概念: カスタム オブジェクトのセキュリティ
カスタム オブジェクトとセキュリティ ドメイン
"Custom Object Management"
セキュリティ ドメインは、カスタム オブジェクトの管理をセキュリティ保護します。このドメインには、カスタム オブジェクトの定義を表示および変更できるユーザーとグループが含まれています。カスタム オブジェクト レベルでカスタム オブジェクトおよびフィールドのセキュリティを管理します。カスタム オブジェクトのカスタム フィールドは、カスタム オブジェクトのセキュリティを継承します。
セキュリティ ポリシーのドメインを使用して、カスタム オブジェクトのセキュリティ ポリシーを定義します。"表示"、"変更"、"インテグレーション" のすべてのカスタム オブジェクト ドメイン権限が統合され、カスタム オブジェクトおよび関連フィールドのタスクへのアクセスが制御されます。
カスタム オブジェクトの REST API セキュリティ
カスタム オブジェクトを作成する際は、セキュリティ ドメインを指定します。カスタム オブジェクトのセキュリティ ドメインを表示するには、
"カスタム オブジェクトの表示
" レポートを使用します。API クライアントを登録する際は、選択した適用範囲 (業務分野) にカスタム オブジェクトのセキュリティ ドメインが含まれていることを確認してください。カスタム オブジェクトに影響する権限
セキュリティ ドメインの表示権限は、以下を表示できるかどうかを制御します。
- プロファイル グループとカスタム フィールドをサポートするビジネス オブジェクト。 "追加データ" タブで使用できるカスタム フィールドには、以下が含まれます: 学術系ユニット、学術系ユニット階層、職務への応募、職務プロファイル、職務補充依頼、ポジション要件、従業員プロファイル。プロファイル タブを追加するには、"プロファイル グループの設定" タスクを使用します。
- レポートのカスタム フィールド
- カスタム オブジェクト データ (拡張ビジネス オブジェクトの関連アクションとして)。
変更権限により、拡張ビジネス オブジェクトの関連アクションとして、カスタム オブジェクト データの編集を制御します。例: "従業員" オブジェクト。
インテグレーション権限は、使用している Workday インテグレーション ツールに関係なく、インテグレーションでデータを取得または入力できるかを制御します。インテグレーションを作成する機能は、カスタム オブジェクトのインテグレーション ドメインの権限に依存していません。
例: インテグレーション パートナーが、インテグレーション パートナーがアクセスできるカスタム フィールドを含むインバウンドのエンタープライズ インターフェイス ビルダー (EIB) を作成して実行できます。ただし、インバウンド EIB では、以下の値
のみが
更新されます。- 従業員が "入力" 権限を持つカスタム フィールド
- インテグレーション システム セキュリティ グループ (制約あり) を介してアクセスできる組織に所属する従業員。
カスタム オブジェクトのセキュリティ ポリシーを表示するには、"セキュリティ" として を選択し、カスタム オブジェクトの関連アクションを選択します。セキュリティ ドメインを表示すると、カスタム オブジェクトがそのドメインにセキュリティ保護されている場合は、
"カスタム オブジェクト"
セクションが表示されます。関連するカスタム フィールドを表示するには、カスタム オブジェクトを選択します。カスタム オブジェクトとセキュリティ グループ
セキュリティ グループのタイプは次のとおりです。
セキュリティ グループ | 説明 |
|---|---|
ロール ベース (制約あり) | セキュリティ グループ内のすべてのユーザーは、セキュリティ グループがアクセスできるデータ インスタンス (行) のサブセットにアクセスできます。 |
ロール ベース (制約なし) | セキュリティ グループ内のすべてのユーザーは、セキュリティ グループでセキュリティ保護されたすべてのデータ インスタンスにアクセスできます。 |
ユーザー ベース | 主に管理ユーザー向けです。従業員をグループに直接追加します。従業員がグループ内のメンバーシップを継承できない。セキュリティ グループ内のすべてのユーザーは、セキュリティ グループでセキュリティ保護されたすべてのデータ インスタンスにアクセスできます。 |
カスタム ドメインにセキュリティ グループを割り当てた結果:
割当 | 結果 |
|---|---|
ロール ベースのグループ (制約付き) をカスタム ドメインにマッピングする。 | 割当先は、カスタム オブジェクト データを表示、編集できません。 |
ロール ベースのグループ (制約なし) またはユーザー ベースのグループをカスタム ドメインにマッピングする。 | 割当先は、カスタム オブジェクト データを表示および編集できます。 |
ロールを割り当てる際は、以下の条件を満たしていることを確認してください。
- カスタム オブジェクト セキュリティ グループのロールが、このドメインで有効になっています。
- アクセス権を付与するユーザーは、そのロールが割り当てられているか、ドメインのロールを継承しています。
カスタム ドメインで、保護されるカスタム オブジェクトのタイプが不明です。そのため、ロール ベースのグループ タイプを強制するようドメインを制限することはできません。ロール ベースのグループ タイプを設定します。
ビジネス オブジェクトがコンテキスト依存でセキュリティ保護されている場合に、ロール ベースのグループ (制約付き) の使用が有効です。例: コスト センターは、コンテキスト依存でセキュリティ保護されています。ただし、他の拡張可能なカスタム オブジェクトは対象外です。例: "職務プロファイル"。HR パートナーのロール ベースの (制約付き) セキュリティ グループを使用して、職務プロファイルのカスタム オブジェクトへのアクセスを制御することは、無効です。
ロール ベースのグループ (制約付き) は、対象オブジェクトを使用してセキュリティを評価します。ロール ベースのグループ (制約なし) では、セキュリティは評価されません。例: いずれかの組織で、従業員に "HR パートナー" のロールが割り当てられている場合、その従業員は "HR パートナー" ロール ベースのグループのメンバーになります (制約なし)。
カスタム オブジェクトの管理およびレポートのタスク
- セキュリティ保護可能なアイテムおよびアカウントのセキュリティ分析
- Workday アカウントのセキュリティ分析
- 計算フィールドのセキュリティの表示
- View Security for Securable Item