Skip to main content
Documentatie
Documentatie
Administrator Guide
Laatst bijgewerkt: 2025-02-21
Overwegingen bij instellen: salarisadministratiebeveiliging

Overwegingen bij instellen: salarisadministratiebeveiliging

U kunt dit onderwerp gebruiken om beslissingen te nemen bij het plannen van uw configuratie en gebruik van salarisadministratiebeveiliging. Het volgende wordt uitgelegd:
  • Redenen om deze functionaliteit in te stellen.
  • De samenhang tussen deze functionaliteit en de rest van Workday.
  • Downstreameffecten en productoverschrijdende interacties.
  • Beveiligingsvereisten en bedrijfsprocesconfiguraties.
  • Belangrijke vragen en beperkingen waarmee u rekening moet houden bij de implementatie.
Raadpleeg de taakinstructies voor de volledige configuratiedetails.

Definitie

Configureerbare salarisadministratiebeveiliging:
  • Biedt een eenvoudige en aanpasbare methode om salarisadministratiegegevens te beschermen tegen ongeautoriseerde toegang of manipulatie.
  • Hiermee kunt u de toegang tot salarisadministratiegegevens beheren op basis van gebruikersrollen en verantwoordelijkheden, zoals:
    • Hiermee kunt u loonstroken en betalingsdatums weergeven.
    • Stel bedrijfsbelastingen in.
Met beveiligingsbeleidsregels voor salarisadministratie kunt u de toegang beveiligen tot:
  • Integraties met externe organisaties voor loonbeslag.
  • Rapporten en rapportage-items voor salarisberekeningsresultaten.
  • Worklets voor salariscyclus.
  • Configuratietaken voor loonstrook.
  • Rapportgegevensbronnen (RDS) voor loonstroken.
  • Achtergrondprocessen voor salarisberekeningen uitvoeren.
  • Bedrijfsprocessen voor beëindiging.

Belangrijkste voordelen

Configureer beveiligingsmachtigingen voor salarisadministratie om:
  • Automatiseer machtigingstoewijzingen voor salarisadministratiegegevens door gebruikers te groeperen op basis van vergelijkbare kenmerken, zodat u niet de moeite hoeft te nemen om machtigingen afzonderlijk in te stellen.
  • Beheer de toegang tot integraties, rapporten en gegevens voor salarisadministratie met behulp van één beveiligingsmodel. Dit model maakt het eenvoudiger om toegang op schaal te onderhouden.
  • Voldoe aan de bedrijfsnormen voor auditmachtigingen in Workday met behulp van ingebouwde audittrails.
  • Beperk de toegang voor niet-salarisadministratiegebruikers tot alleen de salarisadministratiegegevens die ze nodig hebben om hun taken uit te voeren.

Gebruiksscenario's

  • Voeg automatisch nieuwe gebruikers toe aan een gedefinieerde beveiligingsgroep op basis van hun arbeidsplaats, zoals:
    • Een op gebruikers gebaseerde groep voor salarisadministrateurs.
    • Managers die overuren of kostengegevens moeten beoordelen.
    • HR-beheerders die toegang nodig hebben tot geaggregeerde salarisadministratieresultaten en andere niet-gevoelige delen van gegevens.
  • Bied verschillende toegangsniveaus voor verschillende typen gebruikers in dezelfde tenant. Voorbeeld: medewerkers kunnen alleen hun eigen loonstroken weergeven, maar managers kunnen de loonstroken voor al hun direct ondergeschikten weergeven.

