Procedura: Proteggere i dati sensibili
Le impostazioni dei dettagli degli stipendi sono un controllo di accesso che si trova nella contabilità generale e nelle impostazioni dei conti personalizzati, nelle proprietà del foglio modellato e nei report snapshot condivisi. Le impostazioni sono compatibili con l'autorizzazione utente
Accedi ai dettagli stipendio
. L'autorizzazione consente solo agli utenti con privilegi di visualizzare o modificare i dettagli di dati sensibili o privati, come informazioni sul personale, stipendi e indirizzi. Questa autorizzazione consente anche di modificare i valori di ricerca nei fogli modellati.Nei conti, i dettagli protetti sono le suddivisioni. L'impostazione del conto impedisce a un utente di espandere le suddivisioni conto o di collegare alle suddivisioni in Esplora cella tutti i fogli, i report e i grafici assegnati a livello. Solo i conti di contabilità generale e personalizzati presentano l'impostazione. Per i conti modellati l'impostazione è di sola lettura e dipende dalla proprietà del foglio modellato.
Nei fogli modellati assegnati a utenti e livelli, la proprietà impedisce agli utenti di vedere il foglio e attiva automaticamente l'impostazione dei conti per tutti i conti modellati nel foglio. Sebbene gli utenti senza l'autorizzazione
Accedi ai dettagli stipendio
non possano aprire il foglio, esistono molti modi per accedere ai conti, ad esempio tramite report, grafici, formule dei conti e conti collegati. Utilizzare le procedure ottimali descritte in questo articolo per evitare violazioni. Nei report snapshot condivisi, la proprietà impedisce agli utenti di visualizzare il report condiviso.
Come funziona il dettaglio degli stipendi
In generale, an
Adaptive Planning
Il modello gestisce i dati sensibili, come i conti stipendi, in due modi:- Suddivisioni dei fogli standard: il conto stipendi si trova su un foglio standard. Si aggiungono suddivisioni al conto stipendi per inserire gli stipendi individuali. Queste suddivisioni eseguono il rollup al totale indicato nel conto stipendi. Proteggere il conto con l'impostazione dei conti dettagli stipendio.
- Fogli modellati del personale: le righe del foglio modellato contengono dati sensibili che calcolano lo stipendio per dipendente. Nei fogli modellati, tutte le righe sono suddivisioni. Proteggere l'intero foglio con le proprietà del foglio dettagli stipendio.
Elementi non protetti dalle impostazioni dettagli stipendio
- Qualsiasi utente autorizzato a creare report e grafici può utilizzare conti di contabilità generale, personalizzati e modellati protetti.
- Qualsiasi utente che ha accesso a un foglio, un grafico o un report con conti protetti può visualizzare i valori totali dei conti protetti e analizzare i livelli a cui ha accesso.
Prerequisiti
Prerequisiti
Per le autorizzazioni necessarie, consultare ciascuna sezione di questo articolo.
Navigazione
Per la navigazione, vedere ogni sezione di questo articolo. Procedura di base per la protezione dei dati sensibili
Procedura di base per la protezione dei dati sensibili
- Creare un set di autorizzazioni privilegiate con l'autorizzazioneAccedi ai dettagli stipendio. Assegnare questo set di autorizzazioni agli utenti che possono visualizzare i dettagli sensibili.
- Proteggere i conti con l'impostazioneContiene dettagli sullo stipendio.
- Proteggere i fogli modellati con la proprietà dettagli stipendio.
- Utilizzare le procedure ottimali per proteggere i dettagli del foglio modellato.
- Condividere gli snapshot solo con utenti privilegiati, utilizzando l'impostazione report condiviso.
Creare un set di autorizzazioni con privilegi
Le impostazioni dei dettagli dello stipendio sono significative solo se l'autorizzazione
Accedi ai dettagli stipendio
è limitata alla selezione di set di autorizzazioni. Autorizzazioni necessarie:
Accesso come amministratore > Set di autorizzazioni
e Accesso come amministratore > Utenti
.
Dal menu di navigazione, selezionare Amministrazione
> Set di autorizzazioni
.Per creare il set di autorizzazioni:
- Selezionare il pulsanteNuovo set di autorizzazioni. È anche possibile modificare un set di autorizzazioni esistente.
- Immettere un nome per il set di autorizzazioni, ad esempioDettagli stipendiooDati con privilegi.
- Trovare e selezionare l'autorizzazioneAccedi ai dettagli stipendio.
- Aggiungere altre autorizzazioni che consentano agli utenti con questo set di autorizzazioni di visualizzare e modificare fogli, report e grafici.
- SelezionareInoltra.
Per assegnare l'autorizzazione agli utenti:
- Dall'elenco dei set di autorizzazioni, selezionare il collegamentoAssegnaaccanto al nuovo set di autorizzazioni.
- Selezionare dall'elencoUtenti disponibilie aggiungerli all'elencoUtenti selezionatiper il set di autorizzazioni.
- SelezionareInoltra.
Proteggere le suddivisioni dei conti di contabilità generale e dei conti personalizzati
Se il conto stipendi è un conto di contabilità generale o un conto personalizzato, selezionare la casella di controllo
Contiene dettagli sullo stipendio
nelle impostazioni del conto.Quando l'impostazione del conto
Contiene dettagli sullo stipendio
è attiva, gli utenti senza l'autorizzazione Accedi ai dettagli stipendio
possono visualizzare solo il totale del conto in fogli, report e grafici. Possono eseguire il drill-through nel tempo e nei livelli, ma non nelle dimensioni e nelle suddivisioni. Gli utenti devono disporre di questa autorizzazione per eseguire il drilling o esplorare i valori e le suddivisioni partecipanti.- Attivare le impostazioni del conto
- Autorizzazione obbligatoria:Accesso alla gestione dei modelli > Modello
Dal menu di navigazione, selezionare Modellazione.- SelezionareConti CoGeoConti personalizzati. Il conto stipendi può essere uno dei due.
