Überlegungen zum Setup: Sicherheit bei der Entgeltabrechnung
Dieses Thema kann als Entscheidungshilfe bei der Planung Ihrer Konfiguration und Verwendung von Sicherheit bei der Entgeltabrechnung dienen. Darin wird Folgendes erläutert:
- Warum diese Integration eingerichtet werden sollte.
- Wie sie sich in Workday einfügt.
- Nachgelagerte Auswirkungen und produktübergreifende Interaktionen.
- Sicherheitsanforderungen und Geschäftsprozesskonfigurationen.
- Fragen und Einschränkungen, die vor der Implementierung zu berücksichtigen sind.
Worum es geht
Konfigurierbare Sicherheit für Entgeltabrechnung:
- Bietet eine einfache und anpassbare Methode, um Entgeltabrechnungsdaten vor nicht autorisierten Zugriffen oder Bearbeitungen zu schützen.
- Ermöglicht die Steuerung des Zugriffs auf Entgeltabrechnungsdaten basierend auf Benutzerrollen und Verantwortlichkeiten, wie z. B.:
- Gehaltsabrechnungen und Zahlungsdatum anzeigen.
- Richten Sie Unternehmenssteuern ein.
Mit Sicherheitsrichtlinien für die Entgeltabrechnung können Sie den Zugriff auf Folgendes sichern:
- Integrationen mit Drittorganisationen für Lohnpfändungen
- Berichte und Reportingelemente zu Ergebnissen der Entgeltberechnung.
- Worklets für Abrechnungszyklus
- Aufgaben zur Konfiguration von Gehaltsabrechnungen.
- Berichtsdatenquellen (RDS) für Gehaltsabrechnungen
- Führen Sie Hintergrundprozesse für die Entgeltberechnung aus.
- Geschäftsprozesse Austritt.
Vorteile und Nutzen
Konfigurieren Sie Sicherheitsberechtigungen für die Entgeltabrechnung für folgende Zwecke:
- Automatisieren Sie die Berechtigungszuweisungen für Entgeltabrechnungsdaten, indem Sie Benutzer basierend auf ähnlichen Attributen gruppieren. So sparen Sie den Aufwand für die individuelle Einrichtung von Berechtigungen.
- Verwalten Sie den Zugriff auf Integrationen, Berichte und Daten für die Entgeltabrechnung mit einem einzigen Sicherheitsmodell. Dieses Modell erleichtert die Verwaltung des Zugriffs in großem Umfang.
- Erfüllen Sie mithilfe integrierter Audit-Trails die Unternehmensstandards für Audit-Berechtigungen in Workday.
- Beschränken Sie den Zugriff für Nicht-Entgeltabrechnungsbenutzer auf die Entgeltabrechnungsdaten, die sie zur Ausführung ihrer Tätigkeiten benötigen.
Anwendungsfälle
- Fügen Sie neue Benutzer basierend auf ihrer Stelle automatisch zu einer definierten Sicherheitsgruppe hinzu, z. B.:
- Eine benutzerbasierte Gruppe für Payroll Administrators.
- Manager, die Informationen zu Überstunden oder Kostenzurechnungen prüfen müssen.
- HR Administrators, die auf aggregierte Ergebnisse der Entgeltabrechnung und andere nicht sensible Daten zugreifen müssen.
- Sie können für verschiedene Arten von Benutzern im selben Mandanten unterschiedliche Zugriffsebenen bereitstellen. Beispiel: Mitarbeiter können nur ihre eigenen Gehaltsabrechnungen anzeigen, aber Manager können Gehaltsabrechnungen für alle ihnen direkt unterstellten Mitarbeiter anzeigen.
Fragestellungen
Frage | Überlegungen |
|---|---|
Wie möchten Sie bestimmen, wer in Workday Payroll Posten anzeigen und Aktionen durchführen kann? | Workday stellt verschiedene Arten von Sicherheitsgruppen zur Verfügung, mit denen Sie Ihre Entgeltabrechnungsanforderungen erfüllen können. Workday gruppiert ähnliche Elemente und Aktionen in verschiedenen Sicherheitsrichtlinien. Sie können zwar nicht die Elemente und Aktionen ändern, die über Sicherheitsrichtlinien gesichert sind, aber Sie können die Sicherheitsgruppen ändern, die den Sicherheitsrichtlinien zugeordnet sind.
