Concetto: Criteri di sicurezza segmentati per processi aziendali

È possibile utilizzare l'attività

Creazione segmento di sicurezza tipo di processo aziendale

per configurare segmenti di sicurezza basati su segmento per le definizioni dei processi aziendali. Gli amministratori dei processi aziendali possono accedere a tutti i processi aziendali nel tenant. L'attività consente di controllare a quali processi aziendali può accedere un amministratore dei processi aziendali.

Esempio: Adam e Mike sono amministratori dei processi aziendali. Si desidera che Adam abbia accesso solo ai processi aziendali relativi alla dotazione di personale e che Mike abbia accesso solo ai processi aziendali relativi alla finanza. L'attività viene utilizzata per concedere l'accesso in base alla sicurezza basata su segmento. Adam ora può accedere ai processi aziendali relativi alla dotazione di personale, ma non ai processi aziendali relativi alle finanze. Mike può accedere ai processi aziendali relativi alle finanze, ma non ai processi aziendali relativi alla dotazione di personale. A tale scopo, utilizzare aree funzionali e tipi di processo aziendale specifici.

È necessario selezionare almeno un valore nell'elenco di valori

Tipo di processo aziendale

o nell'elenco di valori

Area funzionale

. In base alla selezione in uno o in entrambi gli elenchi di valori, il sistema concede l'accesso ai processi aziendali. Quando si configurano entrambi gli elenchi di valori, non dipendono l'uno dall'altro.

È possibile utilizzare l'attività

Creazione segmento di sicurezza tipo di processo aziendale

per creare segmenti di sicurezza. È inoltre necessario aggiungere i segmenti a un gruppo di sicurezza basato su segmento. È possibile utilizzare Object Transporter per spostare i segmenti da tenant a tenant.

L'accesso ai seguenti componenti del processo aziendale non può essere segmentato:

Regole
Azioni da svolgere
Liste di controllo
Date calcolate

Per utilizzare un segmento di sicurezza di tipo processo aziendale, è necessario innanzitutto:

Associarlo a una base di segmento.
Associare il gruppo al dominio
Manage: Business Process Definitions
.

Il dominio

Manage: Business Process Definitions

include solo le attività relative alla definizione dei processi aziendali. Il sistema gestisce l'accesso agli eventi in corso utilizzando i criteri di sicurezza dei singoli processi aziendali.

I gruppi di sicurezza basati su segmento possono includere qualsiasi tipo di gruppo di sicurezza, inclusi i gruppi di sicurezza basati su ruolo. Quando si utilizza un gruppo di sicurezza basato su ruolo, gestire solo i processi aziendali affiliati alle organizzazioni per cui è stato assegnato un ruolo.

È consigliabile concedere l'accesso senza vincoli agli amministratori dei processi aziendali nell'origine dati report Business Process Definitions (RDS) in modo che possano creare report personalizzati utilizzando questa RDS.