Stappen: gesegmenteerde beveiliging voor verlof instellen
- ConfigureerVerlof corrigerenenVerlof aanvragen, bedrijfsprocessen en het beveiligingsbeleid in het functionele gebied Verlof en speciaal verlof.
- Verlof- en verloftabellen maken met de verloftypen die u wilt beveiligen.
- Voordat u nieuwe beveiligingssegmenten voor verlof configureert of bestaande segmenten bijwerkt, moet u controleren of er geen verlofinvoer is met de status Niet verzonden. Deze status is alleen mogelijk wanneer medewerkers verlof invoeren in Tijdregistratie. Als u de verlofbeveiliging wijzigt, is het mogelijk dat deze verlofgebeurtenissen niet worden voltooid.
U kunt verlofsegmenten maken om toegang te bieden tot specifieke verloven voor verschillende groepen gebruikers, inclusief verloven die deel uitmaken van een verloftabel. Voorbeeld: u kunt drie afzonderlijke segmenten maken om beheerders, werknemers en externe medewerkers en managers toegang te verlenen.
Gesegmenteerde beveiliging voor verlof maakt het overbodig om waarschuwingen en foutvalidaties te gebruiken die de toegang tot bedrijfsprocessen voor verlof beheren, waardoor uw configuraties worden gestroomlijnd.
Gesegmenteerde beveiliging voor verlof is momenteel een aanmeldfunctie. Wanneer u zich aanmeldt voor de functie, doet Workday het volgende:
- Hiermee wordt de functionaliteit achter het selectievakjeVerbergen voor selfservice voor medewerkersuitgeschakeld en verwijderd voor alle verloven in uw tenant.
- Hiermee wordt de gesegmenteerde beveiligingsconfiguratie toegepast om te bepalen welke verloven moeten worden weergegeven voor medewerkers wanneer ze verlof aanvragen of invoeren.
In het rapport
Alle beveiligingssegmenten voor verlof
geeft Workday details weer van de verlofsegmenten in uw tenant en de bijbehorende verlof- en beveiligingsgroepen.- Open het rapportDomeinbeveiligingsbeleidsregels voor functioneel gebied.Bekijk de op segmenten gebaseerde beveiligingsgroepen in het domeinbeveiligingsbeleidToegang tot verlof (gesegmenteerd). Met dit domein kunt u de toegang configureren tot beveiligingssegmenten voor verloven en verloftabellen, die bepalen wie specifieke verloven kan aanvragen of corrigeren.Als dit nog niet is gebeurd, selecteert u in het menu met gerelateerde acties van het beveiligingsbeleid voor het domeinToegang tot verlof (gesegmenteerd)in het functionele gebied Verlof en speciaal verlof.Beveiliging: de domeinenBeveiligingsactiveringenBeveiligingsconfiguratiein het functiegebied Systeem.
- Open de taakVerlofbeveiligingssegment maken.Selecteer de verloven die u voor het segment wilt vastleggen in de promptVerlof.Voor verloftabellen raden we u aan alle verloven in de niveaus of geen ervan te selecteren bij het verlenen van toegang voor bepaalde beveiligingsgroepen. Nadat een manager of beheerder een verlofaanvraag heeft goedgekeurd, evalueert Workday alle niveaus in een verloftabel opnieuw, inclusief niveaus waartoe medewerkers geen toegang hebben. Bij het verlenen van toegang tot verlofniveaus voor:
- Managers: selecteer alle niveaus.
- Werknemers: selecteer alle niveaus of geen.
Het domein Beveiliging:instellen: verlofin het functionele gebied Verlof en speciaal verlof. - Maak op segmenten gebaseerde beveiligingsgroepen die specifieke beveiligingsgroepen toegang verlenen tot de nieuwe beveiligingssegmenten voor verlof.
