Considerações para a definição: trilhas de auditoria
Você pode usar este tópico como ajuda para tomar decisões ao planejar sua configuração e uso de trilhas de auditoria. O tópico explica:
- Por que essa definição é útil
- Como essa definição é integrada ao Workday
- Impactos consequentes e interações entre produtos
- Requisitos de segurança e configurações de processos de negócios
- Perguntas e limitações a considerar antes da implementação
Consulte as instruções detalhadas da tarefa para obter todos os detalhes de configuração.
Apresentação
Trilhas de auditoria são um método de marcação, monitoramento e geração de relatórios sobre alterações em instâncias de processos de negócios, certos tipos de relatório, grupos de segurança com base em usuários, políticas de segurança de domínio e sistemas de integração em seu locatário. As trilhas de auditoria rastreiam:
- O que mudou.
- Quem a alterou.
- Quando foi alterado.
Vantagens para a empresa
As trilhas de auditoria são a maneira mais rápida e eficiente de identificar alterações de configuração em seu locatário. Ele permite que você:
- Identifique as alterações e verifique se são apropriadas.
- Corrija alterações inapropriadas rapidamente.
- Atenda aos padrões de conformidade da gestão de alterações.
Casos de uso
Você pode usar etiquetas de auditoria para:
- Rastreie uma alteração em um campo de cálculo que você usa em uma regra de condição que, por sua vez, é usada em uma etapa de um processo de negócios.
- Rastreie uma alteração em um filtro em uma linha de um relatório personalizado.
- Rastreie uma alteração em um grupo de segurança ou uma alteração em permissões em uma política de segurança de domínio.
Perguntas a considerar
Pergunta | Consideração |
|---|---|
Quais instâncias de processos de negócios, tipos de relatório, grupos de segurança com base em usuários, políticas de segurança de domínio e sistemas de integração você quer auditar? | Determine quais instâncias de processos de negócios, tipos de relatório, grupos de segurança, políticas de segurança de domínio e sistemas de integração estão no escopo de sua auditoria. Marque essas instâncias e visualize as alterações no Relatório de trilha de auditoria. |
Você quer limitar o acesso dos usuários para auditar algumas ou todas as instâncias? |
Restrinja o acesso às etiquetas de auditoria atribuindo-as a segmentos de etiqueta de auditoria. Somente usuários que pertencem a um grupo de segurança com base em segmentos no domínio Set Up: Audit Tags and Assignments - Add Only ou Set Up: Audit Tags and Assignments podem acessar essas etiquetas de auditoria. |
Quais instâncias que você quer auditar têm suporte no novo Relatório de trilha de auditoria? | Determine quais instâncias você quer auditar. Você pode auditar instâncias de processos de negócios, tipos de relatório, grupos de segurança, políticas de segurança de domínio e sistemas de integração usando o Relatório de trilha de auditoria e o Relatório de configuração de trilha de auditoria. Você pode auditar outras instâncias não reportadas no Relatório de trilha de auditoria e no Relatório de configuração de trilha de auditoria usando um dos relatórios em "Relatórios" abaixo. |
Recomendações
Recomendamos que você use o Relatório de trilha de auditoria e o Relatório de configuração de trilha de auditoria juntos. O Relatório de trilha de auditoria informa os relacionamentos relevantes para cada instância que você marca para auditoria. O Relatório de configuração de trilha de auditoria relata os relacionamentos que o
Workday usa
para localizar alterações em instâncias relacionadas às suas instâncias principais (marcadas). Requisitos
Sem impacto.
Limitações
Permitimos que você audite apenas as instâncias de:
- Processos de negócios
- Certos tipos de relatório
- Políticas de segurança do domínio
- Sistemas de integração
- Grupos de segurança com base em usuários.
Definição do locatário
Sem impacto.
Segurança
Domínios | Considerações |
|---|---|
Audit Tag (Segmented) na área funcional System | Permite que você crie e edite segmentos de etiqueta de auditoria e atribua etiquetas de auditoria a segmentos de etiqueta de auditoria. |
Set Up: Audit Tags and Assignments na área funcional System | Permite criar, editar e excluir etiquetas de auditoria e atribuições de etiquetas de auditoria. |
Set Up: Audit Tags and Assignments - Add Only na área funcional System | Permite que você crie e edite etiquetas de auditoria e atribuições de etiquetas de auditoria. |
Processos de negócios
Sem impacto.
