設定の考慮事項: 給与計算のセキュリティ
このトピックの内容を、給与計算のセキュリティの設定と使用を計画する際の決定に役立てることができます。以下について説明します。
- 設定する理由
- Workday のその他の部分への適合
- 下流への影響と製品間インタラクション
- セキュリティ要件とビジネス プロセス設定
- 実装前に考慮しておく質問事項と制限事項
機能の概要
設定可能な給与計算のセキュリティ:
- 給与計算データへの不正なアクセスや操作を防ぐための、シンプルでカスタマイズ可能な方法を提供します。
- 以下のようなユーザーのロールと責務に基づいて、給与計算データへのアクセスを制御できます。
- 給与明細と支払日を表示できます。
- 会社税を設定します。
給与計算セキュリティ ポリシーを使用すると、以下へのアクセスを保護できます。
- 賃金差し押さえに関するサードパーティ組織とのインテグレーション。
- 支給計算結果のレポートおよびレポート アイテム
- 支給サイクル ワークレット
- 給与明細設定タスク
- 給与明細のレポート データ ソース (RDS)
- 支給計算バックグラウンド プロセスを実行します。
- "退職" ビジネス プロセス
業務上のメリット
以下の目的で給与計算のセキュリティ権限を設定します。
- 類似の属性に基づいてユーザーをグループ化することで、給与計算データの権限の割当を自動化し、個別に権限を設定する手間を省きます。
- 単一のセキュリティ モデルを使用して、給与計算インテグレーション、レポート、データへのアクセスを管理する。このモデルにより、大規模なアクセスの管理が容易になります。
- 組み込みの監査証跡を使用して、Workday の監査権限に関する会社の標準を満たしている。
- 給与計算以外のユーザーへのアクセスを、職務を実行するために必要な給与計算データのみに制限する。
ユース ケース
- 新しいユーザーを、以下のようなポジションに基づいて、定義済のセキュリティ グループに自動で追加する。
- 給与計算管理者のユーザー ベースのグループ。
- 時間外勤務またはコスト計算の情報をレビューする必要があるマネージャ。
- 集計された給与計算結果やその他の非機密データ部分にアクセスする必要がある HR 管理者。
- 同じテナント内で異なるタイプのユーザーに異なるレベルのアクセスを提供する。例: 従業員が表示できるのは自分の給与明細のみですが、マネージャはすべての直属部下の給与明細を表示できます。
考慮すべき質問事項
質問 | 考慮事項 |
|---|---|
Workday 給与計算でアイテムを表示してアクションを実行できるユーザーをどのように決定しますか？ | Workday には、給与計算要件に対応できるように、さまざまなタイプのセキュリティ グループが用意されています。類似のアイテムおよびアクションは、異なるセキュリティ ポリシーにグループ化されます。セキュリティ ポリシーにセキュリティ保護されたアイテムやアクションは変更できませんが、セキュリティ ポリシーに関連付けられたセキュリティ グループは変更できます。
以下のタイプのセキュリティ グループを使用して、アクセスできるユーザーとそのユーザーがアクセスできる内容を制御できます。
制約なしのコンテキスト タイプを持つセキュリティ グループのメンバーは、すべての保護されたデータ インスタンスにアクセスできます。 |
給与計算のタスクとレポートにどのレベルの権限を提供しますか？ | 類似のタスクおよびレポートは、セキュリティ ドメインにグループ化されます。タスクおよびレポートへのアクセスを提供するには、それらを保護するセキュリティ ポリシーで、"表示" または "変更" 権限を設定します。
通常、レポートとレポート アイテムには "表示" 権限が指定されます。変更権限を持つユーザーは、ドメインに対してセキュリティ保護されたすべてのタスクとレポートにアクセスできます。 |
給与計算ビジネス プロセスにどのレベルの権限を提供しますか？ | 給与計算ビジネス プロセスのセキュリティ ポリシーとステップの両方に異なる権限を設定できます。例: 社員にビジネス プロセスの "開始" アクションへのアクセスを許可します。 |
サードパーティのリソースが Workday テナントへのアクセスを必要としますか？ | サービス センターを使用すると、サードパーティの契約組織に対し、機密データを保護しながら Workday テナントへのアクセスを許可できます。これらの組織の代表者:
|
推奨事項
可能な場合、独自に作成するのではなく、Workday 提供の給与計算セキュリティ グループを使用してください。これにより、セキュリティ グループは、ロールを実行するために必要な給与計算固有のデータとタスクにアクセスできるようになります。Workday 提供の給与計算セキュリティ グループを使用すると、次のことも可能になります。
- Workday Community で収集した、銀行取引設定に関する質問や、退職者セキュリティ グループに関するフィードバックの有効性。
- 会計および税の設定には、Workday で確認済みのセキュリティ設定を使用します。
