メインコンテンツにスキップ
ドキュメント
ドキュメント
Administrator Guide
最終更新: 2024-11-01
ステップ: 休暇のセグメント セキュリティの設定

ステップ: 休暇のセグメント セキュリティの設定

  • "Time Off and Leave" 業務分野で、"休暇の訂正"
     と
    "休暇の申請"
    ビジネス プロセスおよびセキュリティ ポリシーを設定します。
  • セキュリティ保護する休暇タイプを含む休暇および休暇・休職テーブルを作成します。
  • 新しい休暇セキュリティ セグメントを設定したり、既存の休暇セキュリティ セグメントを更新したりする前に、ステータスが "未送信" の休暇エントリがないことを確認します。このステータスは、従業員がタイム トラッキングで休暇を入力した場合にのみ有効になります。休暇のセキュリティを変更すると、それらの休暇イベントが完了しなくなる場合があります。
休暇のセグメントを作成することで、休暇・休職テーブルに含まれる休暇を含め、さまざまなユーザー グループに特定の休暇へのアクセス権を付与できます。例: 管理者、社員と臨時従業員、マネージャにアクセス権を付与するために、3 つの個別のセグメントを作成できます。
休暇のセグメント セキュリティにより、休暇のビジネス プロセスでのアクセスを制御する警告やエラーの検証が不要になり、設定が合理化されます。
休暇のセグメント セキュリティは現在、オプトインする機能です。この機能にオプトインすると、以下が実行されます。
  • テナントのすべての休暇で、
    "従業員セルフサービスには表示
     しない" チェックボックスの背後にある機能が無効になり、削除される。
  • セグメント セキュリティの設定が適用され、従業員が休暇の申請や入力をするときに表示される休暇が決定される。
"すべての休暇のセキュリティ セグメント"
 レポートに、テナントの休暇セグメントと、それに関連付けられた休暇およびセキュリティ グループの詳細が表示されます。
  1. "業務分野のドメイン セキュリティ ポリシー
     " レポートにアクセスします。
    "
    Access Time Off (Segmented)
    " ドメイン セキュリティ ポリシーのセグメント ベースのセキュリティ グループをレビューします。 このドメインを使用すると、休暇および休暇・休職テーブルのセキュリティ セグメントへのアクセス権を設定できます。これにより、特定の休暇を誰が申請または訂正できるかが制御されます。
    まだ有効化されていない場合は、"Time Off and Leave" 業務分野の "
    Access Time Off (Segmented)"
     ドメインのセキュリティ ポリシーの関連アクション メニューから、
    "ドメイン セキュリティ ポリシー"
    "有効化"
     を選択します。
    セキュリティ: "System" 業務分野の "
    Security Activation"
     および
    "Security Configuration"
     ドメイン
  2. "休暇のセキュリティ セグメントの作成"
     タスクにアクセスします。
    "休暇"
     プロンプトから、セグメントへのセキュリティ保護を行う休暇を選択します。
    休暇・休職テーブルでは、特定のセキュリティ グループにアクセス権を付与する際に、休暇・休職階層の休暇をすべて選択するか、どれも選択しないことをお勧めします。マネージャまたは管理者が休暇申請を承認した後、休暇・休職テーブルのすべての階層 (従業員がアクセスできない階層も含む) が再評価されます。休暇・休職階層の休暇へのアクセス権を付与する場合、次のようにします。
    • マネージャの場合、すべての階層を選択します。
    • 社員の場合、すべての階層を選択するか、どれも選択しない。
    セキュリティ: "Time Off and Leave" 業務分野の "
    Set Up: Time Off
    " ドメイン
  3. 特定のセキュリティ グループに新しい休暇セキュリティ セグメントへのアクセス権限を付与する、セグメント ベースのセキュリティ グループを作成します。
  4. "Time Off and Leave" 業務分野の "
    Access Time Off (Segmented)
    " ドメインの権限を編集して、セグメント ベースのセキュリティ グループに休暇へのアクセス権を付与します。
    "従業員セルフサービスには
     表示しない" チェックボックスがオンになっている休暇がない場合、
    "All Users"
     セキュリティ グループが "
    Access Time Off (Segmented)
    " セキュリティ ポリシーに追加されます。このセキュリティ グループを削除し、使用するセグメント ベースのセキュリティ グループに置き換えます。
    "
    Access Time Off (Segmented)"
