Overwegingen bij instellingen: audittrails
U kunt dit onderwerp gebruiken om beslissingen te nemen bij het plannen van uw configuratie en het gebruik van audittrails. Het volgende wordt uitgelegd:
- Redenen om deze functionaliteit in te stellen.
- De samenhang tussen deze functionaliteit en de rest van Workday.
- Downstreameffecten en productoverschrijdende interacties.
- Beveiligingsvereisten en bedrijfsprocesconfiguraties.
- Belangrijke vragen en beperkingen waarmee u rekening moet houden bij de implementatie.
Raadpleeg de taakinstructies voor de volledige configuratiedetails.
Definitie
Audittrails is een methode voor het taggen, bewaken en rapporteren van wijzigingen in instances van bedrijfsprocessen, bepaalde rapporttypen, op gebruikers gebaseerde beveiligingsgroepen, domeinbeveiligingsbeleidsregels en integratiesystemen in uw tenant. Audittrails volgen:
- Wat is er gewijzigd?
- Wie heeft dit gewijzigd?
- Wanneer deze is gewijzigd.
Belangrijkste voordelen
Audittrails is de snelste en meest efficiënte manier om configuratiewijzigingen in uw tenant te identificeren. Hiermee kunt u:
- Wijzigingen identificeren en controleren of ze van toepassing zijn.
- Corrigeer ongepaste wijzigingen snel.
- Voldoe aan de nalevingsnormen voor wijzigingsbeheer.
Gebruiksscenario's
U kunt audittags gebruiken om:
- Hiermee kunt u een wijziging bijhouden voor een berekeningsveld dat u gebruikt in een voorwaarderegel die op zijn beurt wordt gebruikt in een stap in een bedrijfsproces.
- Een wijziging in een filter bijhouden in een rij in een aangepast rapport.
- Hiermee kunt u een wijziging in een beveiligingsgroep of een wijziging in machtigingen voor een domeinbeveiligingsbeleid bijhouden.
Belangrijke vragen
Vraag | Overweging |
|---|---|
Welke instances van bedrijfsprocessen, rapporttypen, op gebruikers gebaseerde beveiligingsgroepen, domeinbeveiligingsbeleidsregels en integratiesystemen wilt u auditen? | Bepaal welke instances van bedrijfsprocessen, rapporttypen, beveiligingsgroepen, domeinbeveiligingsbeleidsregels en integratiesystemen binnen het bereik van uw audit vallen. Tag die instances en bekijk de wijzigingen in het audittrailrapport. |
Wilt u de toegang van gebruikers beperken om sommige of alle instances te auditen? |
Beperk de toegang tot audittags door ze toe te wijzen aan audittagsegmenten. Alleen gebruikers die deel uitmaken van een op segmenten gebaseerde beveiligingsgroep in het domein 'Set Up: Audit Tags and Assignments - Add Only ' of het domein 'Set Up: Audit Tags and Assignments' hebben toegang tot deze audittags. |
Welke instances die u wilt auditen, worden ondersteund in het nieuwe audittrailrapport? | Bepaal welke instances u wilt auditen. U kunt instances van bedrijfsprocessen, rapporttypen, beveiligingsgroepen, domeinbeveiligingsbeleidsregels en integratiesystemen auditen met behulp van het audittrailrapport en het audittrailconfiguratierapport. U kunt audits uitvoeren voor andere instances waarover niet wordt gerapporteerd in het audittrailrapport en het audittrailconfiguratierapport met behulp van een van de rapporten in 'Rapportage' hieronder. |
Aanbevelingen
We raden u aan het rapport 'Audittrail' en het rapport 'Audittrailconfiguratie' samen te gebruiken. Het audittrailrapport rapporteert de relaties die relevant zijn voor elke instance die u voor audits tagt. In het rapport 'Audittrailconfiguratie' vindt u de relaties die
in Workday worden gebruikt
om wijzigingen te zoeken in instances die zijn gerelateerd aan uw primaire (getagde) instances. Vereisten
Geen invloed.
Beperkingen
U kunt alleen instances auditen van:
- Bedrijfsprocessen.
- Bepaalde rapporttypen.
- Domeinbeveiligingsbeleidsregels.
- Integratiesystemen.
- Op gebruikers gebaseerde beveiligingsgroepen.
Tenantinstellingen
Geen invloed.
Beveiliging
Domeinen | Overwegingen |
|---|---|
Audittag (gesegmenteerd) in het functionele gebied Systeem | Hiermee kunt u audittagsegmenten maken en bewerken en audittags toewijzen aan audittagsegmenten. |
Instellen: audittags en toewijzingen in het functionele gebied Systeem | Hiermee kunt u audittags en audittagtoewijzingen maken, bewerken en verwijderen. |
Instellen: audittags en toewijzingen - alleen toevoegen in het functionele gebied Systeem | Hiermee kunt u audittags en audittagtoewijzingen maken en bewerken. |
Bedrijfsprocessen
Geen invloed.