Sie können diese Arten von Sicherheitsgruppen verwenden, um zu steuern, wer Zugriff hat und worauf er Zugriff hat:
Mitglieder in Sicherheitsgruppen mit der Kontextart „Uneingeschränkt“ können auf alle gesicherten Dateninstanzen zugreifen. |
Welche Berechtigungsstufe möchten Sie für Entgeltabrechnungsaufgaben und -berichte erteilen? | Workday gruppiert ähnliche Aufgaben und Berichte in Sicherheitsdomänen. Um Zugriff auf die Aufgaben und Berichte zu gewähren, legen Sie die Berechtigung Anzeigen oder Ändern für die Sicherheitsrichtlinien fest, die sie sichern.
Workday weist in der Regel Berichte und Berichtselemente mit „Anzeigen“-Zugriff aus. Benutzer mit „Ändern“-Berechtigungen können auf alle Aufgaben und Berichte zugreifen, die über die Domäne gesichert sind. |
Welche Berechtigungsstufe möchten Sie für Entgeltabrechnungs-Geschäftsprozesse erteilen? | Sie können unterschiedliche Berechtigungen sowohl für die Sicherheitsrichtlinien als auch für die Schritte für Geschäftsprozesse für die Entgeltabrechnung festlegen. Beispiel: Geben Sie Mitarbeitern Zugriff auf die Aktion Initiieren für einen Geschäftsprozess. |
Benötigen Ressourcen von Drittanbietern Zugriff auf Ihren Workday-Mandanten? | Mithilfe von Servicecentern können Sie externen Organisationen Zugriff auf Ihren Workday-Mandanten gewähren und gleichzeitig sensible Daten schützen. Mitarbeiter dieser Organisationen:
|
Empfehlungen
Verwenden Sie nach Möglichkeit die von Workday bereitgestellten Sicherheitsgruppen für die Entgeltabrechnung, anstatt eigene zu erstellen. Auf diese Weise wird sichergestellt, dass die Sicherheitsgruppe Zugriff auf die für die Entgeltabrechnung spezifischen Daten und Aufgaben hat, die zur Ausführung ihrer Rolle erforderlich sind. Mit von Workday bereitgestellten Sicherheitsgruppen für die Entgeltabrechnung haben Sie außerdem folgende Möglichkeiten:
- Profitieren Sie von den Fragen zum Banking-Setup und dem Feedback zu Sicherheitsgruppen für ausgeschiedene Mitarbeiter, die in der Workday Community erfasst wurden.
- Verwenden Sie von Workday verifizierte Sicherheitskonfigurationen für das Setup von Buchhaltung und Steuern.
Gewähren Sie Zugriff nur auf Informationen und Ressourcen, die Benutzer zur Erfüllung ihrer Tätigkeitsfunktionen benötigen.
Verwenden Sie von Workday bereitgestellte Berichte für folgende Zwecke:
- Stellen Sie sicher, dass Sie Benutzern die richtigen Berechtigungen erteilen.
- Erstellen Sie Steuerdaten zum Jahresende und übermitteln Sie diese an Behörden.
Business Process Definitions
. Konfigurieren Sie den Zugriff auf folgende Domänen entsprechend, um sicherzustellen, dass alle Business Process Administrators benutzerdefinierte Berichte mit dieser Berichtsdatenquelle erstellen können:
- Verwaltung
- Definitionsansicht
- Manage: Business Process Definitions
Prüfen Sie alle Anforderungen für Sicherheitsgruppen und Sicherheitsrichtlinien, bevor Sie die Sicherheit einrichten.
Anforderungen
Um Berechtigungen für Domänen und Geschäftsprozesse festzulegen, aktivieren Sie den funktionalen Bereich „Workday Payroll“ und seine Sicherheitsrichtlinien. Wenn Sie einen funktionalen Bereich aktivieren, werden nicht automatisch alle Sicherheitsrichtlinien in diesem Bereich aktiviert.
Einschränkungen
Folgendes ist nicht möglich:
- Ändern Sie die Aktionen, die in Sicherheitsrichtlinien für Geschäftsprozesse verfügbar sind.
- Posten innerhalb von Domänen ändern
- Löschen Sie Sicherheitsrichtlinien.
- Domänen oder Geschäftsprozessen von einem funktionalen Bereich in einen anderen verschieben
Mandanten-Setup
Keine Auswirkungen.