Relatórios
Relatório | Considerações |
|---|---|
Trilha de auditoria | Você pode marcar instâncias de processos de negócios, certos tipos de relatório, grupos de segurança com base em usuários, políticas de segurança de domínio e integrações e executar o relatório para as instâncias marcadas para visualizar a linhagem das alterações. |
Relatório de configuração de trilha de auditoria | Você pode visualizar:
|
Etiqueta de auditoria por etiqueta | Você pode visualizar todas as etiquetas de auditoria ativas e inativas em seu locatário, bem como instâncias marcadas em cada etiqueta de auditoria. |
Histórico da política de segurança de processo de negócios | Você pode visualizar as alterações feitas em uma ou mais políticas de segurança de processos de negócios em um intervalo de datas selecionado. Esse relatório mostra a data da alteração e a pessoa que a fez. |
Políticas de segurança de processo de negócios alteradas no intervalo de tempo | Você pode visualizar todas as alterações feitas nas políticas de segurança de processos de negócios em um intervalo de datas selecionado. Esse relatório mostra a data da alteração e a pessoa que a fez. |
Histórico da política de segurança de domínio | Você pode visualizar as alterações feitas em uma ou mais políticas de segurança de domínio em um intervalo de datas selecionado. Esse relatório mostra a data da alteração e a pessoa que a fez. |
Políticas de segurança do domínio alteradas no intervalo de tempo | Você pode visualizar todas as alterações feitas nas políticas de segurança do domínio em um intervalo de datas selecionado. Esse relatório mostra a data da alteração e o usuário que a fez. |
Visualizar etiqueta de auditoria | Você pode visualizar todas as etiquetas de auditoria em seu locatário. |
Visualizar segmento de etiqueta de auditoria | Você pode visualizar todos os segmentos de etiqueta de auditoria em seu locatário. |
Visualizar trilha de auditoria de usuário, tarefa ou objeto (UTO) | Você pode visualizar as alterações feitas em qualquer instância em um intervalo de tempo e por um usuário específico. O Workday gera esse relatório instantaneamente e o exibe em seu locatário. Ele tem um limite máximo para exibição, portanto, se necessário, você pode executar a tarefa Criar registro de auditoria para gerar o mesmo relatório que um processo em segundo plano que gera um arquivo do Excel. |
Histórico de alterações do trabalhador | Você pode visualizar um resumo das alterações de trabalhadores em uma ou mais organizações para um intervalo de datas selecionado. |
Processed Transactions for Range, System Account, Task e Business Object
para visualizar alterações em várias instâncias que nenhum dos relatórios fornecidos pela Workday aborda.
Integrações
Você pode executar esses serviços Web de trilhas de auditoria para carregar e recuperar dados por meio de um EIB.
Serviços Web | Considerações |
|---|---|
Obter atribuições de etiqueta de auditoria | Para adicionar ou remover instâncias principais de etiquetas de auditoria, use os serviços Web Get Audit Tag Assignments e Put Audit Tag Assignments. |
Obter etiquetas de auditoria | Para adicionar uma etiqueta a uma instância, use os serviços Web Get Audit Tags e Put Audit Tag. |
Obter segmentos de etiqueta de auditoria | Use esse serviço Web para proteger uma etiqueta de auditoria. |
Atualizar etiqueta de auditoria | Para adicionar uma etiqueta a uma instância, use os serviços Web Get Audit Tags e Put Audit Tag. |
Atualizar atribuição de etiqueta de auditoria | Para adicionar ou remover instâncias principais de etiquetas de auditoria, use os serviços Web Get Audit Tag Assignments e Put Audit Tag Assignments. |
Inserir segmento de etiqueta de auditoria | Use esse serviço Web para proteger uma etiqueta de auditoria. |
Relações e interações
A Workday oferece um Touchpoints Kit com recursos para ajudar você a entender as relações entre as configurações em seu locatário. Saiba mais sobre o Workday Touchpoints Kit no Workday Community.