メインコンテンツにスキップ
ドキュメント
ドキュメント
Adaptive Planning
アクセス ルールへの移行

アクセス ルールへの移行

組織ベースのアクセス セキュリティからアクセス ルールへの移行時に何が変わるのかについて学びます。
アクセス ルールは、ユーザーまたはグループが編集または表示できるデータの特定の交差部分を定義します。
アクセス ルールに移行する場合:
  • 一部の機能が廃止、変更、制限されています。事前にアクションを実行する必要がある場合があります
    Workday
     でアクセス ルールを有効化できます。
  • デフォルト ルールが自動的に作成され、現在の組織ベースのセキュリティが模倣されます。
  • アクセス ルールの作成は、2 ステップのプロセスです。最初に属性を保護し、次に保護された属性を使用してルールを作成します。属性を保護しても、ルールを作成するまでアクセスに影響しません。
アクセス ルールを初めて使用する場合は、概念: アクセス ルール インターフェイス ツアーを参照してください。
1 回
Workday
 がインスタンスのアクセス ルールを有効にし、オフにすることはできません。

移行の基本ステップ

  1. 廃止、制限、または変更された機能をレビューします。アクセス ルールの準備に必要なアクションを実行します。
  2. サポート リクエストを送信します。アクセス ルールをテストするためにサンドボックスをリクエストできます。
  3. デフォルトのルールを表示または変更します。
  4. (任意) サンドボックスからライブ インスタンスにアクセス ルールを移行します。

廃止、制限、または変更された機能

廃止
アクセス ルールでは、以下の機能は廃止されました。
  • Discovery Classic
  • 共有レポート ダッシュボード
  • 再分類ルール
  • 共有レポートの "データの表示" オプション
  • サンプル レポート
  • SOAP API
該当する場合、リクエストを送信する前に次の手順に従います。
  • すべての Discovery Classic グラフをダッシュボードに転送します。
  • "お知らせ" を使用して、共有レポート ダッシュボードを再作成します。"レポート" の個人フォルダですべての個人レポート ダッシュボードを検索します。
  • すべての再分類ルールを削除します。これにより、ルールに関連付けられているすべてのデータが削除され、実績バージョンの履歴データが変更されることがあります。
以下の点に注意してください。
  • 共有レポートを保存すると、"データの表示" オプションが表示されます。このオプションを使うと、組織所有権に関わりなく、すべてのレポート データがユーザーに表示されます。アクセス ルールを使用すると、このオプションは表示されなくなります。ユーザーは、以前に共有したレポートを実行できない可能性があるか、異なるデータが表示される場合があります。
制限または変更された機能
API バージョン
以下の API は、API v22 以降でのみ、アクセス ルールの互換性を検証します。
権限の変更
  • 以下を実行するには、新しい権限
    "システム監査アクセス"
    が必要です。
    • 変更履歴レポートの実行
    • パターン レポートの作成
    • トランザクション レポートの作成または編集
    • セル メモの検索
  • "モデル管理アクセス"
     >
    "配賦ルール"
     権限を使用すると、アクセス ルールで許可されていないものも含め、すべての組織およびすべての科目で配賦を管理できます。
  • "トランザクションへのアクセス"
     権限では、シートからデータにドリルインしたときに、トランザクション レポートを編集できなくなりました。トランザクション レポートを編集するには、
    "システム監査アクセス"
     権限が必要で、ナビゲーション メニューからレポートに移動する必要があります。
設定の変更
  • モデル シートおよびキューブ シートの設定:
    "シート上で属性を編集" は
     保護されたカスタム属性に対して無効になっています。
  • 属性設定:
    "組織で使用"
     と
    "データのインポートにより自動的に属性値を作成する"
    は、保護されたカスタム属性に対して無効になっています。
組織承認者
  • アクセス ルールがない場合、自分が承認する組織のシートおよびレポート内のデータを表示できます。
  • アクセス ルールがある場合、承認権はアクセス権を制御しません。
    組織割当シートを開くために組織を承認する必要はなくなりました。代わりに、アクセス ルールでシートの少なくとも 1 つの組織に対するアクセス権を付与する必要があります。
  • 組織所有権の管理特権は変更されません。

アクセス ルール作成のユース ケース

アクセス ルールは、モデルと計画方法に大きな影響を与える可能性があります。アクセス ルールの使用方法に応じて、設定タスクが若干異なる場合があります。
組織のみの保護
科目の保護
カスタム属性の保護
  1. 文書を読む。
  2. Workday カスタマー センターでサポート ケースを作成する。
  3. 研修を検討する。
  4. (任意) プロフェッショナル サービスに連絡する。
  5. (任意) サンドボックスでテストする。
  1. 文書を読む。
  2. Workday カスタマー センターでサポート ケースを作成する。
  3. 研修を完了する。
  4. プロフェッショナル サービスへの連絡を検討する。
  5. サンドボックスでのテストを検討する。
  1. 文書を読む。
  2. Workday カスタマー センターでサポート ケースを作成する。
  3. 研修を完了する。
  4. プロフェッショナル サービスに連絡する。
  5. プロフェッショナル サービスに相談する。

デフォルト アクセス ルールの表示および変更

アクセス ルールを有効にすると同時に、
Adaptive Planning
 組織を保護し、ルールを作成します。ルールは、各ユーザーに対する組織所有権のアクセス権を模倣します。ユーザー エクスペリエンスを同じ状態に保つために、新しいルールにより、承認組織に "編集" アクセス権が割り当てられます。
ルールを見直して変更できます。
デフォルト アクセス ルールの表示
  1. ナビゲーション メニューで
    "管理"
     を選択します。
  2. "アクセス ルール"
     を選択します。
テーブルには、各ユーザーの組織ベースのデフォルト ルールが表示されます。
例: "販売担当 VP" は、"販売" 組織を承認済み。デフォルトのルールは、"販売" 組織およびすべての "販売" の子組織への "編集" アクセス権です。子組織はリストアップされていませんが、常に含まれています。さらにルールを定義するまでは、"販売担当 VP" は、すべての科目とすべての属性への "編集" アクセス権を保持します。
"管理" ルールを参照すると、"管理" には最上位組織である本社への "編集" アクセス権があるため、モデル全体への "編集" アクセス権があることがわかります。
デフォルト アクセス ルールの変更
  1. テーブルに追加することによってより多くの属性を保護します。属性を追加すると、テーブルの列として表示されます。
  2. ルールをエクスポートして更新します。アクセス ルールの作成を参照してください。
  3. 機能が変更されたため、各ユーザーが承認する組織を再考することを検討してください。