Belangrijke vragen

Vraag
Overwegingen
Hoe wilt u bepalen wie items kan bekijken en acties kan uitvoeren in Workday Payroll?
Workday biedt verschillende typen beveiligingsgroepen waarmee u kunt voldoen aan uw salarisvereisten. In Workday worden vergelijkbare items en acties gegroepeerd in verschillende beveiligingsbeleidsregels. Hoewel u de items en acties die zijn beveiligd met beveiligingsbeleidsregels niet kunt wijzigen, kunt u wel de beveiligingsgroepen wijzigen die aan het beveiligingsbeleid zijn gekoppeld.
U kunt de volgende typen beveiligingsgroepen gebruiken om te bepalen wie toegang heeft en waartoe ze toegang hebben:
  • Op basis van rollen.
    Voorbeeld: salarisadministratiepartner. Heeft toegang tot geselecteerde salarisadministratietaken en om geselecteerde gegevens weer te geven voor de salarisgroepen die ze ondersteunen.
  • Op segmenten gebaseerd.
    Voorbeeld: beheerder voor bedrijfsprocessen voor salarisadministratie. Heeft toegang voor het maken en onderhouden van bedrijfsprocessen voor salarisadministratie. Deze beveiliging is een gedecentraliseerde versie van de bedrijfsprocesbeheerder.
  • Op basis van gebruiker.
    Voorbeeld: salarisadministrateur. Heeft toegang voor het weergeven van salarisgegevens en het uitvoeren van salarisadministratietaken voor alle medewerkers in alle salarisgroepen.
Leden in beveiligingsgroepen met het contexttype 'Onbeperkt' hebben toegang tot alle beveiligde gegevensinstances.
Welk machtigingsniveau wilt u opgeven voor salarisadministratietaken en -rapporten?
In Workday worden vergelijkbare taken en rapporten gegroepeerd in beveiligingsdomeinen. Als u toegang wilt verlenen tot de taken en rapporten, stelt u de machtiging Weergeven of Wijzigen in voor het beveiligingsbeleid waarmee ze worden beveiligd.
In Workday worden rapporten en rapportage-items doorgaans toegewezen met het toegangstype Weergeven. Gebruikers met machtigingen voor Wijzigen hebben toegang tot alle taken en rapporten die voor het domein zijn beveiligd.
Welk machtigingsniveau wilt u opgeven voor bedrijfsprocessen voor salarisadministratie?
U kunt verschillende machtigingen instellen voor zowel het beveiligingsbeleid als de stappen voor bedrijfsprocessen voor salarisadministratie. Voorbeeld: geef werknemers toegang tot de actie
Starten
 voor een bedrijfsproces.
Hebben resources van derden toegang tot uw Workday-tenant nodig?
U kunt servicecentra gebruiken om externe gecontracteerde organisaties toegang te verlenen tot uw Workday-tenant en tegelijkertijd gevoelige gegevens te beschermen. Vertegenwoordigers van de volgende organisaties:
  • Beperkte toegang hebben tot uw Workday-tenant.
  • Kan een subset van medewerkers in uw organisatie ondersteunen.
  • Zijn geen medewerkers, maar kunnen taken in Workday uitvoeren binnen een vooraf gedefinieerd bereik.

Aanbevelingen

Gebruik indien mogelijk door Workday geleverde beveiligingsgroepen voor salarisadministratie in plaats van uw eigen beveiligingsgroepen te maken. Dit helpt ervoor te zorgen dat de beveiligingsgroep toegang heeft tot de salarisadministratiespecifieke gegevens en taken die nodig zijn om hun rol uit te voeren. Met Workday-beveiligingsgroepen voor salarisadministratie kunt u ook:
  • Krijg informatie over vragen over bankinstellingen en feedback over beveiligingsgroepen voor beëindigde dienstverbanden die zijn vastgelegd in Workday Community.
  • Gebruik door Workday geverifieerde beveiligingsconfiguraties voor het instellen van boekingen en belastingen.
Verleen alleen toegang tot informatie en bronnen die gebruikers nodig hebben om hun functie uit te voeren.
Gebruik door Workday geleverde rapporten om:
  • Zorg ervoor dat u gebruikers de juiste machtigingen geeft.
  • Maak belastinggegevens aan het einde van het jaar en verzend deze naar overheidsinstanties.
Verleen onbeperkte toegang tot bedrijfsprocesbeheerders in de rapportgegevensbron '
Business Process Definitions
 '. Configureer desgewenst de toegang tot deze domeinen om ervoor te zorgen dat alle bedrijfsprocesbeheerders aangepaste rapporten kunnen maken met behulp van deze rapportgegevensset:
  • Beheer
  • Definitieweergave
  • Manage: Business Process Definitions
Bekijk alle vereisten voor beveiligingsgroepen en beveiligingsbeleidsregels voordat u de beveiliging instelt.

