Voorbeeld: beveiligingssegmenten voor trajectcategorieën maken
U kunt beveiligingssegmenten maken en beveiligingsmachtigingen toewijzen aan trajectcategorieën voor een persoon of een groep.
Dit voorbeeld illustreert hoe u beveiligingssegmenten kunt gebruiken om trajectcategorieën te beheren die aansluiten bij de behoeften van uw organisatie. We maken segmenten om:
- Beperken dat gebruikers toegang hebben tot een specifieke trajectcategorie.
- Toegang verlenen aan bepaalde personen of groepen om trajecten te configureren, te distribueren of erover te rapporteren.
Deze domeinen in het functionele gebied 'Trajecten':
Domein | Machtigingen | Acties |
|---|---|---|
Beheren: trajectbuilders
|
| Gebruikers met wijzigingsmachtigingen :
Gebruikers met weergavemachtigingen:
Als een gebruiker machtigingen voor wijzigen voor dit domein heeft en machtigingen heeft gekregen voor ' Wie kan het bedrijfsproces starten' , kan deze de trajectdistributie configureren om trajecten te distribueren.
Wanneer u op segmenten gebaseerde beveiligingsgroepen aan dit domein toevoegt, kunnen gebruikers alleen categorieën configureren waartoe ze toegang hebben voor het distribueren van trajecten. |
Instellen: trajectbeheer
| Onbeperkte groepen | Gebruikers kunnen een trajectcategorie maken en wijzigen. |
- Voer uw Workday-tenant in om op segmenten gebaseerde beveiliging te configureren.
- Open hetdomeinbeveiligingsbeleid voor het functionele gebieden voer'Trajecten'in op het tabblad'Functioneel gebied'.De beveiligingsdomeinen voor het functionele gebied 'Trajecten' worden aan de linkerkant weergegeven.
- (Optioneel) Verwijder gebruikers uit 'Instellen: trajectbeheer'als u hun toegang voor het maken, bewerken en weergeven van functionaliteiten voor trajectcategorieën wilt beperken.
- Houd rekening met het volgende wanneer u de taak voltooit:VeldOmschrijvingType tenanted beveiligingsgroepenSelecteerOp segmenten gebaseerde beveiligingsgroepNaamVoer een naam in voor de groep die u wilt uitsegmenteren.OnboardingtrajectenBeveiligingsgroepenSelecteer de beveiligingsgroep die u toegang wilt geven tot de trajectcategorieën die u wilt segmenteren.Onboardingbeheerder:
- Als u distributiemachtigingen wilt configureren, gaat u naar de taak'Beveiligingsbeleid bedrijfsproces bewerken'en klikt u op'Trajectverdeling'bij de promptBedrijfsprocestype.U kunt een beveiligingsgroep'Trajecten distribueren'maken waarmee HR-partners trajecten kunnen distribueren, maar die geen machtigingen verlenen aan de groep onboardingbeheerders om trajecten te distribueren.U hebt machtigingen nodig om het te starten.
- Activeer wijzigingen in het beveiligingsbeleid in behandeling nadat u het configuratieproces hebt voltooid.
De beveiligingsgroepen bieden de HR-partner en de onboardingbeheerder toegang tot gegevens op basis van hun op segmenten gebaseerde machtigingen.
- Logan, HR-partner, heeft onbeperkte toegang. Wanneer ze naar dewerkruimte 'Trajecten'navigeren, kunnen ze:
- Hiermee kunt u alle personen weergeven met geconfigureerde trajecten in de tenant.
- Hiermee kunt u een trajectcategorie weergeven, bewerken en distribueren.
- Nieuwe trajectcategorieën maken.U moet toegang hebben tot het domein'Instellen: trajectbeheer'in het functionele gebied 'Traject'.
- Daniel, HR-partner, is verantwoordelijk voor alle verhuizingen in de organisatie en heeft daarom alleen toegang tot de toegang'Wijzigenendistribueren'voor specifieke trajectcategorieën, zoals verhuistrajecten. Wanneer ze naar dewerkruimte 'Trajecten'navigeren, doen ze het volgende:
- Kan detrajecten voor openstaande inschrijvingende onboardingtrajectenweergeven en bewerken.
- Detransitie naar managerstrajecten ''kan niet worden weergegeven of bewerkt.
- Kan een rapport maken over specifieke categorieën, beperkt tot inschrijving en onboarding.
- James Walker, onboardingbeheerder, kan deze categorieën in deze tenants weergeven, bekijken, metriekwaarden bekijken, bewerken en distribueren.
- Onboarding - productbeheer
- Onboarding - verkoop
- Onboarding - software-engineering