Saltar al contenido principal
Documentación
Documentación
Administrator Guide
Última actualización: 2023-06-23
Pasos: definición de auditoría

Pasos: definición de auditoría

Cree etiquetas de auditoría para etiquetar, supervisar y generar informes sobre los cambios en las instancias de los siguientes objetos de gestión:
  • Procesos de gestión
  • Ciertos tipos de informe
  • Grupos de seguridad basados en usuario
  • Políticas de seguridad de dominio
  • Sistemas de integración
Una instancia es una aparición de un objeto de gestión. Puede generar informes y realizar un seguimiento de los cambios en las instancias, como cuándo y quién realizó un cambio. A continuación, puede abordar rápidamente los cambios inapropiados y cumplir con los estándares de cumplimiento de gestión de cambios.
Con estas etiquetas de auditoría, puede utilizar el
informe de traza de auditoría
 para realizar un seguimiento de:
  • Qué instancia cambia.
  • Cómo cambia la instancia. Ejemplo: si alguien elimina una instancia, Workday muestra esta información en el
    informe de traza de auditoría
    .
  • Quién realiza el cambio.
  • La fecha del cambio.
  • La tarea en la que se realiza el cambio.
  • Los cambios en las instancias relacionadas y el seguimiento de la instancia principal que está auditando.
Ejemplo: puede aplicar una etiqueta de auditoría denominada Procesos de gestión para realizar un seguimiento de los cambios en los siguientes procesos de gestión:
  • Comprobación de presupuesto (financiero) para gestión de presupuestos B300.1
  • Comprobación de presupuesto (dotación de personal) para gestión de presupuestos B300.1
  1. Defina los siguientes dominios y utilice el informe
    Consulta de dominios
     para revisar los tipos de grupo de seguridad activados para cada dominio:
    • Etiqueta de auditoría (segmentada)
    • Security Configuration
    • Definición: auditoría de etiquetas y asignaciones
    • Definición: auditoría de etiquetas y asignaciones - Solo introducción
  2. Configure qué grupos de seguridad tienen permiso para acceder a los elementos protegidos de cada dominio.
  3. Poner en vigor las políticas de seguridad de dominio. Una vez que entran en vigor, Workday crea una marca de tiempo con la hora actual.
  4. Restrinja el acceso a las etiquetas de auditoría asignándolas a segmentos de etiquetas de auditoría. Solo los usuarios que pertenecen a un grupo de seguridad basado en segmentos en el
    dominio Set Up: Audit Tags and Assignments - Add Only
     o el dominio
    Set Up: Audit Tags and Assignments
     pueden acceder a estas etiquetas de auditoría.
  5. Cree y asigne etiquetas de auditoría a instancias de objetos de gestión de Workday que desee supervisar para detectar cambios.
    Seguridad:
    • Dominio
      Set Up: Audit Tags and Assignments
       en el área funcional System para usuarios que pueden añadir, editar y eliminar instancias de etiqueta de auditoría.
    • Dominio
      Set Up: Audit Tags and Assignments - Add Only
       en el área funcional System para usuarios que solo pueden añadir o editar instancias de etiqueta de auditoría.
  6. Añada instancias principales o elimine instancias principales de las etiquetas de auditoría que está supervisando.
  • Utilice el
    informe de traza de auditoría
     para supervisar las etiquetas de auditoría en busca de cambios en las instancias relacionadas con la instancia principal que está auditando.
  • Utilice el
    informe de configuración de traza de auditoría
     para consultar las relaciones que Workday utiliza para realizar un seguimiento de los cambios en las instancias relacionadas en el
    informe de traza de auditoría
    .
  • Utilice el
    informe Audit Tag by Tag
     para consultar todas las instancias que ha etiquetado con etiquetas de auditoría en su entorno de cliente.