Vereisten

Als u machtigingen voor domeinen en bedrijfsprocessen wilt instellen, schakelt u het functionele gebied Workday Payroll en het bijbehorende beveiligingsbeleid in. Als u een functioneel gebied inschakelt, worden niet automatisch alle beveiligingsbeleidsregels in dat gebied ingeschakeld.

Beperkingen

U kunt niet:
  • De beschikbare acties voor beveiligingsbeleidsregels voor bedrijfsprocessen wijzigen.
  • Wijzig de items binnen domeinen.
  • Beveiligingsbeleidsregels verwijderen.
  • Verplaats domeinen of bedrijfsprocessen van het ene functionele gebied naar het andere.

Tenantinstellingen

Geen invloed.

Beveiliging

Functionele gebieden
Overwegingen
Bankgegevens en afrekeningen
Met beveiligingsdomeinen in dit functionele gebied kunt u:
  • Beheer bankrekeningoverboekingen, ad-hoctransacties, Positive Pay-bestanden en betalingsretouren.
  • Cheques, loonstroken en salarisspecificaties afdrukken.
  • Bankrekeningoverzichten beoordelen en afstemmingen beheren.
  • Betalingen elektronisch en met creditcard afrekenen.
  • Stel financiële instellingen en bankrekeningen in.
  • Stel validatie-aanpassingen en aan staat vervallen cheques in en beheer deze.
  • Externe bank- en afdrukservices instellen en verwerken.
  • Hiermee kunt u rekening-, cheque- en directe stortingsregisters weergeven.
Algemeen financieel beheer
Met beveiligingsdomeinen in dit functionele gebied kunt u:
  • Valuta- en belastingtarieven instellen en onderhouden.
  • Beheer de periode- en eindejaarsverwerking.
  • Verwerking van periodeafsluiting en weergavegerelateerde rapporten uitvoeren.
  • Stel bedrijfsgerelateerde boekingsgegevens en weergavegerelateerde rapporten in.
  • Stel worktags en aangepaste validaties in.
Basissalarisadministratie
Met beveiligingsdomeinen in dit functionele gebied kunt u deze basisfuncties voor salarisadministratie configureren en gebruiken die in alle landen van de salarisadministratie worden gebruikt:
  • Accumulaties.
  • Saldi.
  • Inhoudingen.
  • Inkomsten.
  • Bevelen tot loonbeslag.
  • Betalingskeuzen.
  • Salarisgeschiedenis.
  • Salarisadministratie-invoer.
  • Salarisprocessen.
  • Settlement.
De domeinen beveiligen ook de toegang tot:
  • Selfservice salarisdashboard voor werknemers
     , dat werknemers inzicht geeft in hun salaris door loonstroken weer te geven, perioden te vergelijken en salaristrends te beoordelen.
  • Het dashboard
    Salariscycluscommandocentrum
     , dat salarisadministrateurs en -partners kunnen configureren om operationeel inzicht te krijgen in een specifieke salariscyclus.
  • Selfserviceaanvraag voor betalingen op aanvraag
     voor salarisadministratie voor de VS, waartoe werknemers toegang hebben om geaccumuleerd maar nog niet betaald loon te ontvangen.
  • Het rapport
    'Procesbewaking'
     , waartoe salarisadministrateurs in onbeperkte op gebruikers gebaseerde beveiligingsgroepen in het beveiligingsbeleid van het domein
    'Process: batchberekeningen uitvoeren (salarisberekening)'
     toegang hebben om alle typen achtergrondprocessen weer te geven die worden uitgevoerd of in het verleden zijn uitgevoerd.
Onkosten
Met beveiligingsdomeinen in dit functionele gebied kunt u:
  • Taken voor onkostendeclaraties beheren voor medewerkers en sollicitanten.
  • Voorafgaande opmerkingen verwerken.
  • Vastleggen van terugbetalingen van kasvoorschotten.
  • Stel selfservicebetalingskeuzen en onkostenrapportage in voor werknemers en externe medewerkers.
Integratie
Met beveiligingsdomeinen in dit functionele gebied kunt u:
