Pasos: mantenimiento del acceso de las peticiones a bienes y servicios
- Comprender los grupos de seguridad basados en segmentos y la seguridad segmentada.
- Determine si necesita restringir segmentos de datos a grupos de trabajadores.
Puede configurar la seguridad basada en segmentos para restringir la disponibilidad de bienes y servicios que sus trabajadores pueden comprar a los proveedores durante la petición. De este modo, los trabajadores solo podrán acceder a lo que esté activado en su grupo.
La seguridad segmentada requiere mucha planificación. Con:
- Segmentos de seguridad, los valores incluidos pueden abarcar varios segmentos o ser mutuamente excluyentes.
- Grupos de seguridad, los trabajadores pueden formar parte de uno o más grupos y tener acceso a uno o más segmentos de seguridad.
- Cree segmentos de seguridad para:
- Categorías de gasto y jerarquías de categorías de gasto: acceda a la tareaCreación de segmento de seguridad de categoría de gasto de petición.
- Proveedores: acceda a la tareaCreación de segmento de seguridad de proveedor de petición.
- Vínculos de proveedor: acceda a la tareaCreación de segmento de seguridad de vínculo de proveedor.
- Contratos de proveedor: acceda a la tareaCreación de segmento de seguridad de contrato de proveedor.
- Entidades solicitantes: acceda a la tareaCreación de segmento de seguridad de entidad solicitante de aprovisionamiento.
Workday basa la seguridad segmentada en el usuario que ha iniciado sesión en Workday, no en el solicitante asignado a la petición.Seguridad: dominioProcurement Segmented Setupen el área funcional System. - Acceda al informeConfiguración de seguridad de segmento de petición.Defina y revise la seguridad segmentada para las peticiones en un solo lugar mediante esta zona de trabajo. Los trabajadores asociados al segmento pueden seleccionar estos valores. Cree suficientes segmentos para cubrir cada requisito de acceso de seguridad exclusivo. Ejemplo: cree distintos segmentos para ejecutivos, gerentes y empleados. Workday recomienda crearlos de menos a más restrictivos.
- Haga clic en el botónAñadir segmentoy seleccione el tipo.
- Mientras finaliza las selecciones, tenga en cuenta lo siguiente:CampoDescripciónCategoría de gastoyJerarquía de categorías de gastoControla las categorías y jerarquías de gasto disponibles en peticiones como:
- Bienes y servicios ad hoc (a través del vínculoSolicitud de ítems fuera de catálogo)
- Líneas de petición de ítem de compra (mediante el vínculoBúsqueda de catálogo)
- Líneas de petición de servicios basados en proyectos (mediante el vínculoSolicitud de servicios basados en proyectos)
ProveedorControla los proveedores a los que se puede acceder en peticiones como las siguientes:- Líneas de petición ad hoc (a través del vínculoSolicitud de ítems fuera de catálogo)
- Líneas de petición de ítem de compra (mediante el vínculoBúsqueda de catálogo)
- Líneas de petición de servicios basados en proyectos (mediante el vínculoSolicitud de servicios basados en proyectos)
Vínculos de proveedorControla los vínculos de proveedor accesibles en las peticiones cuando un trabajador hace clic en el vínculoConexión a sitios web de proveedorde una petición.Contratos de proveedorControla los catálogos accesibles en las peticiones (mediante el vínculoBúsqueda de catálogo). Seleccione uno de los contratos con ítems de catálogo.Entidad solicitanteControla los valores de cabecera de petición que Workday rellena a partir de la información de la entidad solicitante. También puede utilizar entidades solicitantes para limitar la consulta de los ítems del catálogo a las entidades asociadas.
- Acceda a la tareaCreate Security Group.Cree grupos de seguridad para asociarlos a los segmentos de seguridad si los grupos de seguridad existentes no cumplen los requisitos de su empresa. Puede crear grupos en función de criterios como la ubicación, el rol, el puesto o la organización. O puede asignar usuarios específicos a un grupo de seguridad basado en usuario.
- Seleccione elárea funcionalProcurement.
- Seleccione la política de seguridad.
- Elimine el grupo de seguridad por defectoTodos los usuarios.
- Añada sus grupos de seguridad basados en segmentos para restringir sus miembros a los valores incluidos en sus segmentos de seguridad.
- Pruebe los cambios en la política de seguridad.Inicie sesión con un usuario diferente para cada segmento y verifique que solo tenga acceso a los elementos asociados con sus grupos de seguridad basados en segmentos. Puede hacer lo siguiente:
- Pruebe las categorías de gasto y los proveedores mediante el vínculoSolicitud de ítems fuera de catálogoen una petición.
- Probar las categorías de gasto, los proveedores y los contratos de órdenes de proveedor mediante el vínculoBúsqueda de catálogoen una petición
- Probar las categorías de gasto y los proveedores mediante el vínculoSolicitud de servicios basados en proyectosen una petición
- Probar los vínculos de proveedor mediante el vínculoConexión a sitio web de proveedoren una petición
Durante la creación de peticiones, los trabajadores solo pueden seleccionar los bienes y servicios a los que tienen acceso seguro, en función de los grupos de seguridad basados en segmentos a los que pertenecen.
- Spend categories segmented security: permita a los compradores con un rol de TI acceder a todas las categorías de gasto, pero restrinja el acceso del resto de trabajadores al hardware.
- Supplier segmented security: restrinja el acceso del controlador a los proveedores de TI, pero permita el acceso del comprador a ellos.
- Supplier links segmented security:
- Permita a los compradores de la región occidental vincularse a sitios de proveedor de la región occidental.
- Permita a los compradores de la región nororiental vincularse con proveedores de la región nororiental.
- Supplier order contracts segmented security:
- Permita que los trabajadores de la zona occidental accedan solamente a los catálogos de la zona occidental.
- Permita que los trabajadores de la zona nororiental accedan solamente a los catálogos de la zona nororiental.
Para eliminar segmentos de seguridad:
- Utilice la tareaEliminación de segmento de seguridad de aprovisionamiento.
- Elimine el segmento del grupo de seguridad basado en segmentos al que pertenece.