Stappen: toegang tot grootboekrekeningen onderhouden
- Op segmenten gebaseerde beveiligingsgroepen en gesegmenteerde beveiliging begrijpen.
- Bepaal hoe u de toegang tot grootboekrekeningen voor groepen medewerkers wilt beheren.
- Beveiliging:instellen: domein grootboekrekeningbeveiligingssegmentenin de mapGesegmenteerde instellingenin het functiegebied Systeem. Zie Stappen: beveiligingsmachtigingen instellen.
U kunt beveiliging op basis van segmenten configureren om de beschikbaarheid van grootboekrekeningen te beperken tot leden van aangewezen beveiligingsgroepen.
Medewerkers zien in de volgende gevallen alleen de grootboekrekeningen waartoe ze toegang hebben:
- Boekingsjournaaltransacties uitvoeren (behalve periodieke journalen).
- Grootboekrekeningen, proefbalansen, journaalrapporten, financiële metriekwaarden en metriekrapporten voor managers uitvoeren.
Nadat u grootboekrekeningsegmentatie hebt ingeschakeld, is een grootboekrekening alleen zichtbaar als deze aan een grootboekrekeningsegment is gekoppeld.
- Open de taakBeveiligingssegment grootboekrekening maken.Selecteer de grootboekrekeningen die u in het segment wilt opnemen. U kunt het volgende opnemen:
- Afzonderlijke grootboekrekeningen.
- Alle rekeningen in een grootboekrekeningoverzicht.
- Alle rekeningen van een grootboektype.
Maak voldoende segmenten om aan elke unieke toegangsvereiste voor beveiliging te voldoen. Opgenomen waarden kunnen meerdere segmenten kruisen of elkaar uitsluiten. Workday raadt u aan segmenten samen te stellen van de minste naar de meest beperkende segmenten.Beveiliging:instellen: domein grootboekrekeningbeveiligingssegmentenin de mapGesegmenteerde instellingenin het functiegebied Systeem. - (Optioneel) Open de taakBeveiligingsgroep maken.Maak de beveiligingsgroepen die u aan de beveiligingssegmenten wilt koppelen als bestaande beveiligingsgroepen niet aan uw bedrijfsvereisten voldoen.
- Open de taakBeveiligingsgroep maken.
- SelecteerSegmentgebaseerde beveiligingsgroepbijType tenanted beveiligingsgroepen voer een naam in voor de beveiligingsgroep.
- Selecteer in de sectieGroepscriteriade gewenste beveiligingsgroep.
- Voeg in de sectieToegang tot segmentenhet beveiligingssegment van de grootboekrekening toe dat u in stap 1 hebt gemaakt.
- Het beveiligingsbeleid van uw grootboekrekeningsegment in transacties en rapportages afdwingen:
- Open het rapportDomeinbeveiligingsbeleidsregels voor functioneel gebied.
- Selecteer hetfunctionele gebiedAlgemeen financieel beheer.
- Selecteer het beveiligingsbeleidToegang tot grootboekrekening (gesegmenteerd)in de hiërarchie.
- Verwijder de standaardbeveiligingsgroepAlle gebruikers.
- Voeg de gewenste beveiligingsgroepen toe.U kunt op segmenten gebaseerde beveiligingsgroepen van uw grootboekrekening opnemen om de leden te beperken tot de waarden die in hun beveiligingssegmenten zijn opgenomen.
- Test de wijzigingen in het beveiligingsbeleid.Meld u voor elk beveiligingssegment aan als gebruiker van de gekoppelde op segmenten gebaseerde beveiligingsgroep. Controleer vervolgens of u alleen toegang hebt tot de grootboekrekeningen voor dat segment.
Medewerkers kunnen:
- Maak journalen met alleen de grootboekrekeningen waartoe ze toegang hebben.
- Journalen alleen bewerken als ze toegang hebben tot alle grootboekrekeningen in het journaal.
- Journalen weergeven op voorwaarde dat ze toegang hebben tot een van de grootboekrekeningen in de journaalregels.Als een journaal regels bevat voor grootboekrekeningen waartoe ze geen toegang hebben, kunnen ze het hele journaal weergeven, maar kunnen ze er geen actie op ondernemen.
- Voer alleen journaalregel- en grootboekrekeningrapporten uit voor de grootboekrekeningen waartoe ze toegang hebben.
- Aangepaste en standaard financiële rapporten uitvoeren die alleen journaalregels bevatten voor de grootboekrekeningen waartoe ze toegang hebben.
Beperk onkostenaccountants om de grootboekrekeningen te zien voor onkostendeclaraties die wel aan een medewerker maar niet aan een leverancier moeten worden betaald.