Sicherheit
Funktionale Bereiche | Überlegungen |
|---|---|
Banking und Zahlungsabwicklung | Mit Sicherheitsdomänen in diesem funktionalen Bereich können Sie Folgendes ausführen:
|
Common Financial Management | Mit Sicherheitsdomänen in diesem funktionalen Bereich können Sie Folgendes ausführen:
|
Core Payroll | Mit Sicherheitsdomänen in diesem funktionalen Bereich können Sie die folgenden grundlegenden Entgeltabrechnungsfunktionen konfigurieren und verwenden, die für alle Länder der Entgeltabrechnung gelten:
Die Domänen sichern auch den Zugriff auf folgende Elemente:
|
Spesen | Mit Sicherheitsdomänen in diesem funktionalen Bereich können Sie Folgendes ausführen:
|
Integration | Mit Sicherheitsdomänen in diesem funktionalen Bereich können Sie Folgendes ausführen:
|
Organisationen und Rollen | Mit Sicherheitsdomänen in diesem funktionalen Bereich können Sie Folgendes ausführen:
|
Abrechnungsschnittstelle | Mit Sicherheitsdomänen in diesem funktionalen Bereich können Sie Folgendes ausführen:
|
System | Mit Sicherheitsdomänen in diesem funktionalen Bereich können Sie Folgendes ausführen:
|
USA Payroll | Mit Sicherheitsdomänen in diesem funktionalen Bereich können Sie Features konfigurieren und verwenden, die für die Entgeltabrechnung spezifisch sind, z. B. für die USA, Puerto Rico, Guam und die Amerikanische Jungferninseln, z. B.:
|
Worktags | Mit Sicherheitsdomänen in diesem funktionalen Bereich können Sie von Workday bereitgestellte und benutzerdefinierte Worktags verwalten. Sie können:
|
Sie sind dafür verantwortlich, zu testen und zu validieren, ob die Einstellungen für die Sicherheitsdomäne Ihren Geschäftsanforderungen entsprechen.
Geschäftsprozesse
Workday sichert keine Geschäftsprozesse in Domänen, aber jede Geschäftsprozessdefinition hat ihre eigene Geschäftsprozess-Sicherheitsrichtlinie.
Sie ordnen jeden Schritt in einer Geschäftsprozessdefinition einer Sicherheitsgruppe zu.
Mit Workday können Sie segmentbasierte Sicherheitsgruppen mit Zugriff konfigurieren, die bestimmte Geschäftsprozessdefinitionen anzeigen und verwalten. Die Geschäftsprozesssegmentierung gilt nur für Geschäftsprozessdefinitionen.
Segmentbasierte Sicherheitsgruppen können jede Art von Sicherheitsgruppe umfassen, einschließlich rollenbasierter Sicherheitsgruppen. Wenn Sie eine rollenbasierte Sicherheitsgruppe verwenden, kann das Mitglied nur Geschäftsprozesse verwalten, die mit den Organisationen verbunden sind, für die ihm eine Rolle zugewiesen ist.
Beispiel: Die Rolle eines Payroll Partners in:
- Abwesenheitsanträge
- Einschreibungen für Zusatzleistungen
- Vergütungsänderungen
- Tätigkeitsänderungen
- Einmalzahlungen
- Terminations
- Zeiteingabe und Übermittlung
Sichern Sie die segmentbasierte Sicherheitsgruppe in der Sicherheitsdomäne
Manage: Business Process Definitions
. Diese Domäne umfasst nur Aufgaben im Zusammenhang mit der Definition von Geschäftsprozessen.Workday aktiviert keine segmentierte Sicherheit für folgende Geschäftsprozesskomponenten:
- Berechnete Datumsangaben
- Checklisten
- Regeln
- To-dos
Reporting
Dashboard oder Bericht | Überlegungen |
|---|---|
Bericht Aktionszusammenfassung für Sicherheitsgruppe
| Zeigt die Sicherheitsrichtlinien an, die einer angegebenen Sicherheitsgruppe zugeordnet sind. |
Bericht Geschäftsprozess-Sicherheitsrichtlinien für funktionalen Bereich
| Zeigt alle Sicherheitsrichtlinien für Geschäftsprozesse innerhalb eines funktionalen Bereichs an. |
Bericht Geschäftsprozessarten und Initiierende Sicherheitsgruppen
| Zeigen Sie alle Geschäftsprozesse und die Sicherheitsgruppen an, die zu deren Initiierung berechtigt sind. |
Bericht Berechtigungen von zwei Sicherheitsgruppen vergleichen
| Vergleichen Sie die Berechtigungen für die Sicherheitsrichtlinie für zwei Sicherheitsgruppen. |
Bericht Domänen-Sicherheitsrichtlinien für funktionalen Bereich
| Zeigen Sie alle Domänen-Sicherheitsrichtlinien für Payroll in einem funktionalen Bereich an. |
