概念: ロール割当、ポジション、ロール継承
ロールは、特定の権限と責務を持つ人をグループ化したものです。例: マネージャ、リクルーター、HR パートナー。ロールにより、組織、サービス センター、支出カテゴリなどのオブジェクトのセキュリティ制御が可能になります。
- ロール割当者とは、ロールを割り当てる対象のビジネス オブジェクトです。ロールを使用可能なオブジェクトとも呼ばれます。
- ロール割当先とは、ロールに割り当てられた個人、従業員、ポジション、ポジション要件のことです。
- ロール割当は、ロール割当者とロールの組み合わせです。
- ロール管理者はロールを管理し割り当てます。ロール割当先をロール割当者に割り当てます。
ロールを割当可能にするには、
"割当可能なロールの管理"
タスクの " 割当済/レビュー先のセキュリティ グループ"
フィールドで少なくとも 1 つのセキュリティ グループを設定する必要があります。ロールを割り当てるには、"割当済/レビュー先のセキュリティ グループ"
フィールドにリストされた少なくとも 1 つのセキュリティ グループのメンバーである必要があります。セキュリティ グループにリストされているメンバーはすべてロール管理者であり、権限のあるメンバーが各ロール割当を承認することを保証します。ロールにセキュリティ グループを設定しない場合、そのロールは非アクティブとしてマークされ、従業員プロファイルの "ロール"
セクションには表示されません。 割当可能なロールの設定を参照してください。"割当可能なロールの管理"
タスクでは、関連するロール割当者タイプにマッピングできる Workday ロール
が用意されています。例:
- HR パートナーは、関連するロール割当者タイプにマッピングされている場合、開始と承認の完全な権限を有します。
- HR ビジネス パートナーは、関連するロール割当者タイプにマッピングされている場合、開始についての一定の権限を持ちますが、データの変更についての権限は少なくなります。
既存の割当があるロールを非アクティブ化するには、すべてのセキュリティ グループを削除する前に既存の割当を削除する必要があります。既存の割当を削除する前にセキュリティ グループを削除した場合、後で既存のロール割当の削除を承認することができません。
ロールを割り当てる際は、以下の方法を考慮してください。
方法 | 説明 |
|---|---|
ロールを使用可能なオブジェクトの関連アクションとしての "ロール割当" | ロールが有効なオブジェクトの関連アクションからロールを割り当てると、割り当てる権限を持つロールのみが表示されます。このロール割当について承認するビジネス プロセス イベントは作成されていません。保存すると、有効日に基づいてロール割当が有効になります。 |
人材配置イベントのサブプロセスとしてのロール割当 | "ロールの割当" ビジネス プロセスは、以下の人材配置イベントのサブプロセスとして使用できます。
の割当
" サブプロセスではなく、"ロールの割当 - 従業員の割当変更 " サブプロセスを使用するようにこれらの人材配置イベントを設定することをお勧めします。
以下のオプションを使用して、 "追加する割当先" および "削除する割当先" の新旧ポジションを自動入力できます。
|
従業員、ポジション、またはポジション要件の関連アクションとしてのロール割当 | 従業員、ポジション、またはポジション要件の関連アクション メニューから以下のタスクにアクセスして、ロールを割り当てることができます。
従業員の関連アクション メニューから を選択すると、従業員が対象となるロールのみが "ロール" プロンプトに表示されます。 ユーザーが割り当てる権限を持つロールは表示されません。 |
ロールを有効にしたオブジェクトを作成した場合 | 関連アクション メニューから を選択することで、ロールが使用可能なビジネス オブジェクトにロールを直接割り当てることができます。 "割当可能なロールの管理 " タスクを使用して、割当可能なロールをすべて設定します。 |
"Assign Roles" Web サービスを使用した EIB | "Assign Roles" Web サービスでは、ロール割当のタイムゾーンがサポートされています。"ロールの割当" ビジネス プロセスの関連アクション メニューから を選択して、セキュリティを設定できます。 |
"自己割当ロールの割当" ビジネス プロセス | "割当 可能な
ロールの管理" タスクで、自己割当ロールに対して "自己割当ロールの割当に限定" ビジネス プロセスを有効化すると、以下のビジネス プロセスが使用されてロールが割り当てられます。
これらのビジネス プロセス定義は、適切な 承認 ステップで設定できます。 |
従業員もしくはポジションの関連アクション、またはサブプロセスを使用してロールを割り当てると、
"ロールの割当"
ビジネス プロセスが開始されます。ビジネス プロセス イベントの一部として完了したロール割当を取り消すことはできません。Workday 提供の "変更されたロール割当のレビュー"
