Exemple : mettre à jour l'accès aux options de paiement
Afin de minimiser les risques de divulgation des données personnelles, vous pouvez restreindre l'accès aux options de paiement des tâches du libre-service salarié contenant des données personnelles pour tous les utilisateurs en dehors du réseau de l'unité légale.
Sécurité :
- DomaineSecurity Administrationdans le domaine fonctionnel System.
- DomaineSet Up: Tenant Setup - Securitydans le domaine fonctionnel System.
- Accédez à la tâcheManage Authentication Policies.
- SélectionnezAdd Authentication Policy.
- Dans l'inviteRestreint à l'environnement, sélectionnezProduction.
- Cochez la caseAuthentication Policy Enabled.
- Pour créer une règle qui permet de savoir si les utilisateurs font partie de votre réseau, saisissez les paramètres suivants pour la première ligne de l'ensemble des règles d'authentification,Authentication Ruleset:
Option Description Authentication Rule NameRestrict Access to Payment ElectionsGroupe de sécuritéTous les utilisateursAuthentication Condition NameInside Corporate NetworkAuthentication ConditionSélectionnezCorporate IP Range, ou sélectionnezCreate IP Rangepour saisir la plage d'adresses IP de votre unité légale.Allowed Authentication TypesSélectionnez la valeur de votre choix.Access Restriction for Authentication ConditionLaissez vide. - Pour créer une règle qui permette de restreindre les utilisateurs en dehors du réseau de l'entreprise, saisissez les paramètres suivants dans la deuxième ligne :
Option Description Authentication Condition NameOutside Corporate NetworkAuthentication ConditionSélectionnez la valeur de votre choix.Allowed Authentication TypesSélectionnez la valeur de votre choix.Access Restriction for Authentication ConditionSélectionnezCreate Access Restriction.- Nommez la nouvelle restriction d'accès :No Payment Election Access.
- Dans l'inviteExcludes Functionality, sélectionnezOptions de paiement.
- Cliquez surOK.
- Cliquez surOKet surTerminé.
- Accédez à la tâcheActivate Pending Security Policy Changes.
- Saisir un commentaire :Set up restrictions for payment elections.
- Cochez la caseAuthentication Policy Enabled. Cliquez surOK, sélectionnezConfirmeret cliquez surOK.
- Accédez à la tâcheActivate All Pending Authentication Policy Changes.
- Saisir un commentaire :Set up restrictions for payment elections.
- Cochez la caseAuthentication Policy Enabled. Cliquez surOK, sélectionnezConfirmeret cliquez surOK.
Tous les utilisateurs, administrateurs compris, extérieurs au réseau de l'unité légale, ne peuvent plus accéder aux tâches relatives aux options de paiement suivantes :
- Ajouter un compte
- Ajouter des options
- Ajouter mon compte
- Ajouter mes options
- Ajouter des options de paiement
- Modifier mon compte
- Modifier mes options de paiement
- Supprimer un compte
- Supprimer mon compte
Les administrateurs peuvent toujours accéder aux tâches suivantes :
- Mettre à jour mes options de paiement(affichage seulement)
- Mettre à jour les règles d'option de paiement
- Mettre à jour les options avancées de paiement