ユーザーが職務を実行するために必要な情報およびリソースにのみアクセス権を付与する。
Workday 提供のレポートでは以下の操作ができます。
- ユーザーに適切な権限を付与するようにしてください。
- 年度末税データを作成して政府機関に送信します。
ビジネス プロセス定義
" レポート データ ソース (RDS) への制約のないアクセス権をビジネス プロセス管理者に付与します。すべてのビジネス プロセス管理者がこの RDS を使用してカスタム レポートを作成できるように、以下のドメインへのアクセス権を適切に設定します。
- 管理
- 定義ビュー
- Manage: Business Process Definitions
セキュリティを設定する前に、セキュリティ グループおよびセキュリティ ポリシーに関するすべての要件を確認してください。
要件
ドメインとビジネス プロセスの権限を設定するには、"Workday 給与計算" 業務分野とそのセキュリティ ポリシーを有効にします。業務分野を有効にしても、その領域のすべてのセキュリティ ポリシーが自動的に有効になるわけではありません。
制限事項
以下は実行できません。
- ビジネス プロセスのセキュリティ ポリシーで使用可能なアクションを変更します。
- ドメイン内のアイテムを変更する。
- セキュリティ ポリシーを削除する。
- ドメインまたはビジネス プロセスを 1 つの業務分野から他の業務分野へ移動する。
テナント設定
影響はありません。
セキュリティ
業務分野 | 考慮事項 |
|---|---|
銀行取引と決済 | この業務分野のセキュリティ ドメインを使用すると、次のことが可能になります。
|
Common Financial Management | この業務分野のセキュリティ ドメインを使用すると、次のことが可能になります。
|
Core Payroll | この業務分野のセキュリティ ドメインにより、すべての給与計算の国に共通の以下の基本的な給与計算機能を設定して使用できるようになります。
また、このドメインは以下へのアクセスを保護します。
|
経費管理 | この業務分野のセキュリティ ドメインを使用すると、次のことが可能になります。
|
インテグレーション | この業務分野のセキュリティ ドメインを使用すると、次のことが可能になります。
|
組織とロール | この業務分野のセキュリティ ドメインを使用すると、次のことが可能になります。
|
Payroll Interface | この業務分野のセキュリティ ドメインを使用すると、次のことが可能になります。
|
System | この業務分野のセキュリティ ドメインを使用すると、次のことが可能になります。
|
USA Payroll | この業務分野のセキュリティ ドメインを使用すると、米国、プエルトリコ、グアム、米領ヴァージン諸島向けの給与計算に固有の以下のような機能を設定して使用できます。
|
ワークタグ | この業務分野のセキュリティ ドメインを使用すると、Workday 提供のワークタグとカスタム ワークタグを管理できます。以下が可能です。
|
セキュリティ ドメインの設定がビジネス ニーズを満たしていることをテストし、検証する責任があります。
ビジネス プロセス
ビジネス プロセスのセキュリティはドメインに設定されませんが、各ビジネス プロセス定義にはそれぞれのビジネス プロセス セキュリティ ポリシーがあります。
ビジネス プロセス定義内の各ステップをセキュリティ グループに関連付けます。
特定のビジネス プロセス定義を表示および管理するためのアクセス権を持つセグメント ベースのセキュリティ グループを設定できます。ビジネス プロセスのセグメント化は、ビジネス プロセスの定義にのみ適用されます。
セグメント ベースのセキュリティ グループには、ロール ベースのセキュリティ グループを含む、あらゆるタイプのセキュリティ グループを含めることができます。ロール ベースのセキュリティ グループを使用している場合、メンバーはロールが割り当てられている組織と連携したビジネス プロセスのみを管理できます。
例: 以下における給与計算パートナーのロール。
- 休暇・休職の申請
- 福利厚生の登録
- 報酬変更
- 職務変更
- 一時金の支払
- Terminations
- 時間エントリおよび送信
セグメント ベースのセキュリティ グループに "
Manage: Business Process Definitions
" セキュリティ ドメインのセキュリティ権限を与えます。このドメインには、ビジネス プロセスの定義に関連するタスクのみが含まれます。以下のビジネス プロセス コンポーネントでは、セグメント セキュリティは有効になっていません。
- 計算日
- チェックリスト
- ルール
- 関連手続き
レポート
ダッシュボードまたはレポート | 考慮事項 |
|---|---|
"セキュリティ グループのアクション サマリ" レポート | 指定したセキュリティ グループに関連付けられているセキュリティ ポリシーが表示されます。 |
"業務分野のビジネス プロセス セキュリティ ポリシー" レポート | 特定の業務分野内のビジネス プロセスのすべてのセキュリティ ポリシーが表示されます。 |
