Stappen: toegang tot grootboekrekeningen in AP&C onderhouden
- Krijg inzicht in op segmenten gebaseerde beveiligingsgroepen en gesegmenteerde beveiliging.
- Bepaal hoe u de toegang tot de grootboekrekening wilt beheren voor groepen medewerkers.
- Beveiliging:instellen: domein grootboekrekeningbeveiligingssegmentenin de mapGesegmenteerde instellingenin het functionele gebied Systeem. Zie Stappen: beveiligingsmachtigingen instellen.
U kunt op segmenten gebaseerde beveiliging configureren in Adaptive Planning and Consolidation (AP&C) om de beschikbaarheid van grootboekrekeningen te beperken tot leden van aangewezen beveiligingsgroepen.
Medewerkers zien in de volgende gevallen alleen de grootboekrekeningen waartoe ze toegang hebben:
- Boekingsjournaaltransacties uitvoeren (behalve periodieke journalen).
- Grootboekrekeningen, proefbalansen, journaalrapporten, financiële metriekwaarden en metriekwaarden voor managers uitvoeren.
Nadat u grootboekrekeningsegmentatie hebt ingeschakeld, is een grootboekrekening alleen zichtbaar als deze is gekoppeld aan een grootboekrekeningsegment.
- Open de taak'Beveiligingssegment grootboekrekening maken'.Selecteer de grootboekrekeningen die u in het segment wilt opnemen. U kunt het volgende opnemen:
- Afzonderlijke grootboekrekeningen.
- Alle rekeningen in een grootboekrekeningoverzicht.
- Alle rekeningen van een grootboektype.
Maak voldoende segmenten om aan elke unieke toegangsvereiste te voldoen. Opgenomen waarden kunnen meerdere segmenten kruisen of elkaar uitsluiten. U wordt aangeraden segmenten samen te stellen van de minste naar de meest beperkende segmenten.Beveiliging: domein'Gesegmenteerde instellingen grootboekrekening'in de map'Gesegmenteerde instellingen' in het functionele gebied 'Systeem'. - (Optioneel) Open de taak'Beveiligingsgroep maken'.Maak de beveiligingsgroepen die u aan de beveiligingssegmenten wilt koppelen als bestaande beveiligingsgroepen niet aan uw bedrijfsvereisten voldoen.
- Open de taak'Beveiligingsgroep maken'.
- Selecteerop segmenten gebaseerde beveiligingsgroepbijType tenanted beveiligingsgroepen voer een naam in voor de beveiligingsgroep.
- Selecteer in de sectieGroepscriteriade gewenste beveiligingsgroep.
- Voeg in de sectieToegang tot segmentenhet beveiligingssegment voor de grootboekrekening toe dat u in stap 1 hebt gemaakt.
- Ga als volgt te werk om het beveiligingsbeleid voor het segment van uw grootboekrekening af te dwingen in transacties en rapportages:
- Open het rapportDomeinbeveiligingsbeleidsregels voor functioneel gebied.
- Selecteer hetfunctionele gebied 'Gemeenschappelijk financieel beheer'.
- Selecteer het beveiligingsbeleidToegang tot grootboekrekening (gesegmenteerd)in de hiërarchie.
- Verwijder de standaardbeveiligingsgroepAlle gebruikers.
- Voeg de gewenste beveiligingsgroepen toe.U kunt op segmenten gebaseerde beveiligingsgroepen van uw grootboekrekening opnemen om de leden te beperken tot de waarden die in hun beveiligingssegmenten zijn opgenomen.
- Test de wijzigingen in het beveiligingsbeleid.Meld u voor elk beveiligingssegment aan als een gebruiker van de gekoppelde op segmenten gebaseerde beveiligingsgroep. Controleer vervolgens of u alleen toegang hebt tot de grootboekrekeningen voor dat segment.
Medewerkers kunnen:
- Maak journalen met alleen de grootboekrekeningen waartoe ze toegang hebben.
- Journalen alleen bewerken als ze toegang hebben tot alle grootboekrekeningen in het journaal.
- Hiermee kunt u journalen weergeven, mits ze toegang hebben tot een van de grootboekrekeningen in de journaalregels.Als een journaal regels bevat voor grootboekrekeningen waartoe ze geen toegang hebben, kunnen ze het hele journaal weergeven, maar kunnen ze er geen acties op ondernemen.
- Voer alleen journaalregel- en grootboekrekeningrapporten uit voor de grootboekrekeningen waartoe ze toegang hebben.
- Aangepaste en standaard financiële rapporten uitvoeren die alleen journaalregels bevatten voor de grootboekrekeningen waartoe ze toegang hebben.
Beperk onkostenaccountants om de grootboekrekeningen te bekijken voor onkostendeclaraties die wel aan een medewerker maar niet aan een leverancier moeten worden betaald.