Mitarbeiter-Selfservice-Vergütung - Dashboard | Zeigen Sie Insights an, damit Mitarbeiter ihre Vergütung besser verstehen, indem sie Gehaltsabrechnungen anzeigen, Perioden vergleichen und alle Gehaltstrends prüfen. |
Bericht Funktionale Bereiche
| Zeigt alle funktionale Bereiche sowie die darin enthaltenen Domänen und Geschäftsprozesse an. |
Dashboard Command Center für Abrechnungszyklus
| Zeigen Sie operative Insights zu bestimmten Abrechnungszyklen an. |
Bericht Prozessmonitor
| Zeigen Sie alle Arten von Hintergrundprozessen an, die aktuell ausgeführt werden oder in der Vergangenheit ausgeführt wurden. |
Bericht Sicherheitsanalyse für Sicherheitsgruppen
| Zeigen Sie die gesicherten Elemente an, die Sicherheitsgruppen zugeordnet sind. |
Bericht Sicherheit - Ausnahmenaudit
| Zeigen Sie Fehler und Warnungen im Zusammenhang mit Ihrer Sicherheitskonfiguration an. |
Bericht View Security for sicherbares Element
| Zeigen Sie an, wie Workday bereitgestellte Elemente sichert. |
Bericht Sicherheitsgruppe anzeigen
| Zeigen Sie Sicherheitsgruppen sowie die zugehörigen Sicherheitsrichtlinien und Konfigurationsdetails an. |
Bericht View Security Groups for User
| Zeigen Sie die Sicherheitsgruppen an, denen eine Person angehört. |
Bericht Sicherheitsgruppen für Webservicevorgänge anzeigen
| Identifizieren Sie die Sicherheitsgruppen, denen Sie Mitglied sein müssen, um einen bestimmten Webservice auszuführen. |
Bericht Webservicesicherheit - Audit
| Zeigen Sie die Sicherheitsgruppen an, die Webservice-Aufgaben ausführen können. |
Integrationen
Workday bietet mehrere Sicherheitsdomänen, die den Zugriff auf Integrationsvorlagen und Integrationssysteme sichern. Diese Domänen trennen die Berechtigungen zum Konfigurieren einer Integration von den Berechtigungen zum Ausführen einer Integration und zum Anzeigen der Integrationsausgabe. Sie können auch Integrationsvorlagen und Integrationen segmentieren und dann für jedes Segment separat Zugriff gewähren.
Alle Integrationen greifen über Webservicevorgänge und Reports-as-a-Service auf Workday-Daten zu. Workday sichert folgende Elemente in verschiedenen Sicherheitsdomänen:
- Benutzerdefinierte Berichte
- RDSs.
- Berichtsfelder
- Webservicevorgänge
Integrationen und Anwendungen, die auf Workday zugreifen, müssen Get- und Put-Zugriff auf die Domänen haben, die die Webservicevorgänge enthalten. Außerdem müssen sie über den „Anzeigen“-Zugriff auf die Domänen verfügen, die die Berichtsdatenquellen und Berichtsfelder enthalten. Darüber hinaus benötigen ausgehende EIBs Zugriff auf den benutzerdefinierten Bericht, den sie als Berichtsdatenquelle verwenden. Diese Konten können Berechtigungen steuern:
- Konto für zugeordneten Integrationssystembenutzer (ISU) (für Konnektoren, Studio-Integrationen und externe Anwendungen).
- Die Rolle der Person, die eine EIB-Integration ausführt. Beispiel: Payroll Administrator.
Beziehungen und Touchpoints
Touchpoint | Überlegung |
|---|---|
Abwesenheit | Aktivieren Sie die Sicherheit für die Entgeltabrechnung in diesem funktionalen Bereich, um Folgendes zu konfigurieren:
|
Banking und Zahlungsabwicklung | Aktivieren Sie die Sicherheit für die Entgeltabrechnung in diesem funktionalen Bereich, um Folgendes auszuführen:
|
Zusatzleistungspläne | Aktivieren Sie die Sicherheit für die Entgeltabrechnung in diesem funktionalen Bereich, um Folgendes auszuführen:
|
änderungen | Aktivieren Sie die Sicherheit für die Entgeltabrechnung in diesem funktionalen Bereich, um Folgendes auszuführen:
|
Core Payroll | Mit der Entgeltabrechnungssicherheit in diesem funktionalen Bereich können Sie die folgenden grundlegenden Entgeltabrechnungsfunktionen konfigurieren und verwenden, die für alle Länder der Entgeltabrechnung gelten:
|
HCM | Stellen Sie Daten bezüglich Mitarbeitern und Tätigkeiten für die Entgeltverarbeitung bereit, z. B.:
|
Abrechnungsschnittstelle |
|
Workday bietet ein Touchpoints Kit mit Ressourcen, die Ihnen helfen, die Konfigurationsbeziehungen in Ihrem Mandanten besser zu verstehen. Weitere Informationen zum Workday Touchpoints Kit finden Sie in der Workday Community.