Ir para o conteúdo principal
Documentação
Documentação
Administrator Guide
Última atualização: 2024-09-20
Definir relatórios de segurança com base em funções

Definir relatórios de segurança com base em funções

Segurança: domínios
Customer Central Security Administration
 e
Security Administration
 na área funcional Organizations and Roles.
O relatório está disponível no dispositivo móvel, mas recomendamos que você o visualize no computador.
Você pode usar esse relatório para visualizar o acesso de segurança com base em funções para trabalhadores, grupos de segurança com restrição e atribuidores de função, e identificar quando um trabalhador teve seu acesso de segurança com base em funções concedido, revogado ou não teve impacto na segurança, e por qual motivo. Você pode usá-las para identificar quando a transação de alocação de pessoal foi anulada ou corrigida e por qual motivo. Você também pode usar o relatório para visualizar as alterações de segurança entre as atribuições de função e o titular da função.
  1. Acesse o
    Relatório de auditoria de segurança com base em funções
    .
  2. Na lista de opções, preencha os campos relevantes. Os campos
    Data/Hora de vigência
     e
    Até a data de vigência
     são obrigatórios e mostram um mês de entradas, antes da data atual, por padrão.
  3. (Opcional) Marque a caixa
    Incluir transações sem função atribuível
     . Marcar a caixa garante que, se você admite um trabalhador para uma posição não preenchida sem atribuições de função, essa transação só aparece no relatório se a caixa estiver marcada, pois nenhuma função foi atribuída para a posição no momento da admissão.
    • O relatório não retorna entradas que não afetam a segurança com base em funções.
    • Não há restrições para as combinações de valores de
      Atribuidor de funções
       e
      Função atribuível
       que podem ser selecionados.
    • Se você altera o nome do grupo de segurança, ele é atualizado automaticamente e nenhuma nova entrada é registrada no relatório para essa alteração.
    • As entradas são exibidas para transações de alocação de pessoal vinculadas a grupos de segurança sem restrições, mas o relatório não exibe alterações diretas em grupos de segurança sem restrições.
    • O relatório registra entradas para trabalhadores em posições e restrições de posição.
  4. O relatório exibe uma tabela de entradas de auditoria. Considere estas colunas:
    Segurança em vigor a partir de
    Registra o momento em que a segurança entrou em vigor.
    Motivo da alteração de segurança
    O motivo da alteração de segurança. Se você fizer uma alteração de segurança usando ações em massa, essa coluna estará vazia.
    Detalhes do motivo da alteração de segurança
    Fornece uma descrição mais detalhada da alteração de segurança.
    • Se você usar a tarefa
      Trocar posições
       para alterar um cargo, os
      Detalhes do motivo da alteração de segurança
       da entrada serão exibidos como
      Alterar cargo
      .
    • Se você usar a tarefa
      Trocar posições
       para anular uma alteração de cargo, os
      Detalhes do motivo da alteração de segurança
       da entrada serão exibidos como
      Trocar posições
       .
    Resultado de segurança
    Exibe o resultado da alteração de segurança.
    • Uma entrada
      Segurança concedida
       é sempre registrada quando uma nova admissão é criada, para fornecer uma trilha completa de auditoria de alocação de pessoal. Se a admissão não é atribuída a um grupo de segurança com base em funções durante a admissão, essas entradas não exibem nenhum impacto na segurança.
    • Para cada instantâneo de atribuição de função futuro em que um trabalhador está, há uma entrada registrada como
      Segurança concedida
      . Recomendamos revisar a coluna de detalhes do motivo da alteração de segurança nesses cenários.
    • Quando
      os detalhes do motivo da alteração de segurança
       afetam um grupo de segurança com restrição com base em funções,
      o impacto potencial
       é exibido.
    Titular da função
    • Se não há título do cargo, a coluna exibe a publicação da vaga.
    • Se houver uma admissão com data futura, o título do cargo exibirá o título da publicação de vaga até que a admissão entre em vigor.
    • Depois que um trabalhador é desligado, todas as entradas anteriores revertem para o título da publicação de vaga.
    • Para alterações nos grupos de segurança, os campos
      Titular da função
       e
      Trabalhador
       ficam vazios.
    Transação
    Detalha o evento de alocação de pessoal. Se a entrada não tiver um processo de negócios, o campo ficará vazio.
    Se você fizer uma alteração de segurança usando ações em massa, essa coluna estará vazia.
    Os administradores de segurança com acesso à ação
    Visualizar tudo
     na política de processo de negócios do evento de alocação de pessoal podem clicar no link dessa coluna no relatório e visualizar se as funções foram atribuídas ou revogadas usando um EIB.
Você tem um relatório detalhado que pode usar para melhorar a forma como você audita a segurança com base em funções.
Dylan Johnson mudou de função e seu acesso de segurança está atualizado. Quero usar o relatório para visualizar os detalhes da alteração. Eu filtro por nome na coluna
Trabalhador
 . Posso ver duas entradas de auditoria
Alterar cargo
 para Dylan:
  • A primeira entrada mostra um
    Motivo da alteração de segurança
     de
    Alteração de cargo Vacância
    , com
    Detalhes do motivo de alteração de segurança
    de Alteração de cargo
     e
    uma Resultado de segurança
     de
    Segurança revogada
    .
  • A segunda entrada para Dylan mostra para mim um
    Motivo da alteração de segurança
     de
    Preenchimento de alteração de cargo
    , com
    Detalhes do motivo da alteração de segurança
    de Alteração de cargo
     e
    Resultado de segurança
     de
    Segurança concedida
    .
Posso ver que a função de Dylan mudou. A primeira entrada o mostra como gestor, e a segunda entrada como gestor sênior. Seu acesso ao grupo de segurança também foi alterado na segunda entrada. Posso ver por esses lançamentos de auditoria que Dylan mudou o cargo de gestor para gestor sênior.