     ドメインのセキュリティ ポリシーに、休暇のセグメントに関連付けられていないセキュリティ グループが含まれている場合、セキュリティ グループのユーザーには、セキュリティ セグメントの制限は適用されません。別の休暇セグメントに関連付けられたグループ 例: 会社には、
    年次
    、
    有給休暇
    、
    病気休暇
    の 3 つの休暇タイプがあります。これらのセグメント ベースのセキュリティ グループを設定し、ドメインに追加します。
    セグメント ベースのセキュリティ グループ
    "Access Time Off (Segmented)" ドメインのアクセス
    セグメントに関連付け
    休暇タイプ
    考慮事項
    グループ A - 管理者
    はい
    いいえ
    該当なし
    休暇の訂正時または申請時に、ユーザーはすべての休暇タイプにアクセスできます。これにより
    、"Group B - Employee as Self
    " セキュリティ設定が上書きされます。
    グループ B - 社員 (セルフ)
    はい
    はい
    年次有給休暇
     と
    有給休暇
    ユーザーは、
    "年間"
     および
    "有給休暇" の
     休暇タイプのみにアクセスできます。
    "病欠"
     休暇タイプにはアクセスできません。
  5. 休暇のセグメント セキュリティにオプトインする前に、以下のレポートにアクセスします。
    レポート
    考慮事項
    すべての休暇
    以下のレポート フィールドをオンにして、各休暇の表示とセキュリティを評価します。
    • 社員セルフサービスには表示しない
    • 休暇のセキュリティ セグメント
    すべての休暇のセキュリティ セグメント
    クロスチェックを実行して、すべての休暇が正しいセグメントに含まれ、正しいセグメント ベースのセキュリティ グループに対してセキュリティ保護されていることを確認します。必要な休暇がすべて揃っていることを確認してください。
  7. 認証ポリシーを使用して特定のドメインへのアクセスを制限する場合は、アクセス制限を編集し、ポリシーを更新して認証ルールにセグメント ベースのセキュリティ グループが含まれるようにします。
  8. (任意) 休暇・休職パートナーが自身の監督組織をサポートしている場合、その組織の
    "Absence Partner" (休暇・休職パートナー)
     ロールを持つ従業員を変更できます。これにより、社員セルフ サービスのコンテキストで、休暇の申請時に
    "Absence Partner"
     ロールでセキュリティ保護された休暇セグメントの休暇が休暇・休職パートナーに表示されるのを防ぎます。
  9. "機能のオプトインの管理" レポートに
     アクセスします。
    休暇のセグメント セキュリティにオプトインします。
    オプトインした後は、オプトアウトできません。
    セキュリティ: "System" 業務分野の
    "Set Up: System"
     ドメイン
  10. (任意) セキュリティ ポリシーの変更を確認します。新しい休暇セキュリティ セグメントごとに、以下を行ってください。
    1. 新しい休暇セグメントに関連付けられたセグメント ベースのセキュリティ グループのメンバーであるユーザーとしてサインインします。
    2. 次のいずれかのタスクにアクセスします。
      • 休暇・休職の管理
      • 休暇・休職の申請
    3. 関連する休暇セグメントに対してセキュリティ保護された休暇を、ユーザーが選択できることを確認します。
    4. ステップ a ～ c を繰り返して、セグメント ベースのセキュリティ グループごとに休暇セグメントへのアクセス権を確認します。
    休暇のセグメント セキュリティは、以下の "タイム トラッキング" タスクにおける特定のオプションにも適用されます。
    • My 時間の入力
    • 従業員の時間の入力
    休暇をセキュリティ保護すると、休暇セグメントにアクセスできるセグメント ベースのセキュリティ グループのメンバーのみが、以下の時間入力オプションを使用して関連する休暇申請を編集できます。
    • タイプ別の時間入力
    • 週別の時間の入力
    • 時間の入力
    従業員やマネージャが
    "時間の
    入力"
     メニューを使用して、休暇・休職テーブルの休暇申請を含む既存の時間 (週) に時間または休暇を追加しようとすると、タスクを完了できません。会社で休暇・休職テーブルが設定されている場合、ユーザーは
    "時間の入力"
     メニューまたは詳細編集で別のオプションを使用して休暇を申請することをお勧めします。
新しい休暇を作成したら、それを休暇セキュリティ セグメントに追加して、ユーザーが休暇の申請や訂正でその休暇にアクセスできるようにします。
休暇・休職テーブルを特定のユーザーに対して非表示にするには、休暇のセグメントからすべての階層休暇を削除します。