Rapportage
Rapport | Overwegingen |
|---|---|
Audittrail | U kunt instances van bedrijfsprocessen, bepaalde rapporttypen, op gebruikers gebaseerde beveiligingsgroepen, domeinbeveiligingsbeleidsregels en -integraties taggen, en het rapport uitvoeren voor de getagde instances om de herkomst van wijzigingen weer te geven. |
Configuratierapport audittrail | U kunt het volgende weergeven:
|
Audittag op tag | U kunt alle actieve en inactieve audittags in uw tenant bekijken, evenals getagde instances onder elke audittag. |
Geschiedenis bedrijfsprocesbeveiligingsbeleid | U kunt wijzigingen weergeven die zijn aangebracht in een of meer beveiligingsbeleidsregels voor bedrijfsprocessen binnen een geselecteerd datumbereik. In dit rapport vindt u de datum van de wijziging en de persoon die de wijziging heeft aangebracht. |
Beveiligingsbeleidsregels voor bedrijfsprocessen gewijzigd binnen tijdsbereik | U kunt alle wijzigingen weergeven die zijn aangebracht in het beveiligingsbeleid voor bedrijfsprocessen binnen een geselecteerd datumbereik. In dit rapport vindt u de datum van de wijziging en de persoon die de wijziging heeft aangebracht. |
Geschiedenis domeinbeveiligingsbeleid | U kunt wijzigingen weergeven die zijn aangebracht in een of meer domeinbeveiligingsbeleidsregels binnen een geselecteerd datumbereik. In dit rapport vindt u de datum van de wijziging en de persoon die de wijziging heeft aangebracht. |
Domeinbeveiligingsbeleidsregels gewijzigd binnen tijdsbereik | U kunt alle wijzigingen weergeven die zijn aangebracht in het domeinbeveiligingsbeleid binnen een geselecteerd datumbereik. In dit rapport vindt u de datum van de wijziging en de gebruiker die de wijziging heeft aangebracht. |
Audittag weergeven | U kunt alle audittags in uw tenant weergeven. |
Audittagsegment weergeven | U kunt alle audittagsegmenten in uw tenant weergeven. |
Audittrail van gebruiker of taak of object weergeven | U kunt wijzigingen bekijken die zijn aangebracht in instances binnen een tijdsbereik en door een specifieke gebruiker. Dit rapport wordt direct gegenereerd en in uw tenant weergegeven. Er is een maximaal weergegeven limiet, dus u kunt indien nodig de taak 'Auditlogboek maken' uitvoeren om hetzelfde rapport te genereren als een achtergrondproces dat een Excel-bestand produceert. |
Wijzigingsgeschiedenis medewerker | U kunt een overzicht weergeven van medewerkerswijzigingen in een of meer organisaties voor een geselecteerd datumbereik. |
'Verwerkte transacties voor bereik', 'Systeemrekening', 'Taak' en 'Bedrijfsobject'
om wijzigingen in verschillende instances weer te geven die geen van de door Workday geleverde rapporten bevatten.
Integraties
U kunt deze webservices voor audittrails uitvoeren om gegevens te uploaden en op te halen via een EIB.
Webservices | Overwegingen |
|---|---|
Audittagtoewijzingen ophalen | Als u primaire instances wilt toevoegen aan of primaire instances wilt verwijderen uit audittags, gebruikt u de webservices 'Get Audit Tag Assignments' en 'Put Audit Tag Assignments'. |
Audittags ophalen | Als u een tag aan een instance wilt toevoegen, gebruikt u de webservices Get Audit Tags en Put Audit Tag. |
Audittagsegmenten ophalen | Gebruik deze webservice om een audittag te beveiligen. |
Audittag plaatsen | Als u een tag aan een instance wilt toevoegen, gebruikt u de webservices Get Audit Tags en Put Audit Tag. |
Toewijzing audittag plaatsen | Als u primaire instances wilt toevoegen aan of primaire instances wilt verwijderen uit audittags, gebruikt u de webservices 'Get Audit Tag Assignments' en 'Put Audit Tag Assignments'. |
Audittagsegment plaatsen | Gebruik deze webservice om een audittag te beveiligen. |
Relaties en interacties
Workday biedt een Touchpoints Kit met informatiebronnen die inzicht geven in de configuratierelaties in uw tenant. Meer informatie over de Workday Touchpoints Kit vindt u in Workday Community.