  • Maak en configureer integraties zoals Cloud Connect for Third-Party Payroll and Enterprise Interface Builders (EIB's).
  • Start integraties onmiddellijk of plan ze voor een of meerdere keren in de toekomst.
  • Stel de integratiesystemen in om belastinggegevens te verzenden naar ADP, Ceridian en MasterTax.
  • Hiermee kunt u integratierapporten weergeven met behulp van het
    rapport 'Procesbewaking'
     of het rapport
    'Integratiegebeurtenissen
     '.
Organisaties en rollen
Met beveiligingsdomeinen in dit functionele gebied kunt u:
  • Lidmaatschapsregels definiëren en organisatieaudits en -rapporten weergeven.
  • Salarisgroepen instellen en beheren.
  • Alle bedrijfsstructuren instellen en beheren.
Salarisinterface:
Met beveiligingsdomeinen in dit functionele gebied kunt u:
  • Afstemmingsitems toewijzen en weergeven.
  • Configureer een import van resultaten of loonstroken voor de externe salarisadministratie.
  • Configureer Cloud Connect for Third-Party Payroll-integraties die gegevens vanuit Workday verzenden en gegevens van externe salarisadministratiesystemen naar Workday verzenden.
  • Configureer integraties op basis van gebeurtenissen met een systeem van derden.
  • Configureer integraties voor lokale salarisadministratiegegevens.
  • Selfservicetransacties voor werknemers voor werknemers die zijn betaald via de salarisinterface, inclusief keuzen voor federale bronbelasting en betalingskeuzen.
  • Fouten van externe salarisadministratiesystemen beheren.
  • Gegevens voor medewerkers, beloningen, inhoudingen voor voorzieningen en verlof incrementeel of eenmalig verzenden.
  • Stel inkomsten, inhoudingen, salarisaccumulaties, salarissaldi en salarisgroepen in.
  • Stel de afstemming van de internationale salarisadministratie in.
  • Hiermee kunt u geüploade salarisadministratieresultaten van systemen van derden weergeven.
Systeem
Met beveiligingsdomeinen in dit functionele gebied kunt u:
  • Toegang tot tenantinstellingen voor salarisadministratie.
  • Configureer de beveiliging voor functionele gebieden, beveiligingsgroepen, domeinbeveiligingsbeleidsregels en beveiligingsbeleidsregels voor bedrijfsprocessen.
  • Bedrijfsprocesdefinities beheren.
  • Scheid het beheer van verschillende bedrijfsprocesdefinities door verschillende gebruikers.
  • Bedrijfsprocessen instellen, onderhouden en rapporteren.
  • Rapporten weergeven om de beveiligingsconfiguratie te analyseren.
Amerikaanse salarisadministratie
Met beveiligingsdomeinen in dit functionele gebied kunt u functies configureren en gebruiken die specifiek zijn voor de salarisadministratie voor de VS, Puerto Rico, Guam en de Amerikaanse Maagdeneilanden, zoals:
  • Belastinggegevens van het bedrijf.
  • Salarisverplichtingen.
  • Inhoudingsbevelen.
  • Belastinggegevens medewerker.
  • Eindejaarsrapportageformulieren W-2-, W-2R-, W-2GU- en W-2VI-vakken en werknemersformulieren.
Worktags
Met beveiligingsdomeinen in dit functionele gebied kunt u door Workday geleverde en aangepaste worktags beheren. U hebt de volgende mogelijkheden:
  • Configureer primaire, aanvullende en vereiste worktagtypen voor tagbare transactietypen.
  • Worktagtypen inschakelen voor tagbare typen gerelateerde worktags.
  • Hiermee kunt u standaard- en toegestane waarden ophalen en laden met behulp van webservices voor alle gerelateerde tagbare typen worktags.
U bent verantwoordelijk voor het testen en valideren van de instellingen voor het beveiligingsdomein die voldoen aan uw bedrijfsbehoeften.

