步骤:设置入职安全性
安全性:“System”功能区域中的“Security Configuration”域
为员工设置安全性,以完成入职流程的每个步骤。为确保员工可以完成入职任务,请将业务流程和域安全策略进行同步。业务流程安全策略提供对“入职”业务流程中各操作的访问权限。域安全策略提供在这些操作中查看和修改数据的权限。
- 在“Onboarding”功能区域的“Set Up: Onboarding”域中配置安全权限。此域提供对各种任务的访问权限,以设置入职规则和模板。仅限管理员可以访问此域。
- 编辑业务流程安全策略。
- 为“入职设置”业务流程进行安全性设置。
- 为“入职”业务流程进行安全性设置。
- 为您包含在“入职”业务流程中的子流程进行安全性设置。您可以允许准员工在雇用日期之前完成入职步骤,例如选择申请者州/省扣缴。在“谁能启动业务流程”下,添加“待入职员工自助身份”和“待入职第三方/短期员工自助身份”安全组。在“谁能对整个业务流程执行操作”下,为人力资源合作伙伴、人力资源管理员或组织中的其他相关人力资源角色授予权限。将“仅查看已完成事件”权限授予拥有发起操作权限的组。任何具有“仅查看已完成事件”权限的申请者安全组都可以查看将来发生的事件。
- 编辑域安全策略。为“入职”业务流程进行安全性设置。功能区域入职操作自助服务域员工数据域Benefits更改福利选择Self-Service: BenefitsWorker Data: BenefitsCAN Payroll完成联邦扣缴选择Self-Service: Payroll (My Withholding Elections) - CANContact Information更改紧急联系人Self-Service: Emergency ContactsPerson Data: Emergency ContactsContact Information联系信息变更
- Self-Service: Home Contact Information(外加子域)
- Self-Service: Work Contact Information(外加子域)
- Person Data: Home Contact Information(外加子域)
- Worker Data: Work Contact Information(外加子域)
Contact Information法定姓名变更Self-Service: Legal NamePerson Data: Legal NameContact Information常用名变更Self-Service: Preferred NamePerson Data: Preferred NameOnboarding填写 I-9 表Self-Service: I-9 FormsWorker Data: I-9 FormsPersonal Data更改残疾自我认定Self-Service: Self-Identification of Disability - USAWorker Data: Self-Identification of Disability - USAPersonal Data编辑有效身份证件Self-Service: Government IDsPerson Data: Government IDsPersonal Data编辑执照Self-Service: LicensesPerson Data: LicensesPersonal Data个人信息变更Self-Service: Personal Data(外加子域)Person Data: Personal Data(外加子域)USA Payroll完成联邦扣缴选择Self-Service: Payroll (My Withholding Elections) - USAUSA Payroll管理付款方式- Self-Service: Payment Election
- Self-Service: Payroll (My Payment Elections)
- Self-Service: Payroll Interface (Payment Elections)
- Worker Data: Payroll (Payment Elections)
- Worker Data: Payroll Interface (Payment Elections)
在自助服务安全域上,向指定给发起操作的安全组授予修改权限。这些组包括:- 第三方/短期员工自助身份
- 员工自助身份
- 待入职第三方/短期员工自助身份
- 待入职员工自助身份
在员工数据域中,请至少将查看权限授予您向其指定了其他业务流程操作的角色。这些角色包括人力资源管理员、人力资源合作伙伴等。如果不将安全组指定给这些域,您可以隐藏特定类型的联系信息(例如即时通讯工具或 Web 地址)。 - 激活待处理的安全策略变更。
为“入职”业务流程中的“联系信息变更”任务设置安全性,使员工只能查看和更新他们的家庭地址、个人电子邮件地址和电话号码。将“员工自助身份”安全组添加到以下对象:
- “入职”业务流程中的“联系信息变更”任务。
- “联系信息变更”业务流程安全策略。
- “Self-Service: Home Address”“Self-Service: Home Email”“Self-Service: Home Phone”域安全策略。
请勿将“员工自助身份”安全组指定给“Self-Service: Work Contact Information”域或任何其他“Self-Service: Home Contact Information”子域。