設定の考慮事項: ロール
このトピックの内容を、ロール機能の設定と使用を計画する際の決定に役立てることができます。以下について説明します。
- 設定する理由
- Workday のその他の部分への適合
- 下流への影響と製品間インタラクション
- セキュリティ要件とビジネス プロセス設定
- 実装前に考慮しておく質問事項と制限事項
設定の全詳細については、タスクの詳細な説明を参照してください。
機能の概要
ロール ベースのセキュリティ グループと連携する場合、ロールは、Workday 内のオブジェクトに関連するデータの表示、レポート作成、管理に関する、割当先の権限と責任を表します。
業務上のメリット
Workday のロール機能を使用すると、以下のことが可能になります。
- 組織、サービス センター、支出カテゴリなどのオブジェクトに対するセキュリティ アクセスを制御します。
- ロール ベースのセキュリティ グループのメンバーシップを直接割り当てます。複数のセキュリティ グループを 1 つのロールにマッピングして、ロールを使用可能なオブジェクト全体で異なるレベルのアクセスを設定できます。
- Workday 提供のロールを使用することも、ビジネス ニーズに合わせて独自のカスタマイズ ロールを作成することもできます。
- コンテキスト依存のセキュリティとビジネス プロセスのルーティングを設定し、管理する必要があるセキュリティ グループの数を削減する。
- 従業員がポジションを補充または異動した場合に、アクセス権を自動的に付与および削除する。
ユース ケース
製品または機能 | ユース ケースの例 |
|---|---|
財務 | 特定の顧客またはサプライヤに関連するデータへのアクセスを付与できます。ロールを割り当てる会社に基づいて選択します。
例: 会社に関連する財務取引および口座のみに財務コントローラーがアクセスできるように、会社にロールを割り当てます。 |
HCM | "職務の変更 " ビジネス プロセスを設定して、社員の異動を申請組織の HR パートナー ロールに送信し、レビューまたは承認を行うことができます。
例: HR パートナーのロールが異動リクエストを自動的に転送します。 |
支払 | 給与計算パートナーが割り当てられている支給グループに基づいて、社員支給データへのアクセス権を付与できます。
例: 支給グループ内の給与計算パートナーが、割り当てられた支給グループの支給計算を実行できるようにアクセス権を有効にします。 |
Recruiting | 従業員にまずリクルーター ロールを割り当ててから、職務補充依頼の主リクルーター ロールとして割り当てる必要があることを指定できます。
例:
|
考慮すべき質問事項
質問 | 考慮事項 |
|---|---|
データへのアクセスを制限する必要がありますか？ | アクセス権を付与するデータが、組織ごとにコンテキスト依存で機密性が高いかどうかを考慮してください。ロール割当先が、テナント内の全員に対してそのタイプの情報にアクセスする必要があるかどうかを判断する。セキュリティ保護されていない場合は、サポートする人のデータへのアクセスを制限できます。 |
異なるタイムゾーンの人にロールを割り当てる必要がありますか？ | 従業員がロールを担当してすぐにデータにアクセスできるように、ロール ベースのセキュリティ グループ割当が有効になるタイムゾーンを検討してください。 |
ロールを単一ロール割当者タイプに限定しますか？ | 従業員にリーダーシップ ロールがあるかどうかを検討します。リーダーシップ ロールの単一割当に限定されていない場合は、組織図に複数のリーダーを表示できます。
例:
|
推奨事項
- 異なるロールおよびロール割当を簡単に識別できるように、ロールごとに一意の名称を割り当てます。
- ビジネス プロセスのルーティングやセキュリティ アクセスを簡素化し、ロール ベースのレポート パフォーマンスを向上させるために、1 つの組織タイプに対してのみロールを有効にします。
要件
- "割当可能なロールの管理"タスクの "Assigned/Reviewed by Security Groups"フィールドで、各ロールに 1 つ以上のセキュリティ グループを設定します。"Create Security Group"タスクを使用して、セキュリティ グループを作成することができます。
- 階層に対してロールを有効にした場合は、対応する組織タイプでもロールを有効にして、階層から選択した組織へのロールの継承を有効にする必要があります。例: コスト センター階層およびコスト センター組織タイプ。
制限事項
影響はありません。
テナント設定
"テナント設定の編集 - システム"
タスクの "タイムゾーンの設定"
セクションでは、以下のいずれかに基づいて、ロール割当が有効になるタイムゾーンを設定できます。
- 割当先の場所
- テナントのデフォルト。
"ロール割当のタイムゾーン オプション" を
空白のままにすると、タイムゾーンには "太平洋時間" が自動入力されます。セキュリティ
ロール設定を管理するには、"Organization and Roles" 業務分野で
"Set Up: Assignable Roles"
ドメインのセキュリティを有効にします。ロール ベースのセキュリティ グループを設定する場合、ロールのドメインおよびビジネス プロセスのセキュリティを決定します。ロールのセキュリティは直接設定していない。ロール ベースのセキュリティ グループを作成する際に、ロール割当先のデータへのアクセスを決定します。
ビジネス プロセス
ビジネス プロセス | 考慮事項 |
|---|---|
ロールの割当
| 従業員またはポジションの関連アクションを使用してロールを割り当てると、このビジネス プロセスを開始できます。特定の人材配置イベントに対してロール割当を設定すると、サブプロセスとしてこのロール割当が開始されます。
このビジネス プロセスを実行するには、 "ロールの割当 - 追加/削除" または "ロールの割当 - 割当変更" の関連アクションを使用することをお勧めします。 |
自己割当ロールの割当
| 自己割当ロールでは、" 割当可能なロールの管理" タスクで "Restricted to 'Self-Assign Roles' ビジネス プロセスが有効になっている場合、以下のビジネス プロセスを使用してロールを割り当てます。
|
レポート
レポート | 考慮事項 |
|---|---|
割当可能なロールの表示
| "割当可能なロールの表示 " レポートを使用して、以下を追跡できます。
特定のロールを割り当てることができるセキュリティ グループを表示することもできます。このレポートには、各ロールに関連付けられたセキュリティ グループとアクセス権情報も含まれます。 |
セキュリティの履歴
| 指定された日時範囲内で、組織のロールとセキュリティに加えられた変更を表示します。 |
ロールを表示
| 以下が表示されます。
|
ロール割当の監査履歴の表示
| 組織のロール割当スナップショットの監査証跡を表示します。 |
ロール割当履歴の表示
| 組織のロール割当の履歴を表示します。 |
従業員ロールの検証の表示
| 組織の各従業員について、Workday アカウント情報、ロール、ユーザー ベースのセキュリティ グループ、職務ベースのセキュリティ グループ、およびプロセス管理ロールを表示します。 |
インテグレーション
"Assign Roles"
Web サービスを使用して、ロール割当のタイムゾーンをサポートできます。関連性のある機能
Workday が提供する Touchpoints Kit とリソースは、テナント内の構成の関係を理解するのに役立ちます。Workday Touchpoints Kit の 詳細については、Workday Community を参照してください。