- Selezionare il conto stipendi dall'elenco dei conti.
- Nelle impostazioni a destra, individuare la sezione Privacy dati e selezionare il pulsante di opzioneContiene dettagli sullo stipendio.
- Salvare.
- Procedura ottimale per i conti
- Conti cubo: non è possibile proteggere i conti cubo o i fogli cubo. Perché si possa proteggere i dati, i conti sensibili devono essere di contabilità generale, personalizzati o modellati.Conti collegati: se si collegano i conti, l'impostazioneContiene dettagli sullo stipendioè di sola lettura e dipende dal conto di origine. Se ci si collega a un conto modellato in un foglio modellato protetto, l'impostazione è attivata. Se si esegue il collegamento a un conto cubo o a un conto modellato che non si trova in un foglio protetto, l'impostazione è disattivata.Formule dei conti: se si utilizza un conto protetto nella formula del conto o nella formula condivisa, non è necessaria l'impostazioneContiene dettagli sullo stipendioper proteggere i dettagli del conto. Se si lascia questa opzione disattivata, gli utenti senza autorizzazione possono esplorare i dati del conto collegato fino a quando non raggiungono il conto protetto.
Proteggere i fogli modellati
Se l'istanza utilizza un foglio modellato del personale, attivare la proprietà del foglio dettagli stipendio.
Questa opzione consente di aprire il foglio solo agli utenti con l'autorizzazione
Accedi ai dettagli stipendio
. Gli utenti senza questa autorizzazione non possono visualizzare il foglio. - Attivare le impostazioni del foglio
- Autorizzazioni richieste: Accesso alla gestione dei modelli > Modello e Accedi ai dettagli stipendio.
Dal menu di navigazione, selezionare Modellazione.- SelezionareFogli assegnati a livellioFogli assegnati a utenti.
- Dall'elenco dei fogli, selezionare il collegamentoModificaaccanto al nome del foglio del personale.
- SelezionareColonne e livelli.
- Dalla barra degli strumenti, selezionare Proprietà foglio
. - Selezionare la scheda Sicurezza e selezionareLa visualizzazione di questo foglio o delle sue righe richiede l'autorizzazione relativa ai dettagli dello stipendio.
- Salvare il foglio.
L'impostazioneContiene dettagli sullo stipendiodi tutti i conti è ora attivata e di sola lettura:
Se si utilizzano i conti in report e grafici o si collegano altri conti ai conti modellati, solo gli utenti autorizzati possono esplorare i dati. Chi non dispone dell'autorizzazione può visualizzare solo i totali.Tutti gli utenti devono disporre dell'autorizzazione per aprire il foglio, anche se si tratta di un foglio assegnato a utenti assegnato direttamente all'utente.
- Procedura ottimale con dimensioni e conti modellati
- Prestare attenzione quando si aggiungono dimensioni personalizzate ai fogli modellati protetti.Gli utenti senza l'autorizzazioneAccedi ai dettagli stipendiopossono esplorare i dati dei conti modellati protetti in fogli, report e grafici. Possono esplorare solo il tempo e i livelli. Non possono visualizzare la scomposizione della dimensione, che è considerata un dettaglio.Tuttavia, nei report, chiunque può trascinare le dimensioni personalizzate in un report. In questo modo i dati dei conti modellati protetti vengono suddivisi per dimensione, esponendo potenzialmente i dati che si desidera proteggere.Esempio: una dimensione per le aree geografiche nel foglio del personale consente agli utenti di contrassegnare ogni dipendente con un'area geografica. Nei report, la dimensione suddivide il conto stipendi per area geografica. I dati sensibili non vengono visualizzati.Una dimensione per i nomi o i titoli dei dipendenti nei fogli del personale consente agli utenti di contrassegnare ogni riga con un nome o un titolo. Nei report, la dimensione suddivide il conto stipendi per nome, rivelando lo stipendio dei singoli, o per titolo, rivelando lo stipendio di gruppi o singoli.Procedura ottimale: nei fogli modellati protetti non utilizzare dimensioni personalizzate per dati sensibili, come nomi dei dipendenti, titoli e così via. Utilizzare le colonne di immissione dati per mantenere protetti i dati.
Proteggere i report snapshot
I report snapshot consentono di condividere i report esattamente come vengono visualizzati con altre persone che dispongono di controlli di accesso diversi. Ciò rischia di esporre dati sensibili. L'impostazione dello snapshot dei dettagli dello stipendio protegge lo snapshot in modo che solo gli utenti autorizzati possano aprire il report.
- Condividere uno snapshot protetto
- Autorizzazione obbligatoria:Accedi a report > Crea report condivisi.
Dal menu di navigazione, selezionare Report.- Creare un nuovo report condiviso e salvarlo oppure aprire un report condiviso esistente di cui si desidera creare uno snapshot.
- Dalla barra degli strumenti, selezionareCrea snapshot.
- Specificare i dettagli del report snapshot e fare clic suCrea e condividi.
- Fare clic suAvanzatee selezionareFile disponibile solo per gli utenti che possono visualizzare i dettagli dello stipendio.
- Fare clic suOK.
Solo gli utenti con l'autorizzazione possono trovare lo snapshot nella cartella condivisa dei report.