現在、開発中の販売管理システムに実装しているロール管理についてご紹介いたします。
ロールとは、リソース(プログラムなど)に対して、使用権限をグループ分けし、ユーザーに割り当てる情報です。
Profit 販売管理システムの個々の権限は以下の６つです。
① 起動 ：当該プログラムを起動することができる。（データを参照できる）
② 追加 ：当該プログラムの機能のうち、データを「追加」することができる。
③ 修正 ：当該プログラムの機能のうち、データを「修正」することができる。
④ 削除 ：当該プログラムの機能のうち、データを「削除」することができる。
⑤ 予備１：（上記以外の予備1） ※拡張権限
⑥ 予備２：（上記以外の予備2） ※拡張権限
１．概要
１．１．Profit販売管理システムにログインします。
この時、以下の情報がログイン情報に追加され記録されます。
・指定したＩＤ(担当者コード)と、持続ＩＤ
・担当者マスタに保管されているロール番号
注) 他のPCから同じＩＤ(担当者コード)でログインした場合
ログイン情報には追加されません。
メニューからプログラムを起動してもログイン未了として却下されます。
１．２．メインメニューがＯＰＥＮします。
メニューから必要な業務を選択しクリックします。
指定した業務(※レイアウト名)、ログイン情報に保管されているロール番号を引数として、
６つの権限を取得し業務別に記録します。
注) 管理者の場合は、全ての権限がオンになります。
１．３．該当のプログラム(レイアウト)において、
起動権限がオフの場合、エラーメッセージ(使用不可)が表示され、応答後プログラムはCLOSEします。
起動権限がオンの場合は初期化スクリプトが実行され画面への入力が可能な状態になります。
後は、個々の権限により制御されます。
☞ ロール管理の仕組みは、以下３つの保守・設定により構成されています。
（１）メニュー情報の保守
（２）ロール情報の保守
（３）ロール情報の設定
２．メニュー情報の保守
メニュー構造は３階層になっています。
① メニュー ：業務(大分類)を保管しています。
② カテゴリ ：業務別にカテゴリを保管しています。
③ カテゴリ別メニュー：業務別・カテゴリ別にタスク(プログラム)を保管しています。
２．１．① メニューの保守
２．２．② カテゴリの保守
メニュー番号を指定した後に保守します。
２．３．③ カテゴリ別メニューの保守
メニュー番号とカテゴリを指定した後に保守します。
・内容 ：内容がメインメニューに表示されます。
・ウィンドウ名：起動されるプログラムのタイトルに表示されます。
・レイアウト名：起動するレイアウト名を入力します。
・管理者 ：管理者のみ使用可とする場合、✔をします。
・予備1の注釈：拡張権限として使用する場合、注釈を入力します。
・予備2の注釈：(同上)
３．ロール情報の保守
ロール情報は、２つの保守プログラムが存在します。
３．１．ロール名の保守
ロール番号を設定し、ロール名を登録します。
・ロール情報をグループ分けし、個々に登録します。
３．２．権限の設定
ロール番号に対する個々の権限を保守します。
前述のメニュー情報を取得し編集されています。
※メニューが追加されても自動的に以下にも追加されます。
※拡張権限の「予備の注釈」がポップアップされます。
４．ロール情報の設定
ロール情報は、担当者に対して設定します。
４．１．担当者マスタ保守
該当するロール情報を、担当者にASSIGNします。
５．プログラムについて
メニューから起動されるプログラムは、全て画面(レイアウト)が表示された後に、初期化のスクリプトを実行するようにしています。(これらは個々のプログラム毎に作成されています。)
プログラムの内容により、追加・修正・削除に対して取得した権限による制御を行っています。
☞ 初期化のスクリプト
・共通項目についての初期設定
・ワークテーブルからログインＩＤと一致するレコードの削除
・６つの権限の取得
・起動権限のチェックと判定（継続 or CLOSE）
・カーソルの移動
以上です。
