Définir le reporting sur la sécurité par rôle
Sécurité : domaines
Customer Central Security Administration
et Security Administration
dans le domaine fonctionnel Organizations and Roles.Le rapport est disponible sur mobile mais nous vous recommandons de l'afficher sur un ordinateur de bureau.
Vous pouvez utiliser ce rapport pour consulter les accès par rôle des employés, des groupes de sécurité limités et des chargés d'affectation de rôle, et pour identifier les cas où leurs droits d'accès par rôle ont été accordés, révoqués ou n'ont eu aucun impact sur la sécurité, et pour quelle raison. Vous pouvez l'utiliser pour savoir à quel moment la transaction d'affectation de personnel a été retirée ou corrigée, et pour quelle raison. Vous pouvez également utiliser le rapport pour afficher les modifications de sécurité entre les affectations de rôles et le titulaire du rôle.
- Accédez aurapport d'audit de la sécurité par rôle.
- Depuis l'invite, renseignez les champs pertinents. Les champsEn vigueur à partir duetEn vigueur jusqu'ausont obligatoires et affichent par défaut un mois d'entrées, avant la date du jour.
- (Facultatif) Cochez la caseInclure les transactions sans Rôle affectable. En cochant cette case, vous garantissez que, si vous embauchez un employé à un poste non pourvu sans affectation de rôles, cette transaction n'apparaît dans le rapport que si la case est cochée, car aucun rôle n'était affecté au poste au moment de l'embauche.
- Le rapport ne renvoie pas les données qui n'affectent pas la sécurité par rôle.
- Il n'existe aucune restriction sur les combinaisons de valeursd'instance d'affectation de rôleetde rôle affectablequi peuvent être sélectionnées.
- Si vous modifiez le nom d'un groupe de sécurité, le nom est automatiquement mis à jour et une nouvelle entrée n'est pas enregistrée dans le rapport pour ce changement.
- Les entrées s'affichent pour les transactions d'affectation de personnel associées à des groupes de sécurité non limités, mais le rapport n'affiche pas les modifications directes liées aux groupes de sécurité non limités.
- Le rapport consigne les entrées des employés en poste et avec restrictions de poste.
- Le rapport affiche une table des écritures d'audit. Tenez compte des colonnes suivantes :Sécurité en vigueur auconsigne la date à laquelle la sécurité est entrée en vigueur.Motif de modification de la sécuritéLe motif du changement de sécurité. Si vous effectuez une modification de sécurité via des actions en masse, cette colonne sera vide.Détail du motif de modification de la sécuritéFournit une description plus détaillée de la modification de la sécurité.
- Si vous utilisez la tâcheÉchanger des postespour modifier un emploi, ledétail du motif de changement de la sécuritéde l'entrée s'affichera sous la formeChangement d'emploi.
- Si vous utilisez la tâcheÉchanger des postespour retirer une modification liée à l'emploi, leDétail du motif de modification de la sécuritéde l'entrée s'affichera sous la formeÉchanger des postes.
Résultat de sécuritéAffiche le résultat du changement de sécurité.- Une entréeSécurité accordéeest toujours enregistrée lorsqu'une nouvelle embauche est créée pour fournir une piste d'audit complète de l'affectation de personnel. Si l'embauche n'est pas affectée à un groupe de sécurité par rôle pendant l'embauche, ces entrées n'ont aucun impact sur la sécurité.
- Pour chaque instantané d'affectation de rôle à venir dans lequel se trouve un employé, une entrée est consignée avec le typede sécurité Accordé. Nous vous recommandons de réviser la colonne Détail du motif de modification de la sécurité dans ces scénarios.
- Lorsqu'undétail du motif de la modification de la sécuritéaffecte un groupe de sécurité limité par rôle,l'option Impact potentiels'affiche.
Titulaire de rôle- En l'absence de désignation de l'emploi, la colonne affiche l'offre d'emploi.
- S'il existe une embauche à une date future, la désignation de l'emploi affiche l'intitulé de l'offre d'emploi jusqu'à ce que l'embauche prenne effet.
- Dès que l'emploi d'un employé prend fin, toutes les entrées passées reprend l'intitulé de l'offre d'emploi.
- Pour les modifications apportées aux groupes de sécurité, les champsTitulaire du rôleetEmployésont vides.
TransactionDétaille l'événement d'affectation de personnel. Si l'entrée n'a pas de processus de gestion, le champ sera vide.Si vous effectuez une modification de sécurité via des actions en masse, cette colonne sera vide.Les administrateurs de la sécurité ayant accès à l'actionAfficher toutdans la règle de processus de gestion de l'événement d'affectation de personnel peuvent cliquer sur le lien figurant dans cette colonne du rapport et afficher si les rôles ont été affectés ou révoqués via un générateur d'interfaces Entreprise (EIB).
Vous disposez d'un rapport détaillé que vous pouvez utiliser pour améliorer la façon d'audit de la sécurité par rôle.
Dan Johnson a changé de rôle et ses droits d'accès sont mis à jour. Je souhaite utiliser le rapport pour afficher le détail de la modification. Je filtre par nom dans la colonne
Employé
. Je peux voir deux entrées d'audit Changement d'emploi
pour Dynamique :
- La première entrée m'affiche lechamp Motif de la modification de la sécurité- poste vacant, avecle détail du motif de la modification de la sécurité, qui afficheChanger d'emploietle résultat de sécurité- sécurité révoquée.
- La seconde entrée de Dany affiche unmotif de changement de sécuritécorrespondant à Pourvoir un changement d'emploi, avecle détail du motif de changement de sécurité indiquantChanger d'emploietun résultat de sécuritéindiquantSécurité accordée.