示例:启用针对学生费用的基于段的安全性
此示例说明了如何通过配置基于段的安全性使员工仅能管理学生费用数据。
您的大学代表非员工(包括录取的学生)管理费用。您希望部分员工能够执行以下操作:
- 仅代表已录取的学生创建和提交费用报销单。
- 仅查看已录取学生的费用数据,以运行自定义报告和标准报告。
- 将您希望访问学生费用数据的员工指定到:
- “Student Expense Administrator (Constrained)”安全组
- 相关角色和学术单位
- 配置“Expenses”功能区域中的“费用报销单事件”业务流程和安全策略。 请参见 步骤:配置业务流程定义。
- 安全性:“Student Core”功能区域中的以下域:
- Student Data: Student ID
- Student Data: Student Profile
- 访问“Create Security Group”任务。
- 在“Type of Tenanted Security Group”提示中,选择“Segment-Based Security Group”。
- 在“Name”字段中,输入“Student Expenses Only”。
- 单击“OK”。
- 在“Security Groups”提示中,选择“Student Expense Administrator (Constrained)”。
- 在“Access to Segments”提示中,选择“Student Expense Payee Type Segment”。
- 单击“OK”。
- 从基于段的安全组的相关操作菜单中,选择。
- 在“Domain Security Policies permitting View access”提示中,选择“Process: Expense Reports”。
- 依次单击“OK”“Done”。
- 从“费用报销单事件”业务流程的相关操作菜单中,选择。
- 在“Create Expense Report for Non-Worker”版块的“安全组”提示中,选择“Student Expenses Only”。
- 依次单击“确定”“完成”。
- 访问“Activate Pending Security Policy Changes”任务。
- 在“Comment”字段中,输入“Restricting workers to only student expense data”。
- 单击“OK”。
- 选中“Confirm”复选框。
- 单击“确定”。
将费用付款添加到已录取学生的付款方式中,或允许这些学生管理他们自己的付款方式。
手动将信用卡交易重新指定给已录取的学生,以在学生费用报销单中包括这些交易。