Étapes : mettre à jour l’accès aux biens et aux services pour les demandes d’approvisionnement
- Familiarisez-vous avec les groupes de sécurité fondés sur les segments et la sécurité segmentée.
- Déterminez si vous devez limiter les segments de données à des groupes de travailleurs.
Vous pouvez configurer la sécurité fondée sur des segments de façon à limiter la disponibilité des biens et services que peuvent se procurer vos travailleurs auprès des fournisseurs dans le cadre du processus de demande d’approvisionnement. Ce faisant, vos travailleurs peuvent uniquement accéder aux biens et services activés pour leur groupe.
La sécurité segmentée nécessite beaucoup de planification. Avec :
- Des segments de sécurité, les valeurs incluses peuvent s'appliquer à plusieurs segments ou s'exclure mutuellement.
- D'un groupe de sécurité, les travailleurs peuvent faire partie d'un ou de plusieurs groupes et avoir accès à un ou à plusieurs segments de sécurité.
- Créez des segments de sécurité pour les éléments suivants :
- Catégories de dépenses et hiérarchies de catégories de dépenses : accédez à la tâcheCréer un segment de sécurité lié à des catégories de dépenses pour demande d’approvisionnement.
- Fournisseurs : accédez à la tâcheCréer un segment de sécurité lié à des fournisseurs pour demande d’approvisionnement.
- Liens vers les sites Web de fournisseurs : accédez à la tâcheCréer un segment de sécurité lié à des liens vers les sites Web de fournisseurs.
- Contrats de fournisseurs : accédez à la tâcheCréer un segment de sécurité lié à des contrats de fournisseurs.
- Entités demandeuses : Accédez à la tâcheCréer un segment de sécurité lié à des entités demandeuses d’approvisionnement.
Workday détermine la sécurité segmentée selon l’utilisateur ayant ouvert une session dans Workday, et non selon le demandeur affecté à la demande.Sécurité : domaineProcurement Segmented Setupdans le domaine fonctionnel System. - Accédez au rapportConfiguration de la sécurité des segments liés à des demandes d’approvisionnement.Définissez et révisez la sécurité segmentée relative aux demandes d’approvisionnement en un seul endroit, grâce à cet espace de travail. Les travailleurs associés au segment peuvent sélectionner ces valeurs. Créez suffisamment de segments pour couvrir chacune des exigences uniques en matière de droits d’accès. Exemple : créez différents segments pour les cadres, les gestionnaires et les employés. Workday vous recommande de créer des données allant du niveau le moins restrictif au plus restrictif.
- Cliquez sur le boutonAjouter un segment, puis sélectionnez le type.
- Pour les sélections, tenez compte des éléments suivants :ChampDescriptionCatégorie de dépensesetHiérarchie de catégories de dépensesContrôle les catégories de dépenses et les hiérarchies disponibles pour les demandes d’approvisionnement, notamment :
- Biens et services ad hoc (grâce au liende demande d’articles hors catalogue).
- Lignes de demande d’article d’achat (grâce au lienParcourir le catalogue).
- Lignes de demande de service lié à un projet (grâce au lienDemander des services liés à un projet).
FournisseurContrôle les fournisseurs accessibles dans les demandes d’approvisionnement suivantes :- Lignes de demande d’approvisionnement ad hoc (grâce au lienDemander des articles hors catalogue).
- Lignes de demande d’article d’achat (grâce au lienParcourir le catalogue).
- Lignes de demande de service lié à un projet (grâce au lienDemander des services liés à un projet).
Liens vers les sites Web de fournisseursContrôlent les liens vers les sites Web des fournisseurs accessibles dans les demandes d’approvisionnement lorsqu’un travailleur clique sur le lienSe connecter à des sites Web de fournisseurdans une demande d’approvisionnement.Contrats de fournisseursContrôle les catalogues accessibles dans les demandes d’approvisionnement (grâce au lienParcourir le catalogue). Sélectionnez des contrats parmi ceux comprenant des articles de catalogue.Entités demandeusesContrôle les valeurs d’en-tête de demande de poste que Workday charge à partir des renseignements sur l’entité demandeuse. Vous pouvez également utiliser les entités demandeuses pour limiter l’affichage des articles du catalogue aux entités associées.
- Accédez à la tâcheCreate Security Group.Créez les groupes de sécurité à associer aux segments de sécurité si les groupes existants ne répondent pas aux exigences de vos activités. Vous pouvez créer des groupes en fonction de critères comme l’emplacement, le rôle, l’emploi ou l’organisation. Vous pouvez également affecter certains utilisateurs à un groupe de sécurité fondé sur des utilisateurs.
- Sélectionnez ledomaine fonctionnelProcurement.
- Sélectionnez la politique de sécurité.
- Retirez le groupe de sécurité par défautTous les utilisateurs.
- Ajoutez vos groupes de sécurité fondés sur des segments pour en limiter les membres uniquement aux valeurs incluses dans leurs segments de sécurité.
- Testez les changements apportés à la politique de sécurité.Ouvrez une session en tant qu’utilisateur différent pour chaque segment et vérifiez qu’ils ont accès uniquement aux articles associés à leurs groupes de sécurité fondés sur des segments. Vous pouvez :
- Tester des catégories de dépenses et des fournisseurs grâce au lienDemander des articles hors cataloguedans une demande d’approvisionnement.
- Tester des catégories de dépenses, des fournisseurs et des contrats de fournisseurs grâce au lienParcourir le cataloguedans une demande d’approvisionnement.
- Tester des catégories de dépenses et des fournisseurs grâce au lienDemander des services liés à un projetdans une demande d’approvisionnement.
- Tester des liens vers les sites Web de fournisseurs grâce au lienSe connecter au site Web d’un fournisseurdans une demande d’approvisionnement.
Lorsqu’ils remplissent une demande d’approvisionnement, les travailleurs peuvent sélectionner uniquement les biens et services auxquels ils ont accès, en fonction des groupes de sécurité fondés sur des segments auxquels ils appartiennent.
- Sécurité segmentée liée à des catégories de dépenses: autorisez les acheteurs ayant un rôle dans le service informatique à accéder à l’ensemble des catégories de dépenses, mais empêchez tous les autres travailleurs d’accéder au matériel.
- Sécurité segmentée liée à des fournisseurs: limitez l’accès des contrôleurs aux fournisseurs informatiques, mais autoriser l’accès des acheteurs à ces derniers.
- Sécurité segmentée liée à des liens vers les sites Web de fournisseurs:
- Permettez aux acheteurs de la région ouest de se connecter aux sites de fournisseur de cette même région.
- Permettez aux acheteurs de la région nord-est de se connecter aux sites de fournisseur de cette même région.
- Sécurité segmentée liée à des contrats de fournisseurs:
- Autorisez les travailleurs de la région ouest à accéder uniquement aux catalogues de leur région.
- Autorisez les travailleurs de la région nord-est à accéder uniquement aux catalogues de leur région.
Pour supprimer des segments de sécurité :
- Utilisez la tâcheSupprimer un segment de sécurité lié à l’approvisionnement.
- Retirez le segment du groupe de sécurité fondé sur des segments auquel il appartient.