概念: レポート権限
レポートおよびレポート ビルダー内のさまざまな機能とデータに対するさまざまなレベルのアクセス権を付与および付与できます。通常、ユーザーは、機能を有効にするために連携して機能する複数の権限を持っています。最も特権のユーザーは
custom.reports.exere
のみを持ち、最も特権的なユーザーはすべての権限を持ちます。VNDLY 権限とその説明の全リストを表示するには、を選択し、"セキュリティ"
セクションで "セキュリティ設定"
をクリックしてから "権限"
タブを選択します。ベンダーおよび委託業者のユーザー
リソース マネージャなどのユーザーは、
"セキュリティ設定"
で ロール
に対してレポート権限を追加したり、ロールから削除したりできます。ベンダーのユーザーにはデフォルトで以下のレポート権限が付与されます。
- custom.reports.execute
- custom.reports.export
- custom.email.schedule
- custom.reports.create.limited
- custom.reports.create.full
- custom.reports.share
- custom.sftp.schedule
VNDLY 環境で使用されているこれらの権限を取り消す必要がある場合は、VNDLY サポート チームまでお問い合わせください。
契約社員はレポートにアクセスできません。
データセット、フィールド、レコード組織のアクセス権限
レポートを作成、実行、管理する権限を持つと、これらのアクションを実行して、レポート内で得られたデータを確認できます。また、VNDLY の関連領域に関連する権限も必要です。このアクセスは、データセット別、フィールド別、レコード別の 3 つの組織またはアクセス権で制御されます。
データセットとフィールドへのアクセス
レポート ビルダーでデータを表示するには、作業指示書や予算フィールドなど、特定のデータセットまたはフィールドに対する権限が必要です。例: 勤務指示データセットに関する情報を表示するには、
workorder.own.reed
または workorder.reated の
いずれかの権限が必要です。"予算"
フィールドの情報を表示するには、"budget.Read
" 権限が必要です。レポートのデータセットとフィールドに必要な権限を表示するには、に移動し、をクリックします。
"データセット"
タブでは、これらの権限は "アクセス権限"
列にあり、"フィールド"
タブでは "フィールド権限"
列と "データセット権限"
列にあります。カスタム フィールドの権限は、
"カスタム フィールド
" ページの "権限"
セクションを使って管理します。詳細については、Workday VNDLYの設定でのカスタム フィールドの作成を 参照してください。レコード アクセス - 完全読み取り vs 所有
多くのデータセットには、レコードの所有権または関連付けられたユーザーに基づいてレコードを制限するオプションがあります。セキュリティ保護しない場合は、関連付けられているレコードだけでなく、データを含むデータセット内のすべてのレコードへのアクセス権をユーザーに付与できます。
完全読み取り権限では、権限名に "所有" を含めない命名規則を使用します。例:
checklists.Read
。完全読み取り権限を含むロールを割り当てると、ロールが自分に割り当てられた 組織単位
に基づいてデータへの読み取りアクセス権を取得するため、自分の子孫であるすべての 組織単位
にアクセスできるようになります。承認済み権限では、権限名に "承認済" を含める命名規則が使用されます。例:
checklists.own.Read
所有する読み取り権限を含むロールが割り当てられた場合、データへの読み取りアクセスは次の 2 つの条件に基づきます。
- ロールが割り当てられる組織単位。
- 報告されたデータセット内のレコードの所有権
このアクセス権は、関連する
組織単位 ""
の子孫に対しても生成されますが、両方の条件を満たす必要があります。所有権の例 (包括的なリストではありません):
- リソース マネージャは、職務および作業指示の承認者とみなされます。
- 職務を作成したユーザーは、その職務とその下位にあるすべての作業指示書のオーナーとみなされます。
- 経費承認者は、経費レポート レコードの所有者とみなされます。
さらに、に移動し、
"セキュリティ"
セクションで "セキュリティ設定"
を選択し、"設定"
タブに移動することで、所有読み取り権限で "レポート階層アクセス"
を有効化できます。各モジュールにインラインでのボックスをオンにすると、所有読み取り権限を持つすべての人は、ユーザー プロファイルの "Report to User"
フィールドに従って、レポート行にその権限をパスします。