步骤:维护对特殊付款的支出种类的访问权限
- 了解基于段的安全组和分段安全性。
- 确定您希望如何将特殊付款支出种类的段限定到员工组。
通过配置分段安全性,限制对特殊付款支出种类的访问,并将支出种类
层次结构限定到指定安全组的成员。在员工创建或编辑特殊付款时,员工只能选择其安全级别允许选择的支出种类。
- 编辑域安全策略。允许将所选安全组的成员用于定义安全段。访问“功能区域的域安全策略”报告时,请选择:
- “System”功能区域
- 层次结构中的“Segmented Setup”文件夹
- 访问“创建特殊付款支出种类安全段”任务。为特定员工定义支出种类和支出种类层次结构安全段。请创建足够多的段,以满足每项独特的安全访问要求。示例:为主管、经理和员工创建不同的安全段。Workday 建议您从最少限制到最多限制的方式进行构建。
- 创建基于段的安全组。安全组使员工与安全段中的值相关联。每个基于段的安全组定义了安全组及其成员有权访问的安全段的组合。创建安全组时,请在“Type of Tenanted Security Group”提示中选择“基于段的安全组”。
- 编辑域安全策略。在适用的域安全策略中编辑权限。根据此策略,基于段的新安全组的成员能够在相关任务和报告中访问其段中包含的值。访问“功能区域的域安全策略”报告时,请选择:
- “Banking and Settlement”功能区域。
- 层次结构中的“Access Ad Hoc Payment Spend Category (Segmented)”安全策略。
- 激活待处理的安全策略变更。
- 测试安全策略变更。以每个段的用户身份登录,并验证您是否只能访问与基于段的该安全组关联的支出种类。
特殊付款支出种类安全段使员工能够执行以下操作:
- 如果员工具有 1 个或多个特殊付款行的段安全访问权限,则可以查看特殊付款。
- 如果员工具有所有行的段安全访问权限,则可以编辑、取消、复制或提交特殊付款。