メインコンテンツにスキップ
ドキュメント
ドキュメント
Adaptive Planning
最終更新: 2023-06-23
概念: 機密データ

概念: 機密データ

これらの方法を任意に組み合わせて、機密データを保護できます。機密データの例としては、給与の詳細、社会保障番号、社員の住所などがあります。
  • 給与の詳細の権限と設定
  • アクセス ルール
  • ユーザー割当シート
方法を組み合わせることで、最高の保護効果が得られます。期待通りの効果が得られるように、常に結果を確認してください。サポートが必要な時は、お問い合わせください。
この記事の例は、社員のデータが含まれた従業員モデル シートです。このシートには、社会保障番号や住所などの機密情報も含まれています。また、給与明細などの慎重な取扱いが必要な科目データも計算されます。給与科目は、シートの総勘定元帳科目にフィードされ、経費として報告されます。
  • HR マネージャはシート上のすべてを知る必要があります。
  • 販売部門の VP は、販売部門の給与の合計経費を知る必要があります。VP は、各社員の給与額を知る必要はありません。
  • 在庫マネージャは給与情報を確認する必要はありません。

ユーザー割当シート

wd-accent-id-badge.png
ユーザー割当シートでは、そのシートに割り当てられたユーザーのみがシートにアクセスできます。
この方法では、シートに集められた情報のみを保護できます。情報には、社会保障番号と住所が含まれています。この方法では、この情報によって生成された科目データは保護されません。他のシート、レポート、グラフに表示される給与明細は、他の人も見ることができます。
方法
  1. 自分の個人シートとして、ユーザー割当シートを作成します。
  2. シートに HR マネージャを割り当てます。シートに他のユーザーを割り当ててはいけません。
  3. 機密データを含む列を行キーとして使用しないでください。
結果
  • HR マネージャはシートとその全データにアクセスできます。
  • VP および在庫マネージャ:
    • シートを開くことができません。
    • 社員の社会保障番号と住所を閲覧できません。
    • 自分の承認組織でレポート、グラフ、その他シートの給与科目を閲覧できません。
    • 給与科目詳細を検索して、自分の承認組織の各社員の給与を確認できます。
    • 数式で給与科目を参照できます。
始める前に

給与の詳細の権限と設定

wd-accent-shield-checkmark.png
給与の詳細設定とは、総勘定元帳とカスタム科目設定、モデル シート プロパティ、および共有スナップショット レポートにあるアクセス制御です。この設定は
"給与詳細へのアクセス"
 ユーザー権限で機能します。
この方法は、機密情報と慎重な取扱いが必要な科目詳細の両方を保護します。同時に、この方法では、他のユーザーは給与の総費用のみにアクセスできます。
"給与詳細へのアクセス"
 権限により、モデル シートのルックアップ値を編集することもできます。
方法
  1. モデル シートに給与の詳細設定のタグを付けます。これにより、全モデル シート科目に給与の詳細設定をタグ付けします。
  2. 科目を使用するスナップショット レポートに給与の詳細の設定をタグ付けします。
  3. ”給与詳細へのアクセス” 権限は HR マネージャのみに付与します。
結果
  • HR マネージャ:
    • モデル シートを開くことができます。
    • モデルからすべての科目と詳細を閲覧および参照できます。
    • モデル シートのルックアップ値を編集できます。
  • VP および在庫マネージャ:
    • シートやタグ付けされたスナップショット レポートを開くことができません。
    • 社員の社会保障番号と住所を閲覧できません。
    • 社員の給与は、給与科目詳細の検索から確認することはできません。
    • 自分の承認組織では、レポート、グラフ、その他シートの給与科目のみを表示できます。
    • レポートを実行し、承認組織の給与科目の合計のみを参照できます。
始める前に

アクセス ルール

wd-accent-credentials (1).png
アクセス ルールでは、ユーザーまたはグループが編集または表示できるデータの特定の交差部分を定義します。
この方法では、ユーザーごとに保護レベルが異なります。
方法
  1. HR マネージャの編集アクセス ルールを作成します。全組織でのモデル シート名を付与します。
  2. VP の全表示アクセス ルールを作成します。営業部門でモデル シートの給与科目を付与します。
  3. VP の制限表示アクセス ルールを作成します。全組織でのモデル シート名を付与します。
  4. 在庫担当マネージャのルールを作成します。ルールにモデル シートは含めません。
結果
  • HR マネージャは全シートを開いて、全科目詳細を編集できます。
  • VP:
    • モデル シート全体を閲覧できます。
    • 給与科目を検索して、営業部門組織の社員給与を閲覧できます。
    • 他のすべての組織の給与科目の合計のみを閲覧できます。
    • 営業部門組織の社員給与と他のすべての組織の合計を表示するレポートやグラフを実行できます。
  • 在庫マネージャがモデル シートを開いたり、数式やレポート、グラフで科目を表示または使用したりすることはできません。
始める前に

その他の保護形式

全体の仕組みを確認するには、 概念: セキュリティ構造から着手してください。