Beispiel: Zugriff auf Auszahlungsoptionen verwalten
Um das Risiko für persönliche Daten zu minimieren, möchten Sie im Mitarbeiter-Selfservice für alle Benutzer außerhalb Ihres Unternehmensnetzwerks den Zugriff auf Aufgaben für Auszahlungsoptionen beschränken, die persönliche Daten enthalten.
Sicherheit:
- DomäneSecurity Administrationim funktionalen Bereich „System“.
- DomäneSet Up: Tenant Setup - Securityim funktionalen Bereich „System“.
- Öffnen Sie die AufgabeManage Authentication Policies.
- Wählen SieAdd Authentication Policy.
- Wählen SieProductionaus der WertelisteRestricted to Environment.
- Aktivieren Sie das KontrollkästchenAuthentication Policy Enabled.
- Um eine Regel zu erstellen, die angibt, ob sich Benutzer in Ihrem Netzwerk befinden, geben Sie die folgenden Einstellungen in die erste Zeile vonAuthentication Rulesetein:
Option Bezeichnung Authentication Rule NameRestrict Access to Payment ElectionsSicherheitsgruppeAlle BenutzerAuthentication Condition NameInside Corporate NetworkAuthentication ConditionWählen SieIP-Bereich des UnternehmensoderIP-Bereich erstellen, um den IP-Bereich für Ihr Unternehmen einzugeben.Allowed Authentication TypesBeliebigAccess Restriction for Authentication ConditionLassen Sie das Feld leer. - Um eine Regel zu erstellen, die Benutzer außerhalb des Netzwerks einschränkt, geben Sie die folgenden Einstellungen in der zweiten Zeile ein:
Option Bezeichnung Authentication Condition NameOutside Corporate NetworkAuthentication ConditionBeliebigAllowed Authentication TypesBeliebigAccess Restriction for Authentication ConditionWählen SieCreate Access Restriction.- Benennen Sie die neue Zugriffsbeschränkung:No Payment Election Access.
- Wählen SieAuszahlungsoptionenaus der WertelisteExcludes Functionality.
- Klicken Sie aufOK.
- Klicken Sie aufOKundFertig.
- Öffnen Sie die AufgabeActivate Pending Security Policy Changes.
- Geben Sie einen Kommentar ein:Set up restrictions for payment elections.
- Aktivieren Sie das KontrollkästchenAuthentication Policy Enabled. Klicken Sie aufOK, aktivieren SieBestätigenund klicken Sie aufOK.
- Öffnen Sie die AufgabeActivate All Pending Authentication Policy Changes.
- Geben Sie einen Kommentar ein:Set up restrictions for payment elections.
- Aktivieren Sie das KontrollkästchenAuthentication Policy Enabled. Klicken Sie aufOK, aktivieren SieBestätigenund klicken Sie aufOK.
Alle Benutzer außerhalb des Unternehmensnetzwerks, einschließlich Administratoren, haben keinen Zugriff auf die folgenden Aufgaben für Auszahlungsoptionen:
- Konto hinzufügen
- Optionen hinzufügen
- Mein Konto hinzufügen
- Meine Optionen hinzufügen
- Auszahlungsoptionen hinzufügen
- Mein Konto ändern
- Meine Option ändern
- Konto löschen
- Mein Konto löschen
Administratoren können weiterhin auf folgende Aufgaben zugreifen:
- Auszahlungsoptionen verwalten(Nur anzeigen.)
- Auszahlungsregeln verwalten
- Auszahlungsarten verwalten