단계: 요청 유형에 대한 접근 권한 유지관리
- 세그먼트 기반 시큐리티 그룹 및 세그먼트화된 시큐리티를 이해합니다.
- 근무자 그룹에 대한 요청 유형 접근 권한을 제한하는 방법을 결정합니다.
요청 유형의 세부내용을 지정된 시큐리티 그룹의 구성원으로 제한하도록 시큐리티 그룹을 구성할 수 있습니다.
- 요청 유형 시큐리티 세그먼트 생성태스크에 액세스합니다.요청 유형프롬프트에서 세그먼트에 포함할 요청 유형을 선택합니다.각각의 고유한 시큐리티 권한 요건을 충족할 만큼 충분한 수의 세그먼트를 생성합니다. 포함된 값은 여러 세그먼트에 적용되거나 상호 배제적일 수 있습니다. 제한이 가장 적은 세그먼트부터 가장 많은 세그먼트까지 생성하는 것이 좋습니다.시큐리티: System 기능 영역의Set Up: Request Type Security Segments도메인
- Create Security Group태스크에 액세스합니다.기존 시큐리티 그룹이 비즈니스 요건을 충족하지 않는 경우 시큐리티 세그먼트와 연결할 시큐리티 그룹을 생성합니다.시큐리티: System 기능 영역의Security Configuration도메인
- 세그먼트 기반 시큐리티 그룹을 생성합니다.요청 비즈니스 프로세스의 경우 BP 툴바의 첨부파일 설정에서 요청 프레임워크의 세그먼트 기반 시큐리티가 지원되지 않습니다.
- 도메인 시큐리티 정책을 편집합니다.
- 대기 중인 시큐리티 정책 변경사항을 활성화하십시오.
- 시큐리티 정책 변경사항을 테스트합니다.시큐리티 세그먼트마다 연결된 세그먼트 기반 시큐리티 그룹의 사용자로 로그인합니다. 그런 다음 해당 세그먼트의 요청 유형에만 액세스할 수 있는지 확인합니다.
요청 유형을 시큐리티 그룹과 연결하면 Workday는 이러한 요청의 세부내용에 대한 접근 권한을 해당 그룹의 구성원으로 제한합니다.
조직명 변경 요청 유형 세그먼트를 생성하여 조직 관리자 시큐리티 그룹에 연결합니다.
모든 요청
리포트에서 조직 관리자만 요청 유형이 조직명 변경인 요청의 세부내용을 조회할 수 있습니다. 이러한 요청의 레코드는 조직 관리자 시큐리티 그룹에 속하지 않는 사용자를 포함하여모든 요청
데이터 소스에 대한 접근 권한이 있는 모든 사용자에게 표시되지만 요청 세부내용은 볼 수 없습니다.