Beispiel: Segmentierte Sicherheit für Urlaub einrichten
Dieses Beispiel zeigt, wie Sie den Zugriff auf bestimmte Urlaube für bestimmte Benutzergruppen konfigurieren.
Sie sind Sicherheitsadministrator bei Global Modern Services (GMS). Sie möchten den Zugriff auf eine Reihe von Urlauben für Manager konfigurieren, damit diese Urlaub im Auftrag anderer Mitarbeiter beantragen und korrigieren können.
Erstellen Sie die Urlaube, für die Sie die Sicherheit einrichten möchten. Beispiel: Urlaub und Abwesenheit für Krankheitstage, Erholungsurlaub und Feiertage.
Opt-in für segmentierte Sicherheit für Urlaub.
Sicherheit:
- DomäneSecurity Configurationim funktionalen Bereich „System“.
- DomäneSet Up: Time Offim funktionalen Bereich „Time Off and Leave“.
- Öffnen Sie den BerichtAlle Sicherheitssegmente für Urlaub.
- Zeigen Sie die Sicherheitssegmente für Urlaub in Ihrem Mandanten an. Wenn Ihr Mandant ein SegmentSegment-Based Security Group for All Time Off Segmententhält, das sich hauptsächlich an Administratoren richtet, können Sie mehrere Sicherheitsgruppen aus der segmentbasierten Gruppe entfernen. Andernfalls können Sie die Schritte a-d überspringen.
- In den möglichen Aktionen für dieSicherheitsgruppe Segment-Based Security Group for All Time Off Segmentwählen Sie .
- Entfernen Sie aus der WertelisteSicherheitsgruppendie folgenden Gruppen:
- Manager
- Berichtskette
- Klicken Sie aufOK.
- Klicken Sie aufFertig.
- Erstellen Sie ein Sicherheitssegment für den Urlaub für Manager.
- Öffnen Sie die AufgabeSicherheitssegment für Urlaub erstellen.
- Geben Sie folgende Werte an:FeldWertNameSegment für ManagerurlaubeUrlaubeWählen Sie alle Urlaube aus, die Manager für ihre direkt unterstellten Mitarbeiter eingeben können sollten. Beispiel: Erholungsurlaub und Feiertage.
- Klicken Sie aufOK.
- Klicken Sie aufFertig.
- Erstellen Sie ein Sicherheitssegment für den Urlaub für alle Mitarbeiter.
- Öffnen Sie die AufgabeSicherheitssegment für Urlaub erstellen.
- Geben Sie folgende Werte an:FeldWertNameMitarbeiter-Selfservice Segment für UrlaubUrlaubeWählen Sie einen kleineren Satz von Urlauben aus, die Mitarbeiter beantragen und korrigieren können sollten. Beispiel: Erholungsurlaub und Feiertage.
- Klicken Sie aufOK.
- Klicken Sie aufFertig.
- Erstellen Sie eine segmentbasierte Sicherheitsgruppe für Manager.
- Öffnen Sie die AufgabeCreate Security Group.
- Geben Sie folgende Werte an:FeldWertType of Tenanted Security GroupSegmentbasierte SicherheitsgruppeNameManagerurlaube
- Klicken Sie aufOK.
- Geben Sie folgende Werte an:FeldWertSicherheitsgruppen
- Manager
- Berichtskette
Zugriff auf SegmenteSegment für Managerurlaube - Klicken Sie aufOK.
- Klicken Sie aufFertig.
- Erstellen Sie eine segmentbasierte Sicherheitsgruppe für alle Mitarbeiter.
- Öffnen Sie die AufgabeCreate Security Group.
- Geben Sie folgende Werte an:FeldWertType of Tenanted Security GroupSegmentbasierte SicherheitsgruppeNameUrlaube - Mitarbeiter-Selfservice
- Klicken Sie aufOK.
- Geben Sie folgende Werte an:FeldWertSicherheitsgruppenFest angestellter Mitarbeiter für sich selbstZugriff auf SegmenteMitarbeiter-Selfservice Segment für Urlaub
- Klicken Sie aufOK.
- Klicken Sie aufFertig.
- Bearbeiten Sie die Domänen-Sicherheitsrichtlinie.
- Öffnen Sie den BerichtDomäne anzeigen.
- Wählen SieTime Off Segmented Setupaus dem BerichtDomäne.
- Wählen Sie in den möglichen Aktionen .
- Fügen Sie im AbschnittBerichts-/Aufgabenberechtigungendie folgenden Gruppen mit „Anzeigen“-Zugriff hinzu:
- Managerurlaube
- Urlaube - Mitarbeiter-Selfservice
- Wenn die Domänen-SicherheitsrichtlinieAccess Time Off (Segmented)die SicherheitsgruppeAlle Benutzerenthält, entfernen Sie diese.
- Klicken Sie aufOK.
- Klicken Sie aufFertig.
- Aktivieren Sie die Änderungen der Sicherheitsrichtlinie.
- Öffnen Sie die AufgabeActivate Pending Security Policy Changes.
- Geben Sie im FeldKommentarFolgendes ein:„Sicherheitssegmente für Urlaub erstellt, um Manager- und Mitarbeiter-Selfservice-Zugriff auf Urlaubssätze zu ermöglichen.“
- Klicken Sie aufOK.
- Aktivieren Sie das KontrollkästchenBestätigen.
- Klicken Sie aufOK.
- Klicken Sie aufFertig.
Manager können alle Urlaube im Sicherheitssegment
Managerurlaube
anzeigen, wenn sie Urlaub im Auftrag von anderen Mitarbeitern eingeben oder korrigieren und dabei diese Aufgaben verwenden:
- Abwesenheit erfassen
- Urlaub erfassen
- Abwesenheit korrigieren
- Urlaub korrigieren
Mitarbeiter können Urlaube im Segment
Employee Self Service Time Offs Segment
beantragen oder korrigieren.Vergleichen Sie den Zugriff für verschiedene Benutzergruppen. Beispiel: Melden Sie sich bei Workday als Mitarbeiter (z. B. Ben Adams) an und öffnen Sie eine dieser Aufgaben, um die Urlaubssätze anzuzeigen, auf die Sie zugreifen können:
- Abwesenheit beantragen
- Urlaub beantragen
Erstellen Sie zusätzliche Sicherheitssegmente für Urlaub und segmentbasierte Sicherheitsgruppen, um je nach Ihren Anforderungen ein detaillierteres segmentbasiertes Sicherheitsmodell für Urlaub zu erstellen.