设置时需考虑的事项:学习的分段安全性
在规划如何配置和使用学习的分段安全性时,您可以利用本主题来帮助做出决策。本主题解释了以下内容:
- 设置目的。
- 如何与 Workday 的其他功能协同工作。
- 对下游的影响和产品间的交互。
- 安全性要求和业务流程配置。
- 实施前要考虑的问题和限制。
如需了解完整的配置详细信息,请参阅详细的任务说明。
功能优势
- 由于可采用更有针对性的方法,因此提高了组织内的学习有效性。
- 有助于确保敏感学习内容的机密性。
- 用户仅可访问与其相关的内容,从而改善用户体验。
- 可将内容指定给正确的受众,因此减少管理开销。
- 主题专家能够创建自己的学习内容,从而让您的学习目录可以保持最新状态。
用例
- 为不同类型的员工提供学习内容的访问权限。
- 基于员工的地点、角色、组织或职务限制访问权限。
- 为销售和市场营销以及产品开发提供不同的培训课程选择。
- 创建不同的学习管理员组,确保只有主题专家才能维护主题课程。
要考虑的问题
问题 | 需考虑的事项 |
|---|---|
您希望为哪些内容提供安全性? | 您可以按以下方式提供安全性:
专项课程或课程安全类别的访问权限优先于主题的访问权限。 如果您希望学员能够从完整的主题首选项列表中进行选择,请不要按主题限制访问权限。 |
您希望向不同的学习管理员和学员提供哪些内容? | 配置分段安全性时,请考虑管理员维护学习目录所需的粒度级别。
您可以创建学习管理员安全组的多个副本来实现此粒度级别。然后,您可以在创建或编辑基于段的安全组时选择相关的学习管理员组。 |
您是否希望长期休假员工能够访问学习? | 您可以限制长期休假员工对整个专项课程、课程或特定主题的访问权限。 |
您是否希望将来自第三方提供商的外部内容包含在学习目录中? | 您可以对外部内容应用基于主题的分段安全性。配置外部内容时,您可以将其映射到学习内容中的主题。适用于这些主题的任何基于主题的安全段也适用于外部内容。 |
您是否需要向公司以外的人员提供学习内容的访问权限? | 借助 Extended Enterprise Learning 产品,您可向外部用户授予有限的访问权限。您可以配置分段安全性,以限制延伸性企业学员对学习内容的访问。 |
建议
创建或编辑专项课程时,Workday 建议您:
- 将专项课程的相同安全类别与其包含的课程关联起来,以便学员可以访问所有课程内容条目。
- 将专项课程的相同主题与其包含的课程和独立课目关联起来,以便学员可以访问所有内容条目。
您可以创建与 1 个或多个主题关联的主题安全段。学习内容具有多个主题时,如果学员可以访问其中任何一个主题,则可以访问该内容。使用基于主题的安全段来保护内容时,Workday 建议只为每个专项课程、课程或独立课目选择 1 个主题。
如果您发现学员可以访问“Learning Access”域中基于段的安全组限制的内容,并且他们不是基于段的安全组的成员,请确保他们不是此域上不受限制的安全组的成员。“Learning Access”域上不受限制的安全组会重设所有基于段的安全访问。
在上线租户中,搜索索引作业每 12 小时运行一次。在非上线租户中,此作业每 24 小时运行一次。根据学习目录的大小,作业本身可能需要几个小时才能完成。请确保经过一定时间后,再测试租户中以下内容的变更情况:
- 基于主题的分段安全性
- 安全类别
- 基于段的安全组和域
要求
在“维护面板”报告中为“学习”面板配置 Worklet 时,请确保“必须用于以下组”提示中基于段的安全组与“Learning Access”域中的组相匹配。
限制
在您更改分段安全性配置以移除学员的访问权限后,学员仍然可以在其注册历史记录中查看已完成的专项课程和课程,但却无法访问这些课程。
您无法为管理员创建代理访问策略来提供对学习内容的分段安全访问。您只能对代理策略使用不受限制的安全组。
租户设置
创建课程和专项课程时,您可以在“编辑租户设置 - HCM”任务的“学习”版块中,选择“启用安全类别”复选框,来显示“安全类别”提示。
安全性
域 | 需考虑的事项 |
|---|---|
“Learning Core”功能区域中的“Learning Access”域。
| 为自助服务和管理报告及任务提供对学习目录的访问权限。
向该域添加基于段的安全组时,Workday 会按安全类别或主题段限制对所有内容的访问。向域添加任何基于段的组之前,请确保考虑所有用户。 创建新主题时,如果此域上有任何基于段的安全组,则必须将该主题添加到域上的主题段。 |
“Learning Core”功能区域中的“Manage: Learning Content”。 | 提供对学习内容管理任务和报告的访问权限。 |
“Learning Core”功能区域中的“Manage: Learning Course Enrollments”。 | 提供对基于管理的注册任务的访问权限。您可以为用户配置不受限制的访问权限,也可以使用安全类别或主题段来限制访问权限。 |
“Learning Core”功能区域中的“Set Up: Learning Catalog”。 | 为管理报告和任务提供对学习目录的访问权限。 |
“Backpack Hub Service”功能区域中的“Manage: Media Import”。 | 允许用户批量导入视频和封装内容媒体文件。仅当您在租户中启用 Media Cloud 时,此域才可用。 |
业务流程
您可以将与主题关联的基于段的安全组和安全类别段添加到“管理课目”业务流程的安全策略中,使这些安全组能够创建和编辑独立课目。
报告
Workday Learning 中的分段安全性主要适用于“Learning Content”报告数据源,可用于创建或编辑与学习目录相关的自定义报告。Workday 还提供以下使用此数据源的报告:
报告 | 需考虑的事项 |
|---|---|
浏览学习内容
| 允许具有特定安全类别段访问权限的安全组查找受限内容。 |
创建的课程和课目(过去 12 个月)
| 使您能够监控用户创建学习内容的速度。 |
学习内容(按评级)
| 确定在评级方面表现不佳的学习课程和独立课目,以及租户中效果最好的内容。 |
管理学习的安全段
| 使用此报告可查看学习安全设置。您还可以配置:
|
管理学习内容
| 使学习管理员能够查看和编辑学习内容。 |
我的团队的同事互助学习内容
| 使经理能够查看所有直接下属和申请者的学习进度汇总。您可以在“我的团队管理”面板上配置要显示的报告。 |
集成
您可以使用以下 Web 服务为 Workday Learning 创建和更新分段安全性:
- Get Learning Security Categories
- Get Learning Topic Security Segments
- Put Learning Security Category
- Put Learning Topic
- Put Learning Topic Security Segment
关系和关联点
Workday 提供了一个包含各种资源的 Workday Touchpoints Kit,可帮助您了解租户中的配置关系。如需进一步了解 Workday Touchpoints Kit, 请访问 Workday Community。