Übergang zu Zugriffsregeln

Hier erfahren Sie, was sich beim Übergang von der ebenenbasierten Zugriffssicherheit zu Zugriffsregeln ändert.

Access rules
define specific intersections of data that users or groups can edit or view.

Beim Übergang zu Zugriffsregeln:

Einige Funktionen werden eingestellt, geändert oder eingeschränkt. Möglicherweise müssen Sie vorher einige Aktionen ausführen

Workday

kann Zugriffsregeln aktivieren.

Standardregeln werden automatisch erstellt, um Ihre aktuelle ebenenbasierte Sicherheit zu imitieren.

Zugriffsregeln werden in zwei Schritten erstellt. Zuerst sichern Sie die Dimensionen und dann verwenden Sie die gesicherten Dimensionen, um die Regeln zu erstellen. Das Sichern von Dimensionen wirkt sich erst auf den Zugriff aus, wenn Sie die Regel erstellen.

Noch nicht vertraut mit Zugriffsregeln? Weitere Informationen finden Sie unter Konzept: Zugriffsregeln - Übersicht.

Einmal

Workday

Wenn Ihr Schema Zugriffsregeln für Ihre Instanz aktiviert, können Sie es nicht deaktivieren.

Grundlegende Schritte für den Übergang

Prüfen Sie die eingestellten, eingeschränkten oder geänderten Funktionen. Führen Sie alle erforderlichen Aktionen aus, um sich auf die Zugriffsregeln vorzubereiten.

Stellen Sie eine Support-Anfrage. Sie können eine Sandbox anfordern, um Zugriffsregeln zu testen.

Zeigen Sie Ihre Standardregeln an oder ändern Sie sie.

(Optional) Migrieren Sie die Zugriffsregeln aus Ihrer Sandbox in Ihre Live-Instanz.

Eingestellte, eingeschränkte oder geänderte Funktionen

Eingestellt: Bei Zugriffsregeln werden folgende Funktionen eingestellt:
Discovery Classic
Geteilte Reporting-Dashboards
Umklassifizierungsregeln
Die Option „Datensichtbarkeit“ in geteilten Berichten
Beispielberichte
SOAP APIs

Führen Sie gegebenenfalls die folgenden Schritte aus, bevor Sie die Anforderung übermitteln:
Übertragen Sie alle Discovery Classic-Diagramme in Dashboards.
Verwenden Sie Mitteilungen, um geteilte Reporting-Dashboards neu zu erstellen. Suchen Sie alle Ihre persönlichen Reporting-Dashboards in Ihrem persönlichen Ordner „Berichte“.
Löschen Sie alle Umklassifizierungsregeln. Dadurch werden alle mit den Regeln verknüpften Daten gelöscht und Ihre historischen Daten könnten in Ihrer Istzahlen-Version geändert werden.

Beachten Sie Folgendes:
Beim Speichern von geteilten Berichten gab es früher die Option „Datensichtbarkeit“. Bei den Optionen wurden Benutzern alle Berichtsdaten unabhängig von der Ebeneneigentümerschaft angezeigt. Bei Zugriffsregeln steht diese Option nicht mehr zur Verfügung. Benutzer können möglicherweise zuvor geteilte Berichte nicht ausführen oder sie sehen andere Daten.

Eingeschränkte oder geänderte Funktionen: API-Versionen

Diese APIs werden aus Gründen der Kompatibilität mit Zugriffsregeln nur für die API v22 oder höher validiert:
exportAccounts
exportActiveCurrencies
exportAttributes
exportDimensions
exportLevels
exportTime
exportVersions

Berechtigungsänderungen

Sie benötigen die neue Berechtigung Zugriff für Systemaudit

für Folgendes:
Audit-Trail-Berichte ausführen
Musterberichte erstellen
Transaktionsberichte erstellen oder bearbeiten
Zellnotizen durchsuchen
Mit der Berechtigung Zugriff auf Modellmanagement
> Allokationsregeln
können Sie Allokationen für alle Ebenen und alle Konten verwalten, auch solche, die nicht über Zugriffsregeln gewährt werden.
Mit der Berechtigung Zugriff auf Transaktionen
können Sie Transaktionsberichte nicht mehr bearbeiten, wenn Sie einen Drill zu den Daten aus Tabellenblättern durchführen. Um Transaktionsberichte zu bearbeiten, benötigen Sie die Berechtigung Zugriff für Systemaudit
und Sie müssen im Navigationsmenü auf „Berichte“ klicken.