アクション
ステップは、ロールが割り当てられているロール対応オブジェクトのロール管理者に自動的に送信されます。このステップはビジネス プロセス定義から削除できません。例: あなたが
"ロールの割当"
ビジネス プロセスの開始権限を持つ報酬管理者である場合。このビジネス プロセスを使用して、"報酬パートナー" ロールを従業員に割り当てたり、従業員に対するロール割当を提案したりすることができます。
- でセキュリティ グループが割り当てられている場合、 "報酬パートナー" ロールについて"割当可能なロールの管理" タスクの "割当可能なロール" 列が "報酬パートナー" ロールである場合、ビジネス プロセスによってレビュー ステップが承認のためにあなたのタスクに転送されます。
- 割り当てる権限のないロールを申請すると、それぞれの申請のロール管理者であるセキュリティ グループが特定されます。"変更されたロール割当のレビュー" アクションステップは、承認のために関連するすべてのセキュリティ グループのメンバーに転送されます。
承認
ステップに対してロールが設定されている場合、ビジネス プロセスはそのロールに割り当てられたポジションのロールを使用可能なオブジェクトのロール ベースのセキュリティ グループに転送されます。人材配置トランザクションで従業員のポジションに割り当てられていないロール割当者タイプは、 承認
ステップに設定しないことをお勧めします。ステップが未割当になるためです。例: "プロジェクト" または "支出カテゴリ"。
インスタンスに変更が加えられるたびに、検証エントリが Workday に作成されます。ロール割当の場合、これは従業員である可能性があります。変更が承認されると、監査入力が作成され、承認者が従業員の監査証跡に表示されます。
"ロールの割当"
ビジネス プロセスまたは "ロールの割当 - 割当変更"
サブプロセスを使用して制限されたロールを割り当てると、設定した制限に基づいてそのロールの対象となる従業員のみが "割当先 " プロンプト
に表示されます。ポジションと従業員
ポジション管理の人材配置モデルでは、割当可能なロールにより、従業員のポジションが変更された場合に、その従業員のロールを自動的に異動させることができます。ポジションにロールを割り当てると、ロールがそのポジションに関連付けられます。従業員がポジションを変更しても、以前のポジションに関連付けられているロールを保持することはありません。オープン ポジションに従業員を採用すると、そのポジションに関連付けられているすべてのロールがその従業員に割り当てられます。
割り当てられたロールに基づいて、ビジネス プロセスのルーティングが従業員に割り当てられます。適切なロール ベースのセキュリティ グループをビジネス プロセス セキュリティ ポリシーに含めることにより、ビジネス プロセスにロールを追加できます。
下流のインテグレーションでロール割当を使用する場合は、ポジションの使用可能日より後の組織変更の有効日を選択することをお勧めします。
人材配置モデルとポジション
職務管理の人材配置モデルでは、職務にロールを割り当てると、常に従業員がその職務を補充します。従業員が退職すると、以下の処理が発生します。
- ジョブを非アクティブ化します。
- この職務はどのロールにも割り当てられなくなります。
- 職務または職務要件によって従業員に付与されていたセキュリティ アクセス権が削除されます。
ポジション管理の人材配置モデルでは、従業員が退職し、ポジションがオープンになった場合、ポジションは未補充になりますが、ポジションまたはポジション要件は引き続きロールに適用されます。
ポジションがクローズされない限り、両方の人材配置モデルの
"ロール割当の監査履歴"
レポートにポジションが表示されます。ロールの継承
パフォーマンス向上のため、可能な限り最上位のレベルにロールを割り当て、ロールの継承を設定することをお勧めします。
ロールのセキュリティ グループの
"組織へのアクセス権"
を設定して以下のようにすると、下位組織にロール割当が継承されます。
- 現在の組織とすべての下位組織に適用されます。
- "現在の組織" と "下位組織" に適用されます。
- 下位組織にロールを割り当てない場合、"現在の組織と未割当の下位組織に適用される"
階層内の任意の組織にロールを割り当てることも、上位組織からロールを継承するように組織を設定することもできます。階層内の組織にロールを割り当てることはできません。また、そのロールをロール ベースのセキュリティ グループにリンクさせるまでは、そのロールを継承することはできません。
以下の場合、ロールの継承は表示されません。
- すべてのロール ベースのセキュリティ グループの"組織へのアクセス権" を"現在の組織のみに適用" に設定した場合。
- ロールがロール ベースのセキュリティ グループにリンクされていない。
"Get Workers"
Web サービスと UI タスクの間に矛盾があり、この Web サービスではアクセス権が考慮されていません。