Transition vers les règles d'accès

Découvrez ce qui change lorsque vous passez d'une sécurité d'accès par périmètre aux règles d'accès.

Les règles d'accès
définissent des intersections spécifiques de données que les utilisateurs ou groupes peuvent modifier ou afficher.

Lorsque vous passez aux règles d'accès :

Certaines fonctionnalités sont supprimées, modifiées ou restreintes. Vous devrez peut-être effectuer certaines actions avant.

Workday

peut activer les règles d'accès.

Des règles par défaut sont automatiquement créées pour imiter votre sécurité par périmètre.

La création de règles d'accès est un processus en deux étapes. Tout d'abord, vous sécurisez les dimensions, ensuite vous utilisez les dimensions sécurisées pour créer les règles. La sécurisation des dimensions n'affecte pas l'accès tant que vous n'avez pas créé la règle.

Novice en matière de règles d'accès ? Voir Concept : présentation rapide des règles d'accès.

Une fois

Workday

active les règles d'accès pour votre instance, vous ne pouvez pas désactiver cette option.

Étapes de base de la transition

Passez en revue les fonctionnalités supprimées, restreintes ou modifiées. Prenez toutes les mesures nécessaires pour vous préparer à l'adoption des règles d'accès.

Soumettez une demande d'assistance. Vous pouvez demander une sandbox pour tester les règles d'accès.

Affichez ou modifiez vos règles par défaut.

(Facultatif) Migrez les règles d'accès sur votre instance en direct depuis votre sandbox.

Fonctionnalités supprimées, restreintes ou modifiées

Fonctionnalités supprimées: Avec les règles d'accès, les fonctionnalités suivantes sont supprimées :
Discovery Classic
Tableaux de bord de reporting partagé
Règles de reclassement
Option Visibilité des données dans les rapports partagés
Exemples de rapport
API SOAP

Le cas échéant, prenez les mesures suivantes avant d'envoyer votre demande :
Transférez tous les graphiques Discovery Classic sur les tableaux de bord.
Utilisez des annonces pour recréer des tableaux de bord de reporting partagé. Tous vos tableaux de bord personnels de reporting sont dans votre dossier personnel Rapports.
Supprimez toutes les règles de reclassement. Toutes les données associées aux règles seront supprimées et les données d'historiques de votre version de montants réels pourraient être modifiées.

Ayez conscience des éléments suivants :
Lorsque vous avez enregistré des rapports partagés, vous disposiez de l'option Visibilité des données. L'option montrait aux utilisateurs toutes les données de rapport, indépendamment de la responsabilité de périmètre. Avec les règles d'accès, cette option disparaît. Les utilisateurs peuvent ne pas être en mesure d'exécuter des rapports précédemment partagés ou peuvent voir des données différentes.

Fonctionnalités restreintes ou modifiées: Versions d'API

Les API suivantes compareront uniquement la compatibilité des règles d'accès par rapport à l'API v22 et supérieure :
exportAccounts
exportActiveCurrencies
exportAttributes
exportDimensions
exportLevels
exportTime
exportVersions

Modifications d'autorisation

La nouvelle autorisation Accès aux audits système

est nécessaire pour :
Exécuter des rapports de piste d'audit
Créer des rapports de tendances
Créer ou modifier des rapports de transaction
Rechercher dans les notes de cellule
L'autorisation Accès à la gestion du modèle
> Règles d'affectation
permet de gérer les affectations sur tous les périmètres et pour tous les comptes, même ceux qui n'ont pas été attribués par le biais des règles d'accès.
L'autorisation Accès aux transactions
ne vous permet plus de modifier des rapports de transaction lorsque vous parcourez les données des feuilles. Pour modifier des rapports de transaction, vous devez avoir l'autorisation Accès aux audits système
et vous rendre dans la section Rapports du menu de navigation.

Modifications de paramètre

Paramètre de feuille modèle et cube : l'option Modifier la dimension dans les feuilles
est désactivée pour les dimensions personnalisées sécurisées.
Paramètre de dimension : les valeurs Utiliser dans les périmètres
et L'import de données crée automatiquement des valeurs de
dimension
sont désactivées pour les dimensions personnalisées sécurisées.

Responsables de périmètre: Sans règles d'accès
, vous pouvez afficher les données des feuilles et des rapports dans les périmètres que vous possédez.
Avec des règles d'accès
, votre accès ne dépend pas de la responsabilité de périmètre. Vous n'avez plus besoin d'être responsable du périmètre pour ouvrir une feuille affectée au périmètre. Au lieu de cela, vos règles d'accès doivent vous accorder un accès à au moins un périmètre dans la feuille.
Les privilèges de gestion de responsabilité de périmètre ne changent pas.

Cas d'utilisation pour la création de règles d'accès

Les règles d'accès peuvent avoir des répercussions majeures sur votre modèle et sur votre façon de planifier. Selon comment vous prévoyez d'utiliser les règles d'accès, les tâches de configuration peuvent légèrement varier.

Sécuriser uniquement les périmètres	Sécuriser les comptes	Sécuriser une dimension personnalisée
Lisez la documentation. Ouvrez un cas de support dans Workday Customer Center. Pensez à suivre une formation. (Facultatif) Contactez des services professionnels. (Facultatif) Effectuez des tests dans une sandbox.	Lisez la documentation. Ouvrez un cas de support dans Workday Customer Center. Effectuez une formation. Pensez à contacter des services professionnels. Pensez à effectuer des tests dans une sandbox.	Lisez la documentation. Ouvrez un cas de support dans Workday Customer Center. Effectuez une formation. Contactez des services professionnels. Demandez conseil à des services professionnels.

Afficher et modifier les règles d'accès par défaut

Dès que vous activez les règles d'accès,

Adaptive Planning

sécurise les périmètres et crée des règles. Les règles imitent l'accès basé sur la responsabilité de périmètre pour chaque utilisateur. Pour préserver l'expérience utilisateur, les nouvelles règles attribuent un accès en modification aux périmètres détenus.

Vous pouvez revoir et modifier les règles.

Afficher les règles d'accès par défaut: Dans le menu de navigation, sélectionnez Administration
.
Sélectionnez Règles d'accès
.

Le tableau affiche les règles par défaut par périmètre pour chaque utilisateur.

Exemple : le vice-président des ventes détenait le périmètre Ventes. L'accès en modification au périmètre Ventes et à tous ses niveaux enfants est la règle par défaut. Les niveaux enfants ne sont pas répertoriés, mais sont toujours inclus. Le vice-président dispose d'un accès en modification à tous les comptes et toutes les dimensions jusqu'à ce que vous définissiez plus de règles.

La règle Admin stipule que l'administrateur dispose d'un accès en modification à l'ensemble du modèle, car il dispose du même accès au périmètre supérieur, Siège social.

Modifier les règles d'accès par défaut: Sécurisez plus de dimensions en les ajoutant au tableau. Une fois que vous avez ajouté des dimensions, elles s'affichent sous forme de colonnes dans le tableau.
Exportez les règles pour les mettre à jour. Voir Créer des règles d'accès.
Pensez à redéfinir les périmètres que chaque utilisateur détient maintenant que la fonction a changé.