Zum Hauptinhalt wechseln
Adaptive Planning
Zuletzt aktualisiert: 2023-06-23
Konzept: Sensible Daten

Konzept: Sensible Daten

Verwenden Sie eine beliebige Kombination dieser Methoden, um sensible Daten zu schützen. Beispiele für sensible Daten sind Gehaltsdetails, Sozialversicherungsnummern oder Mitarbeiteradressen.
  • Zugriffsberechtigungen und Einstellungen für Gehaltsdetails
  • Zugriffsregeln
  • Tabellenblätter mit Benutzerzuweisung
Kombinieren Sie Methoden, um den Schutz zu optimieren. Prüfen Sie immer die Ergebnisse, um sicherzustellen, dass sie Ihren Erwartungen entsprechen. Wenn Sie Hilfe benötigen, wenden Sie sich an uns.
Das Beispiel für diesen Artikel ist ein modelliertes Personal-Tabellenblatt mit Daten zu Mitarbeitern. Es enthält sensible Informationen wie Sozialversicherungsnummern und Adressen. Außerdem werden sensible Kontodaten berechnet, z. B. für das Gehaltskonto. Das Gehaltskonto fließt in Hauptbuch-Konten in Tabellenblättern und Berichten als Aufwand ein.
  • Der HR Manager muss alles über das Tabellenblatt wissen.
  • Der VP of Sales muss den Gesamtaufwand der Gehälter für die Vertriebsabteilung kennen. Der VP muss nicht die Gehälter jedes Mitarbeiters kennen.
  • Der Bestandsmanager muss niemals Gehaltsinformationen sehen.

Tabellenblätter mit Benutzerzuweisung

wd-accent-id-badge.png
Tabellenblätter mit Benutzerzuweisung gewähren nur den Benutzern, die dem Tabellenblatt zugewiesen sind, Zugriff auf das Tabellenblatt.
Diese Methode schützt nur die im Tabellenblatt erfassten Informationen. Dazu gehören Sozialversicherungsnummern und Adressen. Die durch diese Informationen generierten Kontodaten werden nicht geschützt. Andere sich das Gehaltskonto ansehen, wenn es in anderen Tabellenblättern, Berichten oder Diagrammen erscheint.
Methode
  1. Erstellen Sie ein Tabellenblatt mit Benutzerzuweisung als Personal-Tabellenblatt.
  2. Weisen Sie den HR Manager dem Tabellenblatt zu. Weisen Sie dem Tabellenblatt keine anderen Benutzer zu.
  3. Verwenden Sie keine Spalten mit sensiblen Daten als Zeilenschlüssel.
Ergebnis
  • Der HR Manager kann auf das Tabellenblatt und alle zugehörigen Daten zugreifen.
  • Für den VP und den Bestandsmanager gilt Folgendes:
    • Sie können das Tabellenblatt nicht öffnen.
    • Sie können keine Sozialversicherungsnummern oder Adressen von Mitarbeitern aufrufen.
    • Sie können das Gehaltskonto in Berichten, Diagrammen und anderen Tabellenblättern auf ihren Ebenen mit Eigentümer anzeigen.
    • Sie können die Gehaltskontodetails analysieren, um das Gehalt der einzelnen Mitarbeiter in ihren Ebenen mit Eigentümer anzuzeigen.
    • Sie können in Formeln einen Bezug zum Gehaltskonto herstellen.
Erste Schritte

