Konzept: Customer Central-Sicherheitsmodell
Customer Central verfügt über ein eindeutiges Sicherheitsmodell, in dem bestimmte Rollen und Berechtigungen automatisch festgelegt werden und nicht geändert werden können. Dieses Modell bedeutet, dass ein einzelnes Konto nicht mehrere Rollen haben kann.
Customer Central hat vier Sicherheitsrollen:
- Mandanteneigentümer (wd-tenantowner)
- Customer Central Security Administrator
- Customer Central Administrator
- Customer Central-Benutzer
- Das Konto „Mandanteneigentümer“, das Workday vorkonfiguriert, erstellt die ersten Konten für Sicherheitsadministrator und Zentraler Administrator.
- Die Konten „Sicherheitsadministrator“ und „Zentraler Administrator“ erstellen mindestens einen Backup-Sicherheitsadministrator und einen Backup-Zentralen Administrator.
- Ein zentraler Administrator erstellt zentrale Benutzerkonten.
Ein Konto eines zentralen Administrators enthält alle Berechtigungen eines Benutzerkontos.
Sie können ein Konto einer zentralen Administratorstelle als Implementierer festlegen, um ihm Zugriff auf zusätzliche Features zu gewähren, die nur Implementierern vorbehalten sind.
Ein Konto eines Sicherheitsadministrators hat Zugriff auf einen völlig separaten Satz von Features, die sich auf die Sicherheit konzentrieren und nichts mit den Features eines zentralen Administrators oder Benutzers zu tun haben.
Aufgrund dieser Rollentrennung hat ein benannter Support-Ansprechpartner oder Engagement Manager häufig sowohl ein zentrales Administratorkonto als auch ein Sicherheitsadministratorkonto.
Darüber hinaus sollte der Mandanteneigentümer einen Virtual Clean Rooms (VCR) bestimmen. VCR-Manager steuern, welche Konten sich bei VCR anmelden müssen, bevor sie Zugriff auf einen Mandanten erhalten.
VCRs sind nur für Deployments verfügbar, die von Workday Professional Services vorbereitet wurden. Workday empfiehlt dennoch, dass jedes Deployment mindestens einen VCR-Manager angibt, bevor das Konto „Mandanteneigentümer“ abläuft.