Passa al contenuto principale
Administrator Guide
Ultimo aggiornamento: 2023-06-23
Procedura: Gestire l'accesso delle richieste a beni e servizi

Procedura: Gestire l'accesso delle richieste a beni e servizi

  • Comprendere i gruppi di sicurezza basati su segmento e i segmenti di sicurezza.
  • Determinare se è necessario limitare i segmenti di dati a gruppi di collaboratori.
È possibile configurare la sicurezza basata su segmenti, per limitare la disponibilità di beni e servizi che i dipendenti possono acquistare presso i fornitori tramite la richiesta. I collaboratori potranno quindi accedere solo agli elementi abilitati per il loro gruppo.
I segmenti di sicurezza richiedono una pianificazione accurata. Con:
  • I segmenti di sicurezza, i valori inclusi possono interessare più segmenti o escludersi a vicenda.
  • I gruppi di sicurezza, i collaboratori possono far parte di uno o più gruppi e avere accesso a uno o più segmenti di sicurezza.
  1. Creare segmenti di sicurezza per i seguenti elementi:
    • Categorie di spesa e gerarchie di categorie di spesa: accedere all'attività
      Creazione segmento di sicurezza categoria di spesa richieste
      .
    • Fornitori: accedere all'attività
      Creazione segmento di sicurezza fornitore richiesta
      .
    • Collegamenti fornitore: accedere all'attività
      Creazione segmento di sicurezza collegamento fornitore
      .
    • Contratti fornitore: accedere all'attività
      Creazione segmento di sicurezza contratto fornitore
      .
    • Entità richiedenti: accedere all'attività
      Creazione segmento di sicurezza entità richiedente di approvvigionamento
      .
    La sicurezza segmentata è basata sull'utente che ha eseguito l'accesso al sistema, non sul richiedente assegnato alla richiesta.
    Criteri di sicurezza: dominio
    Procurement Segmented Setup
    nell'area funzionale System.
  2. Accedere al report
    Configurazione sicurezza segmenti per richieste
    .
    Definire e rivedere la sicurezza segmentata per le richieste in un'unica posizione utilizzando quest'area di lavoro. I collaboratori associati al segmento possono selezionare questi valori. Creare un numero sufficiente di segmenti per soddisfare ogni requisito univoco di accesso di sicurezza. Esempio: creare segmenti diversi per dirigenti, manager e dipendenti. È consigliabile creare i segmenti dal meno restrittivo al più restrittivo.
    1. Fare clic sul pulsante
      Aggiungi segmento
      e selezionare il tipo.
    2. Le selezioni includono i seguenti elementi:
      Campo
      Descrizione
      Categoria di spesa
      e
      Gerarchia categorie di spesa
      Controlla le categorie di spesa e le gerarchie disponibili nelle richieste, ad esempio:
      • Beni e servizi ad hoc (tramite il collegamento
        Richiesta articoli fuori catalogo
        ).
      • Righe della richiesta di articoli di acquisto (tramite il collegamento
        Ricerca in catalogo
        ).
      • Righe richiesta di servizi per progetto (tramite il collegamento
        Richiesta servizi per progetto
        ).
      Le gerarchie inseriscono tutte le gerarchie figlio e le relative categorie di spesa. Gli articoli di acquisto vengono limitati tramite la loro associazione a categorie di spesa e gerarchie.
      Fornitore
      Controlla i fornitori accessibili nelle richieste, ad esempio:
      • Righe richiesta ad hoc (tramite il collegamento
        Richiesta articoli fuori catalogo
        ).
      • Righe della richiesta di articoli di acquisto (tramite il collegamento
        Ricerca in catalogo
        ).
      • Righe richiesta di servizi per progetto (tramite il collegamento
        Richiesta servizi per progetto
        ).
      Collegamenti fornitore
      Controlla i collegamenti dei fornitori accessibili nelle richieste quando un collaboratore fa clic sul collegamento
      Connessione a siti Web fornitore
      in una richiesta.
      Contratti fornitore
      Controlla i cataloghi accessibili alle richieste (tramite il collegamento
      Ricerca in catalogo
      ). Selezionare i contratti che includono gli articoli del catalogo.
      Entità richiedente
      Controlla i valori dell'intestazione della richiesta popolati dal sistema a partire dalle informazioni sull'entità richiedente. È anche possibile utilizzare le entità richiedenti per limitare la visualizzazione degli articoli nel catalogo alle entità associate.
  3. Accedere all'attività
    Create Security Group
    .
    Creare i gruppi di sicurezza da associare ai segmenti di sicurezza se i gruppi esistenti non soddisfano i requisiti aziendali. È possibile creare gruppi in base a criteri quali sede, ruolo, impiego o organizzazione. In alternativa è possibile assegnare utenti specifici a un gruppo di sicurezza basato su utente.
    • Selezionare
      Procurement
      come
      Area funzionale
      .
    • Selezionare il criterio di sicurezza.
    • Rimuovere il gruppo di sicurezza predefinito
      Tutti gli utenti
      .
    • Aggiungere i propri gruppi di sicurezza basati su segmento per limitare l'accesso dei ai soli valori inclusi nei relativi segmenti di sicurezza.
  4. Verificare le modifiche ai criteri di sicurezza.
    Accedere come un utente diverso per ciascun segmento e verificare che l'utente possa accedere solo agli elementi associati ai gruppi di sicurezza basati su segmento. È possibile:
    • Testare le categorie di spesa e i fornitori utilizzando il collegamento
      Richiesta articoli fuori catalogo
      in una richiesta.
    • Testare le categorie di spesa, i fornitori e i contratti ordine dei fornitori utilizzando il collegamento
      Ricerca in catalogo
      in una richiesta.
    • Testare le categorie di spesa e i fornitori utilizzando il collegamento
      Richiesta servizi per progetto
      in una richiesta.
    • Testare i collegamenti dei fornitori utilizzando il collegamento
      Connessione a sito Web fornitore
      in una richiesta.
Durante il processo di richiesta, i collaboratori possono selezionare solo i beni e i servizi ai quali dispongono di accesso tramite i gruppi di sicurezza basati su segmenti a cui appartengono.
  • Segmento di sicurezza categorie di spesa
    : è possibile consentire agli acquirenti con un ruolo IT di accedere a tutte le categorie di spesa, ma impedire a tutti gli altri collaboratori di accedere all'hardware.
  • Segmento di sicurezza fornitore
    : è possibile limitare l'accesso al controller per i fornitori IT, ma consentire l'accesso ai buyer.
  • Segmento di sicurezza collegamento fornitore
    :
    • Consentire ai buyer nella regione occidentale degli Stati Uniti di collegarsi ai siti dei fornitori nella regione occidentale.
    • Consentire ai buyer della regione nord-orientale di collegarsi ai fornitori del nord-est.
  • Segmento di sicurezza contratti ordine fornitore
    :
    • Consentire ai collaboratori della regione occidentale di accedere solo ai cataloghi di tale regione.
    • Consentire ai collaboratori della regione nord-orientale di accedere solo ai cataloghi di tale regione.
Per eliminare i segmenti di sicurezza:
  • Usare l'attività
    Eliminazione segmento di sicurezza per approvvigionamento
    .
  • Rimuovere il segmento dal gruppo di sicurezza basato su segmento a cui appartiene.