"ビジネス プロセス タイプと開始できるセキュリティ グループ" レポート | すべてのビジネス プロセスと、それらを開始する権限を持つセキュリティ グループが表示されます。 |
"2 つのセキュリティ グループの権限の比較" レポート | 2 つのセキュリティ グループのセキュリティ ポリシー権限を比較します。 |
"業務分野のドメイン セキュリティ ポリシー" レポート | 業務分野内の給与計算におけるすべてのドメイン セキュリティ ポリシーが表示されます。 |
"社員セルフサービス" 給与 ダッシュボード | 給与明細を表示し、期間を比較して、給与傾向をレビューすることにより、社員が自分の給与を理解できるようにインサイトを表示する。 |
"業務分野" レポート | すべての業務分野と、その中のドメイン、ビジネス プロセスが表示されます。 |
"支給サイクル コマンド センター " ダッシュボード | 特定の支給サイクルに対する業務上のインサイトを表示する。 |
"プロセス モニタ" レポート | 実行中または過去に実行されているバックグラウンド プロセスのタイプがすべて表示されます。 |
"セキュリティ グループのセキュリティ分析" レポート | セキュリティ グループに関連付けられているセキュリティ保護されたアイテムを表示します。 |
"セキュリティ例外の検証" レポート | セキュリティ設定に関連するエラーや警告が表示されます。 |
"View Security for Securable Item" レポート | 納品されたアイテムがどのようにセキュリティ保護されるかが表示されます。 |
"セキュリティ グループの表示 " レポート | セキュリティ グループおよび関連セキュリティ ポリシー、設定の詳細が表示されます。 |
"ユーザーのセキュリティ グループの表示 " レポート | 個人が所属しているセキュリティ グループが表示されます。 |
"Web サービス オペレーション セキュリティ グループの表示 " レポート | 指定された Web サービスを実行するために所属する必要があるセキュリティ グループを特定します。 |
"Web サービス セキュリティ検証" レポート | Web サービス タスクを実行できるセキュリティ グループが表示されます。 |
インテグレーション
Workday には、インテグレーション テンプレートとインテグレーション システムへのアクセスを保護するセキュリティ ドメインがいくつか用意されています。これらのドメインは、インテグレーションを設定する権限と、インテグレーションを実行してインテグレーション出力を表示する権限を別々に使用します。インテグレーション テンプレートとインテグレーションをセグメント化し、各セグメントに個別にアクセス権を付与することもできます。
すべてのインテグレーションで、Web サービス オペレーションと Reports-as-a-Service を使用して Workday データにアクセスします。以下のアイテムは、さまざまなセキュリティ ドメインにセキュリティ保護されます。
- カスタム レポート。
- RDS
- レポート フィールド
- Web サービス オペレーション
Workday にアクセスするインテグレーションおよびアプリケーションには、Web サービス オペレーションを含むドメインへの "取得 (GET)" および "入力 (PUT)" のアクセス権が必要です。また、RDS およびレポート フィールドを含むドメインへの "表示" アクセス権も必要です。また、アウトバウンド EIB は、RDS として使用するカスタム レポートにアクセスする必要があります。以下の科目は権限を制御できます。
- 関連インテグレーション システム ユーザー (ISU) アカウント (コネクタ、 Studio インテグレーション、外部アプリケーション用)。
- EIB インテグレーションを実行する個人のロール。例: 給与計算管理者。
関連性のある機能
関連性のある機能 | 考慮事項 |
|---|---|
休暇・休職 | この業務分野で給与計算のセキュリティを有効にして、以下を設定します。
|
銀行取引と決済 | 以下の目的で、この業務分野で給与計算のセキュリティを有効にします。
|
福利厚生プラン | 以下の目的で、この業務分野で給与計算のセキュリティを有効にします。
|
報酬 | 以下の目的で、この業務分野で給与計算のセキュリティを有効にします。
|
Core Payroll | この業務分野での給与計算セキュリティにより、すべての給与計算の国に共通の以下の基本的な給与計算機能を設定して使用できます。
|
HCM | 給与計算処理に対して、以下のような社員関連データおよび職務関連データが提供される。
|
Payroll Interface |
|
Workday が提供する Touchpoints Kit とリソースは、テナント内の構成の関係を理解するのに役立ちます。詳細は、Workday Community の Workday Touchpoints Kit Overview を参照してください。