Bedrijfsprocessen

Workday beveiligt bedrijfsprocessen niet in domeinen, maar elke bedrijfsprocesdefinitie heeft zijn eigen beveiligingsbeleid voor bedrijfsprocessen.
U koppelt elke stap binnen een bedrijfsprocesdefinitie aan een beveiligingsgroep.
Met Workday kunt u op segmenten gebaseerde beveiligingsgroepen configureren met toegang voor het weergeven en beheren van specifieke bedrijfsprocesdefinities. Bedrijfsprocessegmentatie is alleen van toepassing op bedrijfsprocesdefinities.
Op segmenten gebaseerde beveiligingsgroepen kunnen elk type beveiligingsgroep bevatten, inclusief op rollen gebaseerde beveiligingsgroepen. Wanneer u een op rollen gebaseerde beveiligingsgroep gebruikt, kan het lid alleen bedrijfsprocessen onderhouden die zijn gekoppeld aan de organisaties waaraan een rol is toegewezen. Voorbeeld: de rol van een salarisadministratiepartner in:
  • Verlofaanvragen
  • Inschrijvingen voor voorzieningen
  • Beloningswijzigingen
  • Functiewijzigingen
  • Eenmalige betalingen
  • Beëindigingen:
  • Tijdsinvoer en -verzending
Beveilig de op segmenten gebaseerde beveiligingsgroep in het beveiligingsdomein '
Manage: Business Process Definitions'
 . Dit domein bevat alleen taken voor het definiëren van bedrijfsprocessen.
Gesegmenteerde beveiliging is niet ingeschakeld voor deze bedrijfsprocescomponenten:
  • Berekende datums
  • Controlelijsten
  • Regels
  • Persoonlijke taken

Rapportage

Dashboard of rapport
Overwegingen
Actieoverzicht voor rapport 'Beveiligingsgroep'
Hiermee kunt u het beveiligingsbeleid weergeven dat aan een opgegeven beveiligingsgroep is gekoppeld.
Bedrijfsprocesbeveiligingsbeleidsregels voor functioneel gebied
 (rapport)
Hiermee kunt u alle beveiligingsbeleidsregels voor bedrijfsprocessen binnen een functioneel gebied weergeven.
Bedrijfsprocestypen en initiërende beveiligingsgroepen
 :
Hiermee kunt u alle bedrijfsprocessen en de beveiligingsgroepen weergeven die gemachtigd zijn om ze te starten.
Machtigingen van twee beveiligingsgroepen vergelijken:
Vergelijk de machtigingen voor het beveiligingsbeleid voor twee beveiligingsgroepen.
Domeinbeveiligingsbeleidsregels voor functioneel gebied
 (rapport)
Hiermee kunt u alle domeinbeveiligingsbeleidsregels voor salarisadministratie weergeven in een functioneel gebied.
Dashboard
voor salaris selfservice voor werknemer
Bekijk inzichten zodat werknemers inzicht krijgen in hun salaris door loonstroken te bekijken, perioden te vergelijken en eventuele salaristrends te bekijken.
Rapport
functionele gebieden
Hiermee kunt u alle functionele gebieden weergeven, inclusief de domeinen en bedrijfsprocessen.
Dashboard
voor opdrachtcentrum voor salariscyclus
Operationele inzichten in specifieke salariscycli weergeven.
Procesbewakingsrapport
Hiermee kunt u alle typen achtergrondprocessen weergeven die worden uitgevoerd of in het verleden zijn uitgevoerd.
Rapport
Beveiligingsanalyse voor beveiligingsgroepen
Hiermee kunt u de beveiligde items weergeven die aan beveiligingsgroepen zijn gekoppeld.
Auditrapport voor beveiligingsuitzonderingen
Fouten en waarschuwingen met betrekking tot uw beveiligingsconfiguratie weergeven.
Rapport
Beveiliging voor beveiligbaar item weergeven
Hiermee kunt u weergeven hoe Workday geleverde items beveiligt.
Rapport
voor beveiligingsgroep weergeven
Hiermee kunt u beveiligingsgroepen en de bijbehorende beveiligingsbeleidsregels en configuratiedetails weergeven.
Beveiligingsgroepen voor gebruikersrapport weergeven
Hiermee kunt u de beveiligingsgroepen weergeven waarvan een persoon lid is.
Rapport
met beveiligingsgroepen voor webservicebewerkingen weergeven
Geef aan van welke beveiligingsgroepen u lid moet zijn om een opgegeven webservice uit te voeren.
Auditrapport webservicebeveiliging
Hiermee kunt u de beveiligingsgroepen weergeven die webservicetaken kunnen uitvoeren.