- Bewerkingsmachtigingen voor het domeinToegang tot verlof (gesegmenteerd)in het functionele gebied Verlof en speciaal verlof om de op segmenten gebaseerde beveiligingsgroepen toegang te verlenen tot de verloven.Als u geen verloven hebt ingeschakeld terwijlVerbergen voor selfservice voor medewerkeris ingeschakeld, voegt Workday de beveiligingsgroepAlle gebruikerstoe aan het beveiligingsbeleidToegang tot verlof (gesegmenteerd). Verwijder deze beveiligingsgroep en vervang deze door de op segmenten gebaseerde beveiligingsgroepen die u wilt gebruiken.Als het domeinbeveiligingsbeleidToegang tot verlof (gesegmenteerd)beveiligingsgroepen bevat die niet aan een verlofsegment zijn gekoppeld, past Workday geen beperkingen voor beveiligingssegmenten toe op gebruikers in de beveiligingsgroep, zelfs niet als ze zich ook in een groep die aan een ander verlofsegment is gekoppeld. Voorbeeld: uw bedrijf heeft drie verloftypen:Jaarlijks,PTOenZiek. U configureert deze op segmenten gebaseerde beveiligingsgroepen en voegt ze toe aan het domein.Op segmenten gebaseerde beveiligingsgroepToegang tot (gesegmenteerd) verlof tot domeinGekoppeld aan een segmentVerloftypeOverwegingenGroep A - BeheerdersJaNeeN.v.t.Gebruikers hebben toegang tot alle typen verlof bij het corrigeren of aanvragen van verlof. Hiermee wordt de beveiligingsconfiguratieGroep B - werknemer als zelfoverschreven.Groep B - werknemer zelfJaJaJaarlijkseenaflopende transactiesGebruikers hebben alleen toegang tot de verloftypenJaarlijksenPTO. Ze hebben geen toegang tot het verloftype'Ziek'.
- Voordat u zich aanmeldt voor gesegmenteerde beveiliging voor verlof, opent u de volgende rapporten:RapportOverweging:Alle verlovenSchakel deze rapportvelden in om de zichtbaarheid en beveiliging voor elk verlof te beoordelen:
- Verbergen in selfservice voor werknemer
- Time Off Security Segment
Alle verlofbeveiligingssegmentenControleer of alle verloven zich in de juiste segmenten bevinden en zijn beveiligd in de juiste op segmenten gebaseerde beveiligingsgroepen. Zorg ervoor dat er geen verloven ontbreken. - Als u verificatiebeleid gebruikt om de toegang tot bepaalde domeinen te beperken, bewerkt u toegangsbeperkingen en werkt u uw beleid bij om de op segmenten gebaseerde beveiligingsgroepen in een verificatieregel op te nemen.
- (Optioneel) Wanneer een verlofpartner de eigen hiërarchische organisatie ondersteunt, kunt u de medewerker wijzigen die de rolVerlofpartnervoor die organisatie heeft. Dit voorkomt dat verlofpartners de verloven zien in verlofsegmenten die zijn beveiligd met de rolVerlofpartnerwanneer ze verlof aanvragen in een selfservicecontext voor werknemers.
- Open het rapport 'Functie-opt-ins onderhouden'.Meld u aan voor gesegmenteerde beveiliging voor verlof.Nadat u zich hebt aangemeld, kunt u zich niet meer afmelden.Beveiliging:Instellen: systeemdomeinin het functionele gebied Systeem.
- (Optioneel) Controleer de wijzigingen in het beveiligingsbeleid. Voor elk nieuw verlofbeveiligingssegment:
- Meld u aan als een gebruiker die lid is van een op segmenten gebaseerde beveiligingsgroep die is gekoppeld aan het nieuwe verlofsegment.
- Toegang tot een van deze taken:
- Verlof beheren
- Verlof aanvragen
- Controleer of de verloven die u voor het relevante verlofsegment hebt beveiligd, beschikbaar zijn voor selectie voor de gebruiker.
- Herhaal stap ac om de toegang tot de verlofsegmenten voor elke op segmenten gebaseerde beveiligingsgroep te verifiëren.
Gesegmenteerde beveiliging voor verlof is ook van toepassing op bepaalde opties voor deze tijdregistratietaken:- Mijn tijd invoeren
- Tijd invoeren voor medewerker
- Tijd invoeren op type
- Tijd invoeren op week
- Tijd invoeren
Wanneer medewerkers of managers het menu proberen te gebruiken om meer tijd of verlof toe te voegen aan een bestaande tijdsweek met een verlofaanvraag voor een verloftabel, voorkomt Workday dat ze de taak kunnen voltooien. Als uw bedrijf verloftabellen heeft ingesteld, raden we gebruikers aan verlof aan te vragen via een andere optie in het menuTijd invoerenof microbewerkingen.
Wanneer u nieuwe verloven maakt, voegt u deze toe aan verlofbeveiligingssegmenten zodat gebruikers toegang hebben tot de verloven in verlofaanvragen of -correcties.
Als u een verloftabel voor bepaalde gebruikers wilt verbergen, verwijdert u alle verlofniveaus uit het verlofsegment.