Concept: Customer Central-beveiligingsmodel
Customer Central heeft een uniek beveiligingsmodel waarin specifieke rollen en machtigingen automatisch worden ingesteld en niet kunnen worden gewijzigd. Dit model betekent dat één rekening niet meerdere rollen kan hebben.
Customer Central heeft vier beveiligingsrollen:
- Tenanteigenaar (wd-tenantowner)
- Customer Central-beveiligingsbeheerder
- Customer Central-beheerder:
- Customer Central-gebruiker
- Met de tenanteigenaarsaccount, die vooraf wordt geconfigureerd in Workday, worden de eerste accounts voor beveiligingsbeheerder en centrale beheerder gemaakt.
- Met de accounts voor de beveiligingsbeheerder en de centrale beheerder wordt ten minste één back-upbeveiligingsbeheerder en één back-up centrale beheerder gemaakt.
- Een centrale beheerder maakt centrale gebruikersaccounts.
Een centrale-beheerdersaccount bevat alle machtigingen van een gebruikersaccount.
U kunt een centrale-beheerdersaccount aanwijzen als implementeerder om deze toegang te geven tot aanvullende functies die alleen voor implementeerders beschikbaar zijn.
Een beveiligingsbeheerdersaccount heeft toegang tot een geheel afzonderlijke set functies die gericht zijn op beveiliging en die geen verband houden met die van de centrale beheerder of gebruiker.
Deze scheiding van rollen betekent dat een benoemde ondersteuningscontactpersoon of engagementmanager zowel een centrale-beheerdersaccount als een beveiligingsbeheerdersaccount heeft.
Daarnaast moet de tenanteigenaar een manager voor virtuele cleanrooms (VCR) aanwijzen. VCR-managers bepalen welke accounts zich moeten aanmelden bij VCR voordat ze toegang krijgen tot een tenant.
VCR's zijn alleen beschikbaar voor implementaties die zijn voorbereid door Workday Professional Services. Desalniettemin raadt Workday aan om voor elke implementatie ten minste één VCR-manager aan te wijzen voordat het tenanteigenaarsaccount verloopt.