Passer au contenu principal
Documentation
Documentation
Adaptive Planning
Étapes : protéger les données sensibles

Étapes : protéger les données sensibles

Les paramètres relatifs au détail du salaire sont un contrôle d’accès accessible dans les paramètres de compte de grand livre et personnalisé, dans les propriétés des feuilles modélisée et dans les instantanés de rapports partagés. Les paramètres fonctionnent en lien avec l’autorisation utilisateur
Accès au détail du salaire
. L’autorisation permet uniquement aux utilisateurs avec privilèges d’afficher ou de modifier les détails de données sensibles ou confidentielles, telles que les informations sur le personnel, les salaires et les adresses. Cette autorisation vous permet également de modifier les valeurs de recherche dans les feuilles modélisées.
Dans les comptes, les informations protégées sont les subdivisions. Le paramètre de compte empêche un utilisateur de développer les subdivisions du compte ou d’effectuer des liens vers les subdivisions dans l’explorateur de cellules de toutes les feuilles et de tous les rapports et graphiques affectés à un niveau. Seuls les comptes de grand livre et personnalisés sont dotés de ce paramètre. Pour les comptes modélisés, le paramètre est en lecture seule et dépend de la propriété de la feuille modélisée.
Dans les feuilles modélisées affectées à des utilisateurs et à un niveau, la propriété empêche les utilisateurs d’afficher la feuille et active automatiquement le paramètre de compte pour tous les comptes modélisés de la feuille. Bien que les utilisateurs sans l’autorisation
Accès au détail du salaire
 ne puissent pas ouvrir la feuille, il existe de nombreuses façons d’accéder aux comptes, notamment via des rapports, des graphiques, des formules de compte et des comptes liés. Utilisez les bonnes pratiques décrites dans cet article pour éviter les brèches dans la protection des données.
Dans les rapports d’instantanés partagés, la propriété empêche les utilisateurs de voir le rapport partagé.

Comment fonctionne le détail du salaire?

En général, une
Adaptive Planning
 modèle traite les données sensibles, comme les comptes de salaire, de l’une des deux manières suivantes :
  • Subdivisions de feuille standard : le compte de salaire se trouve dans une feuille standard. Vous ajoutez des subdivisions au compte de salaire pour saisir les salaires individuels. Ces subdivisions s’agrègent dans le total du compte de salaire. Protégez le compte avec le paramètre de compte de détail du salaire.
  • Feuilles modélisées du personnel : les lignes de la feuille modélisée contiennent des données sensibles utilisées pour calculer le salaire de chaque employé. Dans une feuille modélisée, toutes les lignes sont des subdivisions. Protégez la feuille entière avec la propriété de feuille de détail du salaire.

Ce que les paramètres Détail du salaire ne protègent pas

  • Les utilisateurs disposant d’une autorisation de création de rapports et de graphiques peuvent utiliser des comptes de grand livre, personnalisés et modélisés protégés.
  • Les utilisateurs ayant accès à une feuille, à un graphique ou à un rapport avec des comptes protégés peuvent voir les valeurs totales de ces comptes protégés et parcourir les niveaux auxquels ils ont accès.

Conditions préalables

Pour les autorisations requises, consultez chaque section de cet article.

Navigation

Icône de navigation5.png Pour la navigation, consultez chaque section de cet article.

Étapes de base pour protéger les données sensibles

  1. Créez un ensemble d’autorisations avec privilèges qui comprend l’autorisation
    Accès au détail du salaire
    . Attribuez cette autorisation aux utilisateurs qui peuvent afficher des informations sensibles.
  2. Protégez les comptes avec le paramètre
    Contient le détail du salaire
    .
  3. Protégez les feuilles modélisées avec la propriété de détail du salaire.
  4. Utilisez les bonnes pratiques pour sécuriser les détails des feuilles modélisées.
  5. Partagez des instantanés avec des utilisateurs disposant de privilèges uniquement, à l’aide du paramètre de rapport partagé.