Integraties

Workday biedt verschillende beveiligingsdomeinen die de toegang tot integratiesjablonen en -integratiesystemen beveiligen. Deze domeinen scheiden de machtigingen voor het configureren van een integratie van de machtigingen voor het uitvoeren van een integratie en het weergeven van integratie-uitvoer. U kunt ook integratiesjablonen en -integraties segmenteren en vervolgens voor elk segment afzonderlijk toegang verlenen.
Alle integraties hebben toegang tot Workday-gegevens met behulp van webservicebewerkingen en Reports-as-a-Service. Workday beveiligt de volgende items in verschillende beveiligingsdomeinen:
  • Aangepaste rapporten.
  • Rapportagerapporten.
  • Rapportvelden.
  • Webservicebewerkingen.
Integraties en toepassingen die toegang hebben tot Workday, moeten de toegang 'Ophalen' en 'Plaatsen' hebben voor de domeinen die de webservicebewerkingen bevatten. Ze moeten ook het toegangstype Weergeven hebben voor de domeinen die de rapportvelden en rapportvelden bevatten. Daarnaast hebben uitgaande EIB's toegang nodig tot het aangepaste rapport dat ze als rapportgegevensbron gebruiken. Deze rekeningen kunnen machtigingen beheren:
  • Account voor gekoppelde integratiesysteemgebruiker (ISU) (voor connectoren, Studio-integraties en externe toepassingen).
  • De rol van de persoon die een EIB-integratie uitvoert. Voorbeeld: salarisadministrateur.

Relaties en interacties

Interactie
Overweging
Verlof
Schakel Salarisadministratiebeveiliging in dit functionele gebied in om het volgende te configureren:
  • Verlof.
  • Verlofregelingen om saldi bij te houden in verlofbeheer.
  • Salaris voor medewerkers met speciaal verlof.
Bankgegevens en afrekeningen
Schakel Salarisadministratiebeveiliging in dit functionele gebied in om:
  • Beheer bankrekeningoverboekingen, ad-hoctransacties, Positive Pay-bestanden en betalingsretouren.
  • Cheques, loonstroken en salarisspecificaties afdrukken.
Voorzieningsregelingen
Schakel Salarisadministratiebeveiliging in dit functionele gebied in om:
  • Een voorzieningsregeling koppelen aan inkomsten en inhoudingen.
  • Schakel Workday in om bijdragen en betalingen voor de regeling te verwerken via de salarisadministratie.
Beloning
Schakel Salarisadministratiebeveiliging in dit functionele gebied in om:
  • Salaris berekenen.
  • Beloningsschema's maken.
  • Wijs beloningselementen toe aan inkomsten.
Basissalarisadministratie
Met de beveiliging van salarisadministratie in dit functionele gebied kunt u de volgende basisfuncties voor salarisadministratie configureren en gebruiken, die voor alle landen van de salarisadministratie gelden:
  • Accumulaties.
  • Saldi.
  • Inhoudingen.
  • Inkomsten.
  • Bevelen tot loonbeslag.
  • Betalingskeuzen.
  • Salarisgeschiedenis.
  • Salarisadministratie-invoer.
  • Salarisprocessen.
  • Settlement.
HCM
Geef werknemers- en functiegerelateerde gegevens op voor de salarisverwerking, zoals:
  • Werknemersstatus.
  • Persoonlijke informatie.
Salarisinterface:
  • Afstemmingsitems toewijzen en weergeven.
  • Configureer een import van resultaten of loonstroken voor de externe salarisadministratie.
Workday biedt een Touchpoints Kit met informatiebronnen die inzicht geven in de configuratierelaties in uw tenant. Ga naar Workday Community voor meer informatie over de Workday Touchpoints Kit.