概念: Customer Central セキュリティ モデル
Customer Central には、特定のロールと権限が自動的に設定され、変更できない独自のセキュリティ モデルがあります。このモデルは、1 つの科目に複数のロールを有することができないことを意味します。
Customer Central には 4 つのセキュリティ ロールがあります。
- テナント オーナー (wd-tenant製品など)
- Customer Central セキュリティ管理者
- Customer Central 管理者
- Customer Central ユーザー
- テナント所有者アカウントによって、Workday で事前設定が行われ、最初のセキュリティ管理者アカウントと中央管理者アカウントが作成されます。
- セキュリティ管理者および中央管理者のアカウントは、少なくとも 1 つのバックアップ セキュリティ管理者と 1 つのバックアップ マネージャを作成します。
- 中央管理者が中央ユーザーのアカウントを作成します。
Central Administrator アカウントには、ユーザー アカウントのすべての権限が含まれます。
中央管理者アカウントを実装者として指定すると、実装者専用の追加機能へのアクセス権を付与できます。
セキュリティ管理者アカウントは、セキュリティに特化した機能のセットで、中央管理者またはユーザーとは関係のない機能のセットにアクセスできます。
このようなロールの分離は、指定サポート連絡先またはエンゲージメント マネージャが、中央管理者アカウントとセキュリティ管理者アカウントの両方を持っているのが一般的であることを意味します。
また、テナント オーナーは、バーチャル クリーン ルーム (VCR) マネージャを指定する必要があります。VCR マネージャは、テナントにアクセスする前に VCR にサインインする必要があるアカウントを制御します。
VCR は、Workday プロフェッショナル サービスによるデプロイでのみ使用できます。ただし、テナント所有者アカウントの期限が切れる前に、すべてのデプロイで少なくとも 1 人の VCR マネージャを指定することをお勧めします。