轉換到存取規則
了解當您從分層存取安全性轉換為存取規則時,會發生哪些變更。
Access rules
define specific intersections of data that users or groups can edit or view.當您轉換為存取規則時︰
- 某些功能會中止、變更或受到限制。您可能需要先執行一些動作Workday可啟用存取規則。
- 系統會自動建立預設規則,以模擬您目前的分層安全性。
- 建立存取規則是兩步驟的流程。首先您需要保護維度,然後使用安全維度來建立規則。在建立規則之前,保護維度並不會對存取產生影響。
第一次使用存取規則嗎?請參閱 「概念︰存取規則介面導覽」。
一次
Workday
為您的實例啟用存取規則,則無法將其關閉。轉換基本步驟
- 檢閱已中止、受限制或已變更的功能。採取任何必要的動作,做好存取規則的準備。
- 提交支援要求。您可以要求使用沙箱來測試存取規則。
- 檢視或變更您的預設規則。
- (選用) 將存取規則從您的沙箱移轉至真實的實例。
已中止、受限制或已變更的功能
- 已中止
- 使用存取規則時,將停用以下功能︰
- Discovery Classic
- 共用報告儀表板
- 重新分類規則
- 共用報告上的「資料可檢視性」選項
- 範例報告
- SOAP API
如果適用,請在提交要求前執行下列步驟︰- 將所有 Discovery Classic 圖表轉移至儀表板。
- 使用「公告」重新建立共用報告儀表板。在您的「報告」個人資料夾中,尋找您所有的個人報告儀表板。
- 刪除所有重新分類規則。這會刪除所有與規則相關聯的資料,而可能會變更您實際值版本中的歷史資料。
請注意以下項目︰- 儲存共用報告時,會有「資料可檢視性」選項。無論層級所有權為何,這些選項都會向使用者顯示所有報告資料。有了存取規則,此選項就會消失。使用者可能無法執行先前共用的報告,或可能會看到不同的資料。
- 受限制或已變更的功能
- API 版本
- 下列 API 將僅依據 API v22 或更新版本驗證存取規則的相容性︰
- 權限變更
- 您需要系統稽核存取權這個新權限,才能夠︰
- 執行稽核軌跡報告
- 建置模式報告
- 建置或編輯交易報告
- 搜尋儲存格附註
- 模型管理存取權>分配規則權限可讓您管理所有層級和所有科目上的分配,即使是未透過存取規則授予的分配,也是如此。
- 當您從工作表深入探查資料時,存取交易權限將不再允許您編輯交易報告。若要編輯交易報告,您必須具有系統稽核存取權限,且必須從導覽功能表前往「報告」。
- 設定變更
- 模型和 Cube 工作表設定︰對於安全自訂維度,已停用在工作表上編輯維度。
- 維度設定︰對於安全自訂維度,已停用在層級上使用和匯入資料時自動建立維度值。
- 層級擁有者
- 「沒有存取規則時」,您可以在您擁有的層級中檢視工作表和報告中的資料。
- 「使用存取規則時」,所有權就無法控制您的存取。如此,您不需擁有層級即可開啟按層級指派的工作表。您的存取規則必須為您授予工作表上至少一個層級的存取權。
- 層級所有權的管理權限不會變更。
建立存取規則的使用案例
存取規則可能會對您的模型和規劃方式產生重大影響。根據您規劃使用存取規則的方式,任務設定可能會略有不同。
僅保護層級 | 保護科目 | 保護自訂維度 |
|---|---|---|
|
|
|
檢視和變更預設存取規則
啟用存取規則後
Adaptive Planning
保護層級並建立規則。這些規則會模擬每個使用者的層級所有權存取。為了保持相同的使用者體驗,新規則會指派對擁有的層級的「編輯」存取權。您可以檢閱規則,然後加以變更。
- 檢視預設存取規則
- 從導覽功能表中,選取管理。
- 選取存取規則。
表格中顯示每個使用者的分層預設規則。範例︰銷售副總裁擁有「銷售」層級。預設規則是對「銷售」層級和所有「銷售」子系層級的「編輯」存取權。子系層級不會列出,但一律包含在內。在您定義更多規則之前,銷售副總裁將具有所有科目和所有維度的「編輯」存取權。管理者規則指出管理者具有整個模型的「編輯」存取權,因為管理者具有最上層 (總部) 的「編輯」存取權。
- 變更預設存取規則