步骤：维护对客户信息的访问
- 了解基于段的安全组和分段安全性。
- 确定您是否需要将数据段限定到员工组。
您可以通过可配置的客户安全段来控制员工对客户数据的访问。客户的分段安全性会限制员工访问指定客户以及查看客户信息，从而保证员工无法：
- 在创建、编辑或搜索交易时，选择他们无权访问的客户。
- 在搜索结果中查看客户信息。Workday 使用星号来遮挡客户名称，并且不会显示其他重要信息。
- 打印或查看客户文档，例如发票、对账单和退款。
- 查看这些文档的打印版。
- 在交易报告中查看客户的名称。当您在报告中查看客户交易的详细信息时，Workday 会使用星号遮挡客户名称。
- 访问“创建客户安全段”任务。
- 如果您希望仅允许特定公司的员工访问此安全段中的客户，请在“公司”字段中选择“公司”和“公司层次结构”值。如果将“公司”字段留空，则任何公司的员工均可访问您选择的客户。
- 选择“客户”或者属于该安全段的客户。
请创建足够多的段，以满足每项独特的安全访问要求。包括的值可以跨多个段，也可以互斥。Workday 建议您从最少限制到最多限制的方式进行构建。安全性：“System”功能区域中的“Customer Segmented Setup”域。 - 访问“Create Security Group”任务。如果现有组未满足您的业务需求，请创建要与安全段关联的安全组。您可以根据地点、角色、职务或组织等条件创建组。或者，您可以将特定用户指定给基于用户的安全组。
- 创建基于段的安全组。
- 在“Type of Tenanted Security Group”字段中选择“Segment-Based Security Group”。
- 在“Access to Segments”字段中，选择您创建的客户安全段。
- 编辑域安全策略。
- 选择“Customers”功能区域。
- 选择“Access Customer (Segmented)”安全策略。此策略控制对客户信息的访问。
- 移除“所有用户”安全组。
- 添加所需的安全组。您可以包括基于段的客户安全组，以将其成员限制为安全段中包含的值。
- 激活待处理的安全策略变更。
- 测试安全策略变更。请以其他用户身份登录每个段，并验证您是否只能访问与您基于安全段的安全组关联的客户。示例：查看“客户”字段中的客户，验证显示了哪些客户。
员工只能根据其基于段的安全组，查看或选择其有权访问的客户。
- 仅允许 EMEA 销售团队的成员访问 EMEA 地区的客户。
- 仅允许收款人访问其职责范围内的客户。