Änderungen an den Einstellungen:

Einstellung für modellierte und Cube-Tabellenblätter: Dimension in Tabellenblättern bearbeiten
ist für gesicherte benutzerdefinierte Dimensionen deaktiviert.
Dimensionseinstellung: In Ebenen verwenden
und Datenimport erstellt automatisch
Dimensionswerte
sind für gesicherte benutzerdefinierte Dimensionen deaktiviert.

Ebeneneigentümer: Ohne Zugriffsregeln
können Sie Daten in Tabellenblättern und Berichten in den Ebenen anzeigen, deren Eigentümer Sie sind.
Mit Zugriffsregeln
hat die Eigentümerschaft keinen Einfluss auf Ihren Zugriff. Sie müssen nicht mehr Eigentümer der Ebene sein, um ein Tabellenblatt mit Ebenenzuweisung zu öffnen. Stattdessen müssen Sie mit Ihren Zugriffsregeln Zugriff auf mindestens eine Ebene im Tabellenblatt haben.
Die Manager-Berechtigungen der Ebeneneigentümerschaft ändern sich nicht.

Anwendungsfälle für die Erstellung von Zugriffsregeln

Zugriffsregeln können erhebliche Auswirkungen auf Ihr Modell und Ihre Planung haben. Je nachdem, wie Sie Zugriffsregeln verwenden möchten, können die Setup-Aufgaben geringfügig abweichen.

Nur Ebenen sichern	Konten sichern	Benutzerdefinierte Dimension sichern
Lesen Sie die Dokumente. Öffnen Sie einen Supportfall im Workday-Kundencenter. Ziehen Sie ein Training in Betracht. (Fakultativ) Kontaktieren Sie Professional Services. (Optional) Testen Sie in der Sandbox.	Lesen Sie die Dokumente. Öffnen Sie einen Supportfall im Workday-Kundencenter. Schließen Sie das Training ab. Ziehen Sie in Betracht, Professional Services zu kontaktieren. Ziehen Sie in Betracht, in der Sandbox zu testen.	Lesen Sie die Dokumente. Öffnen Sie einen Supportfall im Workday-Kundencenter. Schließen Sie das Training ab. Kontaktieren Sie Professional Services. Ziehen Sie Professional Services hinzu.

Standardzugriffsregeln anzeigen und ändern

Sobald Sie Zugriffsregeln aktivieren,

Adaptive Planning

sichert Ebenen und erstellt Regeln. Die Regeln imitieren den Zugriff bei Ebeneneigentümerschaft für jeden Benutzer. Damit die Benutzererfahrung nicht beeinträchtigt wird, weisen die neuen Regeln den Ebenen mit Eigentümer Bearbeitungszugriff zu.

Sie können die Regeln prüfen und dann ändern.

Standardzugriffsregeln anzeigen: Klicken Sie im Navigationsmenü auf Verwaltung
.
Wählen Sie Zugriffsregeln
.

Die Tabelle zeigt die ebenenbasierten Standardregeln für die einzelnen Benutzer an.

Beispiel: Der VP of Sales ist Eigentümer der Vertriebsebene. Die Standardregel gewährt Bearbeitungszugriff auf die Vertriebsebene und alle untergeordneten Ebenen des Vertriebs. Die untergeordneten Ebenen werden nicht aufgelistet, sind aber immer eingeschlossen. Wenn Sie keine weiteren Regeln definieren, hat der VP of Sales Bearbeitungszugriff auf alle Konten und Dimensionen.

Die Administrator-Regel besagt, dass der Administrator Bearbeitungszugriff auf das gesamte Modell hat, da der Administrator Bearbeitungszugriff auf die oberste Ebene (Hauptsitz) hat.

Standardzugriffsregeln ändern: Sichern Sie weitere Dimensionen, indem Sie sie zur Tabelle hinzufügen. Sobald Sie Dimensionen hinzugefügt haben, werden diese als Spalten in der Tabelle angezeigt.
Exportieren Sie die Regeln, um sie zu aktualisieren. Siehe "Zugriffsregeln erstellen".
Da sich die Funktion geändert hat, sollten Sie die Ebenen überarbeiten, die die einzelnen Benutzer besitzen.