跳至主要內容
Adaptive Planning
上次更新時間 :2023-06-23
概念︰敏感資料

概念︰敏感資料

使用這些方法的任意組合來保護敏感資料。舉例來說,敏感資料包括薪資明細、社會安全號碼或正職員工地址。
  • 薪資明細權限和設定
  • 存取規則
  • 按使用者指派的工作表
結合多種方法以獲得最佳保護。確實探索結果以確保符合預期。如需協助,請與我們聯絡。
本文的範例是人員模型工作表,含有正職員工的相關資料。其中包含社會安全號碼和地址等敏感資訊。此外也會計算敏感科目資料,例如薪資科目。薪資科目會摘錄工作表中的總分類帳科目,並將其報告為費用。
  • HR 經理對於工作表上的一切內容都必須知悉。
  • 銷售副總裁需知悉銷售部門的薪資費用總計。副總裁不需要知道每個正職員工的薪資。
  • 存貨經理從不需要查看薪資資訊。

按使用者指派的工作表

wd-accent-id-badge.png
按使用者指派的工作表只會為指派給工作表的使用者授予工作表的存取權。
此方法只能保護在工作表中收集的資訊。其中包括社會安全號碼和地址。此方法並不保護此資訊所產生的科目資料。當薪資科目顯示在其他工作表、報告或圖表上時,其他人可加以檢視。
方法
  1. 建置按使用者指派的工作表,做為您的人員工作表。
  2. 將 HR 經理指派給工作表。不要將任何其他使用者指派給工作表。
  3. 不要使用任何包含敏感資料的欄做為列索引鍵。
結果
  • HR 經理可以存取工作表及其所有資料。
  • 副總裁兼存貨經理︰
    • 無法開啟工作表。
    • 無法檢視正職員工的社會安全號碼和地址。
    • 可在其擁有的層級檢視報告、圖表和其他工作表中的薪資科目。
    • 可在其擁有的層級探索薪資科目詳細資料,以查看每位員工的薪資。
    • 可在公式中參照薪資科目。
入門指南

薪資明細權限和設定

wd-accent-shield-checkmark.png
薪資明細設定是一種存取控制,可在總分類帳和自訂科目設定、模型工作表屬性與共用快照報告中找到。這些設定可與
存取薪資明細
使用者權限搭配使用。
此方法可保護敏感資訊和敏感科目詳細資料。同時,此方法僅允許其他使用者存取薪資費用總計。
存取薪資明細權限
還可讓您在模型工作表中編輯查詢值。
方法
  1. 標記具有薪資明細設定的模型工作表。這會標記所有具有薪資明細設定的模型工作表科目。
  2. 標記任何使用具有薪資明細設定之科目的快照報告。
  3. 僅為 HR 經理授予「存取薪資明細」權限。
結果
  • HR 經理︰
    • 可開啟模型工作表
    • 可在整個模型中檢視和參照所有科目和詳細資料
    • 可在模型工作表上編輯查詢值
  • 副總裁兼存貨經理︰
    • 無法開啟工作表或任何已標記的快照報告。
    • 無法檢視正職員工的社會安全號碼和地址。
    • 無法探索薪資科目詳細資料以查看正職員工的薪資。
    • 只能在其擁有的層級檢視報告、圖表和其他工作表中的薪資科目總計。
    • 只能在擁有的層級執行報告和參照薪資科目「總計」。
入門指南

存取規則

wd-accent-credentials (1).png
存取規則可讓您定義使用者或群組可編輯或檢視的特定資料交集。
此方法會為每個使用者提供不同層級的保護。
方法
  1. 建立 HR 經理的「編輯」存取規則。在所有層級授予模型工作表名稱。
  2. 建立副總裁的「完整檢視」存取規則。在「銷售」層級授予模型工作表的薪資科目。
  3. 建立副總裁的「限定檢視」存取規則。在所有層級授予模型工作表名稱。
  4. 建立存貨經理的規則。不要在規則中包含模型工作表。
結果
  • HR 經理可開啟整個工作表並編輯所有科目詳細資料。
  • 副總裁︰
    • 可檢視整個模型工作表。
    • 可在「銷售」層級探索薪資科目以檢視正職員工的薪資。
    • 只能在所有其他層級檢視薪資科目總計。
    • 可在銷售層級執行報告和圖表以顯示正職員工的薪資,以及所有其他層級的總計。
  • 存貨經理無法在公式、報告或圖表中開啟模型工作表,或是檢視或使用其任何科目。
入門指南

其他形式的保護

若要了解所有內容如何搭配,請從 概念︰安全結構開始。