Concepto: seguridad del grupo de talento
La información del grupo de talento solo está visible para los usuarios que tienen un rol en el grupo de talento, independientemente de su acceso a los trabajadores o a las organizaciones de los trabajadores. Para controlar el acceso a la información del grupo de talento, puede:
- Crear grupos de talento restringidos
- Crear grupos de talento privados
- Utilizar grupos de seguridad de intersección
Dominios de grupo de talento
Los grupos de talento utilizan los siguientes dominios para proteger las tareas del grupo de talento:
Dominio | Descripción |
|---|---|
Talent Pool: Create en el área funcional Talent Pipeline | Determina quién puede crear nuevos grupos de talento. |
Talent Pool: Restricted View en el área funcional Talent Pipeline | Restringe la consulta que hace un gerente de la lista de miembros del grupo de talento a únicamente aquellos trabajadores que están en la organización de supervisión de dicho gerente. Active este dominio para gestionar grupos de talento privados. |
Private Talent Pool: Create en el área funcional Talent Pipeline | Determina quién puede crear grupos de talento privados. |
Private Talent Pool: View and Edit en el área funcional Talent Pipeline | Determina quién puede consultar, editar y eliminar los grupos de talento privados. |
Talent Pool: View and Edit en las áreas funcionales Recruiting y Talent Pipeline | Determina quién puede consultar, editar y eliminar los grupos de talento existentes. |
Talent Pool: Manage Membership en las áreas funcionales Recruiting y Talent Pipeline | Determina quién puede etiquetar, añadir y eliminar miembros de los grupos de talento estáticos. |
Worker Data: Succession Plan-Any en el área funcional Talent Pipeline | Determina quién puede consultar los grupos de talento en informes personalizados sin acceso de edición.
Para crear un rol de solo consulta para grupos de talento, cree un informe personalizado con seguridad en el dominio Worker Data: Succession Plan - Any . |
Private Talent Pool (Limited Owner Access) en el área funcional Talent Pipeline | Workday recomienda activar únicamente el dominio Private Talent Pool (Limited Owner Access) para proporcionar a los usuarios acceso a los grupos de talento privados que hayan creado después de haber sido eliminados de un rol.Workday recomienda añadir un grupo de seguridad de intersección que incluya Empleado (solo gestiona sus datos) y el grupo de seguridad sin restricciones aplicable que tenga permiso para crear grupos de talento privados. |
Roles de grupo de talento
Dado que los trabajadores asignados a roles de grupo de talento tienen acceso a la información de los miembros del grupo de talento, tenga cuidado al asignarlos. Un conjunto común de roles implicados en los grupos de talento son los gerentes, los administradores de grupos de talento y los HR Partners.
- Steve es un Manager con varios grupos de talento.
- María es una Talent Pool Administrator que puede ver todos los grupos de talento de Steve, incluidos los miembros de los grupos. María también puede ver la información que ha configurado en los informes del grupo de talento.
- Jill es HR Partner de la organización de Steve. Aunque Jill también tiene permiso de modificación en los dominiosTalent Pool: CreateyTalent Pool: View and Edit, no puede ver los grupos de talento de Steve porque no tiene un rol en el grupo de talento.
- Maria le da a Jill un rol de grupo de talento para que pueda acceder a los grupos de talento de Steve. Jill puede ver los datos de los demás trabajadores del grupo de talento, incluidos los trabajadores fuera de su organización.
- Jill crea un nuevo grupo de talento para la organización de Steve. Dado que es ella quien crea el grupo de talento, adquiere automáticamente un rol en el grupo de talento.
Grupos de talento restringidos
Puede crear un grupo de talento restringido para limitar el acceso a la información de sus miembros. Solo los trabajadores con un rol en el grupo de talento con seguridad en el dominio
Talent Pool: Restricted View
pueden ver grupos de talento restringidos:
- En tareas e informes
- En la lista de valores de la etiqueta
- En tarjetas de vista previa de trabajador
Los grupos de talento restringidos proporcionan a los gerentes y a otros roles designados información sobre los grupos de talento de los trabajadores de sus organizaciones. Esta restricción les permite acceder únicamente a la información sobre sus propios empleados dentro del grupo de talento.
Grupos de talento privados
Utilice la tarea
Creación de grupo de talento privado
para crear grupos de talento privados. Usted es la única persona que puede ver los grupos de talento privados que crea, y solo muestran a los trabajadores de su organización de supervisión. También debe tener acceso de seguridad a los siguientes dominios en el área funcional Talent Pipeline:
- Private Talent Pool: Create
- Private Talent Pool: View and Edit
- Talent Pool: Restricted View
Seguridad de intersección para grupos de talento
Para restringir el acceso a los detalles de compensación de los miembros del grupo de talento, puede crear un grupo de seguridad de intersección. Este grupo restringe a los gerentes para que solo puedan consultar la información de compensación de los trabajadores que gestionan, pero les permite consultar otra información de los miembros del grupo de talento que no gestionan.
La seguridad de intersección para grupos de talento requiere que los gerentes y los gerentes de talento tengan roles y grupos de seguridad basados en roles restringidos. Después de crear el grupo de seguridad de intersección para los dos roles, sustituya el grupo de seguridad Gerente en todos los dominios de compensación por el nuevo grupo de intersección Gerente y Gerente de talento. Añada el grupo de seguridad Talent Manager al dominio.