Konzept: Segmentierte Sicherheit für Geschäftsprozesse

Sie können die Aufgabe

Sicherheitssegment für Geschäftsprozessarten erstellen

verwenden, um segmentbasierte Sicherheitssegmente für Geschäftsprozessdefinitionen zu konfigurieren. Business Process Administrators können auf alle Geschäftsprozesse im Mandanten zugreifen. Mit der Aufgabe können Sie steuern, auf welche Geschäftsprozesse ein Business Process Administrator zugreifen kann.

Beispiel: Adam und Mike sind Business Process Administrators. Sie möchten, dass Adam nur auf personalbezogene Geschäftsprozesse und Mike nur auf finanzbezogene Geschäftsprozesse Zugriff hat. Sie verwenden die Aufgabe, um Zugriff nach segmentbasierter Sicherheit zu gewähren. Adam kann jetzt auf Geschäftsprozesse im Zusammenhang mit der Personalbesetzung, aber nicht auf Geschäftsprozesse im Bereich Finanzen zugreifen. Mike kann auf Geschäftsprozesse im Finanzbereich zugreifen, aber nicht auf Geschäftsprozesse im Zusammenhang mit der Personalbesetzung. Verwenden Sie zu diesem Zweck funktionale Bereiche und bestimmte Geschäftsprozessarten.

Sie müssen mindestens einen Wert aus der Werteliste

"Geschäftsprozessart"

oder der Werteliste

"Funktionaler Bereich"

auswählen. Basierend auf Ihrer Auswahl in einer oder beiden Wertelisten gewährt Workday Zugriff auf Geschäftsprozesse. Wenn Sie beide Wertelisten konfigurieren, sind diese nicht voneinander abhängig.

Sie können die Aufgabe

Sicherheitssegment für Geschäftsprozessarten erstellen

verwenden, um Sicherheitssegmente zu erstellen. Sie müssen die Segmente auch zu einer segmentbasierten Sicherheitsgruppe hinzufügen. Mit dem Object Transporter können Sie Segmente von Mandant zu Mandant verschieben.

Der Zugriff auf folgende Geschäftsprozesskomponenten kann nicht segmentiert werden:

Regeln
To-dos
Checklisten
Berechnete Datumsangaben

Um ein Sicherheitssegment für Geschäftsprozessarten zu verwenden, müssen Sie zunächst Folgendes ausführen:

Ordnen Sie sie einer Segmentbasis zu.
Sichern Sie die Gruppe in der Domäne
Manage: Business Process Definitions
.

Die Domäne

Manage: Business Process Definitions

umfasst nur Aufgaben im Zusammenhang mit der Definition von Geschäftsprozessen. Workday verwaltet den Zugriff auf Ereignisse in Bearbeitung mithilfe der Sicherheitsrichtlinie einzelner Geschäftsprozesse.

Segmentbasierte Sicherheitsgruppen können jede Art von Sicherheitsgruppe umfassen, einschließlich rollenbasierter Sicherheitsgruppen. Wenn Sie eine rollenbasierte Sicherheitsgruppe verwenden, verwalten Sie nur Geschäftsprozesse, die mit den Organisationen verbunden sind, für die ihnen eine Rolle zugewiesen ist.

Workday empfiehlt, Geschäftsprozessadministratoren uneingeschränkten Zugriff auf die Berichtsdatenquelle Business Process Definitions zu gewähren, damit sie benutzerdefinierte Berichte mit dieser Berichtsdatenquelle erstellen können.