步骤:设置长期休假类型的分段安全性
创建长期休假类型。
将基于段的安全组的成员限定到指定的长期休假类型,使他们在以下情况下只能选择特定的长期休假类型:
- 申请或输入长期休假
- 更正长期休假事件
- 申请或输入长期休假返岗
您可以确保安全组的成员可以选择所有长期休假类型,包括仅限基于段的安全组选择的类型。保护该组可直接访问
“Access Leave Type (Segmented)”
域。- 访问“功能区域的域安全策略”报告。检查“Access Leave Type (Segmented)”域安全策略中基于段的安全组。 通过此域,您可以为长期休假类型的安全段配置访问权限。如果尚未启用,请从“Time Off and Leave”功能区域中“Access Leave Type (Segmented)”域的安全策略相关操作菜单中选择 。安全性:“System”功能区域中的“Security Activation”和“Security Configuration”域。
- 访问“创建长期休假类型安全段”任务。创建一个长期休假类型安全段来定义一组受限的长期休假类型。在“长期休假类型”提示中,选择构成该段的长期休假类型。安全性:“Time Off and Leave”功能区域中的“Set Up: Leave of Absence”域。
- 创建一个基于段的安全组,并将其与长期休假类型段相关联。
- 在“安全组”提示中,选择有权访问这些长期休假类型的组。
- 在“可访问的段”提示中,选择指定组的成员有权访问的长期休假类型安全段。
- 将基于段的安全组添加到“Time Off and Leave”功能区域中的“Access Leave Type (Segmented)”域。
- 如有必要,请从域安全策略中移除同时位于基于段的安全组中的安全组。如果您不移除安全组:
- 域级别的权限优先于基于段的权限。
- 直接由该域提供保护的安全组成员可以访问所有长期休假类型。
如果“Access Leave Type (Segmented)”域安全策略包括未关联长期休假类型段的安全组,则 Workday 不会对该安全组中的用户应用任何安全段限制,即使这些用户也在安全组中与其他长期休假类型段关联的组。 示例:您的公司有 4 种长期休假类型:收养假、育儿假、产假和公休假。您可以配置这些基于段的安全组并将其添加到域中。基于段的安全组访问长期休假类型(分段)域访问权限与某个段关联长期休假类型需考虑的事项组 A - 管理员是否不适用在更正长期休假事件、申请长期休假或申请长期休假返岗时,用户可以访问所有长期休假类型。这将重设“B 组 - 员工自助身份”安全配置。组 B - 员工自助身份是是收养、育儿和孕产。用户只能休“收养假”“育儿假”“产假”类型的长期休假。他们无法访问公休假类型。
当基于段的安全组的成员输入或申请长期休假时,他们只能选择构成长期休假类型安全段的长期休假类型。成员还可以仅更正与其具有安全访问权限的长期休假类型相关的申请。
通过
“所有长期休假类型安全段”
报告,您可以查看基于段的安全组有权访问的长期休假类型。