。データ・セットからすべてのレコードを取得することも、ロードに失

敗したレコードのみを取得することもできます。データ・セットへのレコードの追加や、ロードに失敗し

たレコードの編集も実行できます。

ロードする新しいデータ・セットを作成します。スプレッドシート内のすべてのレコードがこのデータ・セッ

トに含まれます。名前は自動的に生成されますが、生成された名前を上書きできます。

スプレッドシートのデータを Oracle HCM Cloud にアップロードします。

アップロード後にスプレッドシートをリフレッシュして、各行の現在のステータスを確認します。

ステータス・ビューアで、スプレッドシートの現在のメッセージを表示します。メッセージは、スプレッド

シートの「メッセージ」ワークシートにも表示されます。

スプレッドシートからデータをアップロードすると、ステージ表に正常にインポートされたオブジェクトがすべて、アプリ

ケーション表に自動的にロードされます。インポート・ステージとロード・ステージで発生したエラーは、「リフレッシュ」

をクリックしたときにスプレッドシートで報告されます。エラーを修正した後でもう一度「アップロード」をクリックして、

修正後のデータを既存のデータ・セットにインポートします。

有効化の手順



HCM データ・ローダーでのスプレッドシートのサポートは、リリース 12 を新しく導入したユーザーにはデフォルトで提

供されます。

60

以前のリリースからアップグレードするユーザーの場合、HCM データ・ローダーでスプレッドシートがサポートされる

かどうかは、HCM データ・ローダー・スコープの構成パラメータの設定によって決まります。

HCM データ・ローダーでスプレッドシート・サポートへのアクセスを有効にするには、HCM データ・ロー

ダー・スコープのパラメータが「全体」に設定される必要があります。リリース 10 以降では、新規ユー

ザーの場合、HCM データ・ローダー・スコープのパラメータが既定で「全体」に設定されます。

リリース 9 からリリース 10 にアップグレードしたユーザーの場合は、HCM データ・ローダー・スコープが

既定で「限定」に設定されます。この設定では、新しい HCM スプレッドシート・データのロード・ソ

リューションへのアクセスが許可されませんが、以前の該当する機能へのアクセスは可能です。HCM

データ・ローダー・スコープが「限定」に設定されている場合は、スプレッドシート・ロードの開始タスク

と HCM スプレッドシートのロードの開始タスクで、「スプレッドシート・ロードの開始」ページが開きま

す。このページには、事前定義済スプレッドシートの静的リストが表示されます。

重要: HCM データ・ローダー・スコープを「全体」に設定した場合、それを「限定」に戻すことはできません。HCM

データ・ローダー・スコープを「全体」に設定すると、HCM スプレッドシート・データ・ローダーで、HCM ファイル・ベー

ス・ローダーを使用することも静的スプレッドシート・テンプレートを使用することもできません。

HCM データ・ローダーのスプレッドシートを使用するには、すべてのユーザーは Microsoft Excel 用のデスクトップ

統合を設定する必要があります。

主な資料

HCM データ・ローダー・スコープ・パラメータの詳細と、Microsoft Excel 用のデスクトップ統合を設定する方法の

詳細は、Oracle Help Center (http://docs.oracle.com/)で Oracle HCM Cloud リリース 12 との統合に関するガ

イドを参照してください。

http://docs.oracle.com/

61

ORACLE TRANSACTIONAL BUSINESS INTELLIGENCE

Oracle Fusion Transactional Business Intelligence は、全 Oracle® Fusion アプリケーションのユーザーが、日

常的な意思決定のための非定型レポートを作成し、分析するために使用できるリアルタイムのセルフサービス・

レポート作成ソリューションです。Oracle Transactional Business Intelligence は、人事管理マネージャや担当

者、経営者や管理職、ライン・マネージャ向けに重要なワークフォース情報を提供します。これらを使用してワー

クフォース・コスト、要員配置、報酬、パフォーマンス管理、タレント管理、後任プラン、従業員福利厚生を分析

できます。

OBIEE 回答の強化: サブジェクト領域検索

OBIEE 回答のサブジェクト領域ペインで検索できます。検索機能を使用するには、ペインの上部にある検索アイ

コンをクリックし、検索するテキストを入力してから、入力したテキストの横にある検索アイコンをクリックします。

選択したサブジェクト領域内の検索語と一致するフォルダと列が表示されます。

OTBIEE 回答のサブジェクト領域の検索機能

有効化の手順


62


検索ではワイルドカードを使用できます。

OBIEE 回答の強化: 列の保存

列をカタログに保存して、別の分析で再利用できます。列をサブジェクト領域コンテンツ・フォルダに保存します。

列を別名保存するオプション

63

有効化の手順



列を式とともに保存して、別の分析でその式の列を再利用することもできます。再利用するには、カタログのペイ

ンからドラッグ・アンド・ドロップします。

64

Copyright © 2016, Oracle and/or its affiliates. All rights reserved.

本文書は情報提供のみを目的として提供されており、ここに記載される内容は予告なく変更されることがあります。本文書は、その内容に誤りがないことを保証するものではなく、また、口頭による明示的保

証や法律による黙示的保証を含め、商品性ないし特定目的適合性に関する黙示的保証および条件などのいかなる保証および条件も提供するものではありません。オラクル社は本文書に関するいかなる法

的責任も明確に否認し、本文書によって直接的または間接的に確立される契約義務はないものとします。本文書はオラクル社の書面による許可を前もって得ることなく、いかなる目的のためにも、電子また

は印刷を含むいかなる形式や手段によっても再作成または送信することはできません。

Oracle および Java はオラクルおよびその関連会社の登録商標です。その他の社名、商品名等は各社の商標または登録商標である場合があります。

Intel、Intel Xeon は、Intel Corporation の商標または登録商標です。All SPARC trademarks are used under license and are trademarks or registered trademarks of SPARC International, Inc. AMD,

Opteron, the AMD logo, and the AMD Opteron logo are trademarks or registered trademarks of Advanced Micro Devices.UNIX は、The Open Group の登録商標です。

Documents

Oracle HCM Cloud 共通機能...Oracle HCM Cloud リリース・ドキュメントは、機能上の5 つのグループ別に提供されます。 全HCM 製品に関して推奨される参照ドキュメントは次のとおりです。

Oracle HCM Cloud 共通機能...Oracle HCM Cloud リリース・ドキュメントは、機能上の5 つのグループ別に提供されます。全HCM 製品に関して推奨される参照ドキュメントは次のとおりです。