Créer un ensemble d’autorisations avec privilèges

Les paramètres de détail du salaire n’ont de sens que si vous limitez l’autorisation
Accès au détail du salaire
 à des ensembles d’autorisations précises.
Autorisations requises :
Accès administrateur > Ensemble d’autorisations
 et
Accès administrateur > Utilisateurs
.
Icône de navigation5.png À partir du menu de navigation, sélectionnez
Administration
>
Ensembles d'autorisations
.
Pour créer un ensemble d’autorisations :
  1. Cliquez sur le bouton
    Nouvel ensemble d’autorisations
    . Vous pouvez également modifier un ensemble d’autorisations existant.
  2. Saisissez le nom d’un ensemble d’autorisations, comme
    Détail du salaire
     ou
    Données confidentielles
    .
  3. Recherchez et sélectionnez l’autorisation
    Accès au détail du salaire
    .
  4. Ajoutez d’autres autorisations qui permettent aux utilisateurs disposant de cet ensemble d’autorisations d’afficher et de modifier des feuilles, des rapports et des graphiques.
  5. Cliquez sur
    Soumettre
    .
Pour attribuer l’autorisation à des utilisateurs :
  1. Dans la liste des ensembles d’autorisations, cliquez sur le lien
    Affecter
    , qui figure à côté du nouvel ensemble d’autorisations.
  2. Dans la liste
    Utilisateurs disponibles
    , sélectionnez les utilisateurs auxquels vous souhaitez attribuer l’ensemble d’autorisations et ajoutez-les à la liste
    Utilisateurs sélectionnés
    .
  3. Cliquez sur
    Soumettre
    .

Protéger les subdivisions de comptes personnalisés et de grand livre

Si votre compte de salaire est un compte de grand livre ou un compte personnalisé, cochez la case
Contient le détail du salaire
 dans les paramètres du compte.
Lorsque le paramètre de compte
Contient le détail du salaire
est activé, les utilisateurs sans l’autorisation
Accès au détail du salaire
ne peuvent voir que le total du compte dans les feuilles, les rapports et les graphiques. Ils peuvent explorer les données dans le temps et les niveaux, mais pas dans les dimensions et les subdivisions. Les utilisateurs doivent détenir cette autorisation pour parcourir ou explorer les valeurs et les subdivisions contributives.
Activer les paramètres de compte
Autorisation requise :
Accès à Gestion du modèle > Modèle
Icône de navigation5.png À partir du menu de navigation, sélectionnez
Modélisation
.
  1. Sélectionnez
    Comptes de grand livre
     ou
    Comptes personnalisés
    . Votre compte de salaire peut être l’un ou l’autre.
  2. Sélectionnez votre compte de salaire dans la liste des comptes.
  3. Dans les paramètres de droite, recherchez la section Confidentialité des données et sélectionnez le bouton radio
    Contient le détail du salaire
    .
  4. Enregistrez les données.
Bonnes pratiques en matière de comptes
Comptes cubes : vous ne pouvez pas protéger les comptes cubes ou les feuilles cubes. Les comptes sensibles doivent être les comptes de grand livre ou les comptes personnalisés ou modélisés afin que vous puissiez en protéger les données.
Comptes liés : si vous liez les comptes, le paramètre
Contient le détail du salaire
 est en lecture seule et dépend du compte source. Si vous liez un compte modélisé dans une feuille modélisée protégée, le paramètre est activé. Si vous liez un compte cube ou un compte modélisé qui n’est pas dans une feuille protégée, le paramètre est désactivé.
Formules de compte : si vous utilisez un compte protégé dans la formule de compte ou la formule partagée, vous n’avez pas besoin du paramètre
Contient le détail du salaire
pour protéger le détail du compte. Si vous le laissez désactivé, les utilisateurs sans autorisation peuvent explorer les données du compte lié jusqu’à ce qu’ils parviennent au compte protégé.

