Stappen: toegang tot documenten beheren
U kunt gesegmenteerde beveiliging gebruiken om te bepalen wie documenten binnen een opgegeven documentcategorie kan maken, bewerken of bekijken.
Voorbeelden:
- Configureer de beveiliging zodat voorzieningenbeheerders alleen voorzieningendocumenten kunnen beheren.
- Managers in staat stellen om wel de arbeidsdocumenten van medewerkers weer te geven, maar niet hun persoonlijke documenten.
De sectie
Beoordeelde documenten
in het medewerkersprofiel bevat de rasters Standaarddocumenten
en Gegenereerde documenten
. Workday beveiligt het raster Standaarddocumenten
met behulp van deze domeinen:- Medewerkersgegevens: medewerkersdocumenten toevoegen
- Selfservice: medewerkersdocumenten toevoegen
Workday beveiligt het raster
Gegenereerde documenten
met behulp van deze domeinen:- Medewerkersgegevens: gegenereerde documenten weergeven
- Selfservice: gegenereerde documenten weergeven
Zorg ervoor dat u toegang hebt tot deze domeinen om medewerkersdocumenten in medewerkersprofielen weer te geven als u bent gekoppeld aan het bedrijfsproces dat het document routert.
- Open de taakBeveiligingssegment documentcategorie maken.Maak een beveiligingssegment voor elke documentcategorie.Beveiliging:instellen: domein Beveiligingssegmenten documentcategoriein het functiegebied Systeem.
- Configureer op segmenten gebaseerde beveiligingsgroepen om toegang te bieden tot documenten in elk beveiligingssegment.Herhaal deze procedure voor elk beveiligingssegment dat u in stap 2 hebt gemaakt.
- Bewerk het domeinDocumentbibliotheekin het functionele gebied Systeem en deze domeinen in de sectiePersoonsgegevens: persoonlijke gegevensvan het functionele gebied Persoonlijke gegevens:
- Medewerkersgegevens: medewerkersdocumenten toevoegen
- Medewerkersgegevens: medewerkersdocumenten bewerken en verwijderen
- Medewerkersgegevens: gegenereerde documenten weergeven
- Voeg in de sectieRapport-/taakmachtigingende nieuwe op segmenten gebaseerde beveiligingsgroepen toe en verwijder alle bestaande beveiligingsgroepen die worden beperkt door de nieuwe op segmenten gebaseerde beveiligingsgroepen.
Als een beveiligingsgroep is toegewezen aan een domein en/of beveiligingsbeleid voor bedrijfsprocessen en zich ook in een op segmenten gebaseerde beveiligingsgroep bevindt die is toegewezen aan het domein en/of beveiligingsbeleid voor bedrijfsprocessen, negeert Workday de op segmenten gebaseerde beveiligingsgroep en respecteert het de beveiligingsgroep in plaats daarvan.- Voorbeeld: de beveiligingsgroep Manager is toegewezen aan een domein- en bedrijfsprocesbeveiligingsbeleid. Deze groep behoort ook tot een afzonderlijke op segmenten gebaseerde beveiligingsgroep die is toegewezen aan hetzelfde domein en hetzelfde beveiligingsbeleid voor bedrijfsprocessen. In dit scenario verleent Workday toegang op basis van de configuratie van de beveiligingsgroep van Manager.Beveiliging:Beveiligingsconfiguratiein het functiegebied Systeem.Als een document via een integratie wordt gegenereerd, hebben gebruikers ook toegang nodig tot de domeinenIntegratiegebeurtenis,Integratiefoutopsporing,IntegratieprocesofIntegratiebuildin het functionele gebied Integratie.
- (Optioneel) Medewerkersdocumenten onderhouden.Toegang verlenen tot alle categorieën medewerkersdocumenten voor gebruikers die geen lid zijn van een op segmenten gebaseerde beveiligingsgroep.
Met de taak
Medewerkersdocumenten onderhouden
kunt u documenten weergeven die via een bedrijfsproces zijn bijgevoegd als u de machtiging Weergeven hebt voor het beveiligingsbeleid van het bedrijfsproces, zelfs als u geen lid bent van een op segmenten gebaseerde beveiligingsgroep. U kunt medewerkersdocumenten ook weergeven op het tabblad Documenten
van het profiel van een medewerker wanneer u bent gekoppeld aan het bedrijfsproces dat het document routert.