Procedura: Gestire l'accesso delle richieste a beni e servizi
- Comprendere i gruppi di sicurezza basati su segmento e i segmenti di sicurezza.
- Determinare se è necessario limitare i segmenti di dati a gruppi di collaboratori.
È possibile configurare la sicurezza basata su segmenti, per limitare la disponibilità di beni e servizi che i dipendenti possono acquistare presso i fornitori tramite la richiesta. I collaboratori potranno quindi accedere solo agli elementi abilitati per il loro gruppo.
I segmenti di sicurezza richiedono una pianificazione accurata. Con:
- I segmenti di sicurezza, i valori inclusi possono interessare più segmenti o escludersi a vicenda.
- I gruppi di sicurezza, i collaboratori possono far parte di uno o più gruppi e avere accesso a uno o più segmenti di sicurezza.
- Creare segmenti di sicurezza per i seguenti elementi:
- Categorie di spesa e gerarchie di categorie di spesa: accedere all'attivitàCreazione segmento di sicurezza categoria di spesa richieste.
- Fornitori: accedere all'attivitàCreazione segmento di sicurezza fornitore richiesta.
- Collegamenti fornitore: accedere all'attivitàCreazione segmento di sicurezza collegamento fornitore.
- Contratti fornitore: accedere all'attivitàCreazione segmento di sicurezza contratto fornitore.
- Entità richiedenti: accedere all'attivitàCreazione segmento di sicurezza entità richiedente di approvvigionamento.
La sicurezza segmentata è basata sull'utente che ha eseguito l'accesso al sistema, non sul richiedente assegnato alla richiesta.Criteri di sicurezza: dominioProcurement Segmented Setupnell'area funzionale System. - Accedere al reportConfigurazione sicurezza segmenti per richieste.Definire e rivedere la sicurezza segmentata per le richieste in un'unica posizione utilizzando quest'area di lavoro. I collaboratori associati al segmento possono selezionare questi valori. Creare un numero sufficiente di segmenti per soddisfare ogni requisito univoco di accesso di sicurezza. Esempio: creare segmenti diversi per dirigenti, manager e dipendenti. È consigliabile creare i segmenti dal meno restrittivo al più restrittivo.
- Fare clic sul pulsanteAggiungi segmentoe selezionare il tipo.
- Le selezioni includono i seguenti elementi:CampoDescrizioneCategoria di spesaeGerarchia categorie di spesaControlla le categorie di spesa e le gerarchie disponibili nelle richieste, ad esempio:
- Beni e servizi ad hoc (tramite il collegamentoRichiesta articoli fuori catalogo).
- Righe della richiesta di articoli di acquisto (tramite il collegamentoRicerca in catalogo).
- Righe richiesta di servizi per progetto (tramite il collegamentoRichiesta servizi per progetto).
FornitoreControlla i fornitori accessibili nelle richieste, ad esempio:- Righe richiesta ad hoc (tramite il collegamentoRichiesta articoli fuori catalogo).
- Righe della richiesta di articoli di acquisto (tramite il collegamentoRicerca in catalogo).
- Righe richiesta di servizi per progetto (tramite il collegamentoRichiesta servizi per progetto).
Collegamenti fornitoreControlla i collegamenti dei fornitori accessibili nelle richieste quando un collaboratore fa clic sul collegamentoConnessione a siti Web fornitorein una richiesta.Contratti fornitoreControlla i cataloghi accessibili alle richieste (tramite il collegamentoRicerca in catalogo). Selezionare i contratti che includono gli articoli del catalogo.Entità richiedenteControlla i valori dell'intestazione della richiesta popolati dal sistema a partire dalle informazioni sull'entità richiedente. È anche possibile utilizzare le entità richiedenti per limitare la visualizzazione degli articoli nel catalogo alle entità associate.
- Accedere all'attivitàCreate Security Group.Creare i gruppi di sicurezza da associare ai segmenti di sicurezza se i gruppi esistenti non soddisfano i requisiti aziendali. È possibile creare gruppi in base a criteri quali sede, ruolo, impiego o organizzazione. In alternativa è possibile assegnare utenti specifici a un gruppo di sicurezza basato su utente.
- SelezionareProcurementcomeArea funzionale.
- Selezionare il criterio di sicurezza.
- Rimuovere il gruppo di sicurezza predefinitoTutti gli utenti.
- Aggiungere i propri gruppi di sicurezza basati su segmento per limitare l'accesso dei ai soli valori inclusi nei relativi segmenti di sicurezza.
- Verificare le modifiche ai criteri di sicurezza.Accedere come un utente diverso per ciascun segmento e verificare che l'utente possa accedere solo agli elementi associati ai gruppi di sicurezza basati su segmento. È possibile:
- Testare le categorie di spesa e i fornitori utilizzando il collegamentoRichiesta articoli fuori catalogoin una richiesta.
- Testare le categorie di spesa, i fornitori e i contratti ordine dei fornitori utilizzando il collegamentoRicerca in catalogoin una richiesta.
- Testare le categorie di spesa e i fornitori utilizzando il collegamentoRichiesta servizi per progettoin una richiesta.
- Testare i collegamenti dei fornitori utilizzando il collegamentoConnessione a sito Web fornitorein una richiesta.
Durante il processo di richiesta, i collaboratori possono selezionare solo i beni e i servizi ai quali dispongono di accesso tramite i gruppi di sicurezza basati su segmenti a cui appartengono.
- Segmento di sicurezza categorie di spesa: è possibile consentire agli acquirenti con un ruolo IT di accedere a tutte le categorie di spesa, ma impedire a tutti gli altri collaboratori di accedere all'hardware.
- Segmento di sicurezza fornitore: è possibile limitare l'accesso al controller per i fornitori IT, ma consentire l'accesso ai buyer.
- Segmento di sicurezza collegamento fornitore:
- Consentire ai buyer nella regione occidentale degli Stati Uniti di collegarsi ai siti dei fornitori nella regione occidentale.
- Consentire ai buyer della regione nord-orientale di collegarsi ai fornitori del nord-est.
- Segmento di sicurezza contratti ordine fornitore:
- Consentire ai collaboratori della regione occidentale di accedere solo ai cataloghi di tale regione.
- Consentire ai collaboratori della regione nord-orientale di accedere solo ai cataloghi di tale regione.
Per eliminare i segmenti di sicurezza:
- Usare l'attivitàEliminazione segmento di sicurezza per approvvigionamento.
- Rimuovere il segmento dal gruppo di sicurezza basato su segmento a cui appartiene.