Zugriffsberechtigung und Einstellungen für Gehaltsdetails

wd-accent-shield-checkmark.png
Die Einstellungen für Gehaltsdetails werden für die Zugriffssteuerung verwendet. Sie lassen sich in den Einstellungen für Hauptbücher und benutzerdefinierte Konten, den Eigenschaften für modellierte Tabellenblätter und in geteilten Snapshot-Berichten festlegen. Sie stehen mit der Benutzerberechtigung
Zugriff auf Gehaltsdetails
in Zusammenhang.
Diese Methode schützt sowohl die sensiblen Informationen als auch die sensiblen Kontodetails. Gleichzeitig erhalten andere Benutzer bei dieser Methode nur Zugriff auf den gesamten Gehaltsaufwendungen. Mit der Berechtigung
Zugriff auf Gehaltsdetails
können Sie auch Lookup-Werte in modellierten Tabellenblättern bearbeiten.
Methode
  1. Versehen Sie das modellierte Tabellenblatt mit einem Tag mit der Einstellung für Gehaltsdetails. Dadurch werden alle Konten für modellierte Tabellenblätter mit einem Tag mit der Einstellung für Gehaltsdetails markiert.
  2. Versehen Sie Snapshot-Berichte, die die Konten verwenden, mit einem Tag mit der Einstellung für Gehaltsdetails.
  3. Erteilen Sie nur dem HR Manager die Berechtigung „Zugriff auf Gehaltsdetails“.
Ergebnis
  • Für den HR Manager gilt Folgendes:
    • Er kann das modellierte Tabellenblatt öffnen.
    • Er kann alle Konten und Details im gesamten Modell anzeigen und referenzieren.
    • Er kann Lookup-Werte im modellierten Tabellenblatt bearbeiten.
  • Für den VP und den Bestandsmanager gilt Folgendes:
    • Sie können das Tabellenblatt oder Snapshot-Berichte mit Tag nicht öffnen.
    • Sie können keine Sozialversicherungsnummern oder Adressen von Mitarbeitern aufrufen.
    • Sie können die Gehaltskontodetails nicht analysieren, um die Gehälter der Mitarbeiter anzuzeigen.
    • Sie können nur die Summen für das Gehaltskonto in Berichten, Diagrammen und anderen Tabellenblättern auf ihren Ebenen mit Eigentümer anzeigen.
    • Sie können Berichte ausführen und nur auf die
      Summen
      für das Gehaltskonto auf Ebenen mit Eigentümer verweisen.
Start

Zugriffsregeln

wd-accent-credentials (1).png
Mit Zugriffsregeln können Sie bestimmte Datenschnittpunkte definieren, die Benutzer oder Gruppen bearbeiten oder anzeigen können.
Diese Methode bietet unterschiedliche benutzerbezogene Schutzstufen.
Methode
  1. Erstellen Sie die eine Regel für den Bearbeitungszugriff für den HR Manager. Gewähren Sie Zugriff auf den Namen des modellierten Tabellenblattes auf allen Ebenen.
  2. Erstellen Sie die Zugriffsregel „Vollansicht“ für den VP. Gewähren Sie Zugriff auf das Gehaltskonto des modellierten Tabellenblattes auf der Vertriebsebene.
  3. Erstellen Sie die Zugriffsregel „Eingeschränkte Ansicht“ für den VP. Gewähren Sie Zugriff auf den Namen des modellierten Tabellenblattes auf allen Ebenen.
  4. Erstellen Sie eine Regel für den Bestandsmanager. Schließen Sie das modellierte Tabellenblatt nicht in die Regel ein.
Ergebnis
  • Der HR Manager kann das gesamte Tabellenblatt öffnen und alle Kontodetails bearbeiten.
  • VP:
    • Kann das gesamte modellierte Tabellenblatt anzeigen.
    • Kann das Gehaltskonto analysieren, um die Gehälter der Mitarbeiter auf Vertriebsebene anzuzeigen.
    • Kann auf allen anderen Ebenen nur die Summen für das Gehaltskonto anzeigen.
    • Kann Berichte und Diagramme ausführen, die die Mitarbeitergehälter auf Vertriebsebene und die Summen für alle anderen Ebenen anzeigen.
  • Der Bestandsmanager kann das modellierte Tabellenblatt nicht öffnen oder seine Konten in Formeln, Berichten oder Diagrammen anzeigen oder verwenden.
Start

Andere Schutzarten

Einen Überblick finden Sie unter Konzept: Sicherheitsstruktur.