Concept: gesegmenteerde beveiliging voor bedrijfsprocessen

U kunt de taak

'Beveiligingssegment voor bedrijfsprocestype maken'

gebruiken om op segmenten gebaseerde beveiligingssegmenten te configureren voor bedrijfsprocesdefinities. Bedrijfsprocesbeheerders hebben toegang tot alle bedrijfsprocessen in de tenant. Met deze taak kunt u bepalen tot welke bedrijfsprocessen een beheerder van een bedrijfsproces toegang heeft.

Voorbeeld: Adam en Mike zijn bedrijfsprocesbeheerders. U wilt dat Adam alleen toegang heeft tot bedrijfsprocessen voor personeelsbeheer en dat Mike alleen toegang heeft tot bedrijfsprocessen voor financiën. U gebruikt de taak om toegang te verlenen op basis van op segmenten gebaseerde beveiliging. Adam heeft nu toegang tot bedrijfsprocessen voor personeelsbeheer, maar niet voor bedrijfsprocessen voor financiën. Mike heeft toegang tot bedrijfsprocessen voor financiën, maar niet voor bedrijfsprocessen voor personeelsbeheer. Gebruik hiervoor functionele gebieden en specifieke bedrijfsprocestypen.

U moet ten minste één waarde selecteren in de prompt

'Bedrijfsprocestype'

of de prompt

'Functioneel gebied'

. Op basis van uw selectie in een of beide prompts, verleent Workday toegang tot bedrijfsprocessen. Wanneer u beide prompts configureert, zijn ze niet afhankelijk van elkaar.

U kunt de taak

'Beveiligingssegment voor bedrijfsprocestype maken'

gebruiken om beveiligingssegmenten te maken. U moet de segmenten ook toevoegen aan een op segmenten gebaseerde beveiligingsgroep. U kunt Object Transporter gebruiken om segmenten van tenant naar tenant te verplaatsen.

De toegang tot de volgende bedrijfsprocescomponenten kan niet worden gesegmenteerd:

Regels
Persoonlijke taken
Controlelijsten
Berekende datums

Als u een beveiligingssegment van het bedrijfsprocestype wilt gebruiken, moet u eerst:

Koppel deze aan een segmentbasis.
Beveilig de groep in het domein
'Manage: Business Process Definitions
'.

Het domein

'Beheren: bedrijfsprocesdefinities'

bevat alleen taken met betrekking tot het definiëren van bedrijfsprocessen. Workday beheert de toegang tot gebeurtenissen in uitvoering met behulp van het beveiligingsbeleid van afzonderlijke bedrijfsprocessen.

Op segmenten gebaseerde beveiligingsgroepen kunnen elk type beveiligingsgroep bevatten, inclusief op rollen gebaseerde beveiligingsgroepen. Wanneer u een op rollen gebaseerde beveiligingsgroep gebruikt, moet u alleen bedrijfsprocessen onderhouden die zijn gekoppeld aan de organisaties waaraan een rol is toegewezen.

Workday raadt aan om bedrijfsprocesbeheerders onbeperkte toegang te verlenen tot de rapportgegevensbron 'Business Process Definitions', zodat ze aangepaste rapporten kunnen maken met behulp van deze RDS.