Protéger les feuilles modélisées

Si votre instance utilise une feuille modélisée de personnel, activez la propriété de feuille de détail du salaire.
Ainsi, seuls les utilisateurs disposant de l’autorisation
Accès au détail du salaire
 peuvent ouvrir la feuille. Les utilisateurs sans autorisation ne peuvent pas voir la feuille.
Activer les paramètres de la feuille
Autorisations requises : Accès à Gestion du modèle > Modèle et Accès au détail du salaire
Icône de navigation5.png À partir du menu de navigation, sélectionnez
Modélisation
.
  1. Sélectionnez
    Feuilles affectées à un niveau
    ou
    Feuilles affectées à des utilisateurs.
  2. Dans la liste des feuilles, sélectionnez le lien
    Modifier
     qui figure à côté du nom de votre feuille de personnel.
  3. Sélectionnez
    Colonnes et niveaux
    .
  4. Dans la barre d’outils, sélectionnez Propriétés de la feuille reportProperties.png.
  5. Sélectionnez l’onglet Sécurité et cochez la case
    Viewing this sheet or any of its rows requires Salary Detail permission
    .
  6. Enregistrez la feuille.
Le paramètre
Contient le détail du salaire
 de tous ses comptes est maintenant activé et en lecture seule :
Détail du salaire en lecture seule.png
Si vous utilisez les comptes dans des rapports et des graphiques ou liez d’autres comptes aux comptes modélisés, seuls les utilisateurs disposant de l’autorisation peuvent explorer les données. Les personnes sans autorisation peuvent uniquement consulter les totaux.
Tous les utilisateurs doivent avoir l’autorisation d’ouvrir la feuille, même s’il s’agit d’une feuille affectée directement à un utilisateur.
Bonnes pratiques concernant les dimensions et les comptes modélisés
Soyez prudent lorsque vous ajoutez des dimensions personnalisées à des feuilles modélisées protégées.
Les utilisateurs sans l’autorisation
Accès au détail du salaire
 peuvent explorer les données des comptes modélisés protégés dans les feuilles, les rapports et les graphiques. Ils ne peuvent parcourir que le temps et les niveaux. Ils ne peuvent pas voir la répartition des dimensions, qui est considérée comme un détail.
Cependant, tout le monde peut faire glisser des dimensions personnalisées dans un rapport. Ceci a pour effet de répartir les données de comptes modélisés protégés par dimension, exposant potentiellement des données que vous souhaitez protéger.
Exemple : une dimension pour les régions dans la feuille de personnel permet aux utilisateurs de marquer chaque employé avec une région. Dans les rapports, la dimension décompose le compte de salaire par région. De cette manière, aucune donnée sensible n’est exposée.
Une dimension pour les noms ou les titres d’employés dans les feuilles de personnel permet aux utilisateurs de la feuille de marquer chaque ligne avec un nom ou un titre. Dans les rapports, la dimension décompose le compte de salaire par nom, exposant le salaire des personnes, ou par titre, exposant le salaire de groupes ou de personnes.
Une bonne pratique consiste à ne pas utiliser dans vos feuilles modélisées protégées des dimensions personnalisées pour les données sensibles, telles que les noms des employés, les titres, etc. Utilisez des colonnes de saisie de données pour protéger les données.

Protéger les instantanés de rapports

Les rapports d’instantanés vous permettent de partager des rapports exactement comme vous les voyez avec d’autres personnes qui ont des contrôles d’accès différents. Cela peut potentiellement exposer des données sensibles. Le paramètre d’instantané de détail du salaire protège l’instantané de sorte que seuls les utilisateurs disposant de l’autorisation puissent ouvrir le rapport.
Partager un instantané protégé
Autorisation requise :
Accès aux rapports > Créer des rapports partagés
.
Icône de navigation5.png À partir du menu de navigation, sélectionnez
Rapports
.
  1. Créez un nouveau rapport partagé et enregistrez-le ou ouvrez un rapport partagé existant que vous voulez prendre en instantané.
  2. Dans la barre d’outils, sélectionnez
    Créer un instantané
    .
  3. Précisez les détails du rapport de l'instantané et cliquez sur
    Créer et partager
    .
  4. Cliquez sur
    Avancé
     et sélectionnez
    Fichier uniquement disponible pour les utilisateurs qui peuvent afficher le détail du salaire
    .
  5. Cliquez sur
    OK
    .
Seuls les utilisateurs disposant de l’autorisation peuvent rechercher l’instantané dans le dossier des rapports partagés.