概念: タレント プールのセキュリティ
タレント プール情報は、従業員または従業員の組織にアクセスできるかどうかにかかわらず、タレント プールにロールを持つユーザーにのみ表示されます。タレント プール情報へのアクセスを制御するには、次のようにします。
- 制限付きタレント プールを作成する。
- 非公開タレント プールを作成する。
- 積集合型セキュリティ グループを使用する。
タレント プールのドメイン
タレント プールでは、以下のドメインを使用してタレント プール関連のタスクをセキュリティ保護します。
ドメイン | 説明 |
|---|---|
"Talent Pipeline" 業務分野の "Talent Pool: Create"
| 新しいタレント プールの作成が許可されるユーザーを特定する。 |
"Talent Pipeline" 業務分野の "Talent Pool: Restricted View"
| マネージャが表示できるタレント プール メンバーのリストを、そのマネージャの監督組織内の従業員のみに制限する。非公開タレント プールを管理するには、このドメインを有効にします。 |
"Talent Pipeline" 業務分野の "Private Talent Pool: Create"
| 非公開タレント プールの作成が許可されるユーザーを特定する。 |
"Talent Pipeline" 業務分野の "Private Talent Pool: View and Edit"
| 非公開タレント プールの表示、編集、削除が許可されるユーザーを特定する。 |
"Recruiting" 業務分野および "Talent Pipeline" 業務分野の "Talent Pool: View and Edit"
| 既存のタレント プールの表示、編集、削除が許可されるユーザーを特定する。 |
"Recruiting" 業務分野および "Talent Pipeline" 業務分野の "Talent Pool: Manage Membership"
| 静的タレント プールでのメンバーのタグ付け、追加、削除が許可されるユーザーを特定する。 |
"Talent Pipeline" 業務分野の "Worker Data: Succession Plan - Any"
| 編集権限なしにカスタム レポートでのタレント プールの表示が許可されるユーザーを特定する。
タレント プールに対して表示専用のロールを作成するには、"Worker Data: Succession Plan - Any" ドメインにセキュリティ権限が設定されているカスタム レポートを作成します。 |
"Talent Pipeline" 業務分野の "Private Talent Pool (Limited Owner Access)"
| "Private Talent Pool (Limited Owner Access)" ドメインを有効にするのは、ユーザーがロールから削除された後に、そのユーザーが作成した非公開タレント プールへのアクセス権をそのユーザーに付与する場合に限定することをお勧めします。 "Employee as Self" を含む積集合型セキュリティ グループと、非公開タレント プールを作成する権限を持つ制約なしの該当セキュリティ グループを追加することをお勧めします。 |
タレント プールのロール
タレント プールのロールに割り当てられた従業員は、タレント プール メンバーの情報にアクセスできるため、このロールを割り当てるときは注意が必要です。タレント プールに関する共通のロール セットは、マネージャ、タレント プール管理者、HR パートナーです。
- Steve は複数のタレント プールのマネージャです。
- Maria はタレント プール管理者であり、Steve のすべてのタレント プールとそのメンバーを表示できます。Maria は、タレント プール レポート内で設定した情報も確認できます。
- Jill は Steve の組織の HR パートナーです。Jill には、"Talent Pool: Create"および"Talent Pool: View and Edit"ドメインに変更権限がありますが、タレント プールのロールがないため、Steve のタレント プールは表示できません。
- Maria が Jill にタレント プールのロールを付与することにより、Jill は Steve のタレント プールにアクセスできるようになります。Jill は、自分の組織外の従業員を含む、タレント プールの他の従業員のデータを表示できます。
- Jill は、Steve の組織のタレント プールを新しく作成します。タレント プールの作成者である彼女には、自動的にそのタレント プールのロールが割り当てられます。
制限付きタレント プール
以下のように、制限付きタレント プールを作成すると、そのメンバーの情報へのアクセスを制限することができます。タレント プールのロールが割り当てられ、"Talent Pool: Restricted View" ドメインにセキュリティ権限が設定されている従業員のみが、次の場所でこの制限付きタレント プールを表示することができます。
- タスクとレポート
- タグ プロンプト
- 従業員プレビュー カード
制限付きタレント プールにより、マネージャまたは他の指定されたロールが組織の従業員のタレント プールを詳しく把握できるようになります。この制限により、アクセス権限のあるユーザーは、タレント プール内の自身の直属部下に関する情報のみにアクセスできます。
非公開タレント プール
"非公開タレント プールの作成"
タスクを使用して、非公開のタレント プールを作成します。非公開タレント プールを参照できるのは作成したユーザーのみです。プールには、監督組織の従業員のみが表示されます。"Talent Pipeline" 業務分野の以下のドメインに対するセキュリティ アクセス権も必要です。
- Private Talent Pool: Create
- Private Talent Pool: View and Edit
- Talent Pool: Restricted View
タレント プールの積集合型セキュリティ グループ
タレント プール メンバーの報酬詳細へのアクセスを制限するため、積集合型セキュリティ グループを作成できます。このグループにより、マネージャは部下である従業員の報酬情報しか参照できないように制限されますが、部下以外のタレント プール メンバーに関する他の情報は参照できます。
タレント プールに対する積集合型セキュリティでは、マネージャとタレント マネージャにロールおよび制限付きロール ベースのセキュリティ グループが割り当てられている必要があります。2 つのロールの積集合型セキュリティ グループを作成したら、すべての報酬ドメインのマネージャ セキュリティ グループを新しいマネージャおよびタレント マネージャの横断的グループで置き換えます。ドメインにタレント マネージャのセキュリティ グループを追加します。