跳至主要内容
Administrator Guide
上次更新时间 :2024-11-01
步骤:设置长期休假类型的分段安全性

步骤:设置长期休假类型的分段安全性

创建长期休假类型。
将基于段的安全组的成员限定到指定的长期休假类型,使他们在以下情况下只能选择特定的长期休假类型:
  • 申请或输入长期休假
  • 更正长期休假事件
  • 申请或输入长期休假返岗
您可以确保安全组的成员可以选择所有长期休假类型,包括仅限基于段的安全组选择的类型。保护该组可直接访问
“Access Leave Type (Segmented)”
域。
  1. 访问
    “功能区域的域安全策略”
    报告。
    检查“
    Access Leave Type (Segmented)”
    域安全策略中基于段的安全组。 通过此域,您可以为长期休假类型的安全段配置访问权限。
    如果尚未启用,请从“Time Off and Leave”功能区域中“
    Access Leave Type (Segmented)
    ”域的安全策略相关操作菜单中选择
    “Domain Security Policy
    Enable”
    安全性:“System”功能区域中的
    “Security Activation”
    “Security Configuration”
    域。
  2. 访问
    “创建长期休假类型安全段”
    任务。
    创建一个长期休假类型安全段来定义一组受限的长期休假类型。
    “长期休假类型”
    提示中,选择构成该段的长期休假类型。
    安全性:“Time Off and Leave”功能区域中的
    “Set Up: Leave of Absence
    ”域。
  3. 创建一个基于段的安全组,并将其与长期休假类型段相关联。
    1. “安全组”
      提示中,选择有权访问这些长期休假类型的组。
    2. “可访问的段”
      提示中,选择指定组的成员有权访问的长期休假类型安全段。
    1. 将基于段的安全组添加到“Time Off and Leave”功能区域中的“
      Access Leave Type (Segmented)”
      域。
    2. 如有必要,请从域安全策略中移除同时位于基于段的安全组中的安全组。
      如果您不移除安全组:
      • 域级别的权限优先于基于段的权限。
      • 直接由该域提供保护的安全组成员可以访问所有长期休假类型。
      如果“
      Access Leave Type (Segmented)”
      域安全策略包括未关联长期休假类型段的安全组,则 Workday 不会对该安全组中的用户应用任何安全段限制,即使这些用户也在安全组中与其他长期休假类型段关联的组。 示例:您的公司有 4 种长期休假类型:
      收养假
      育儿假
      产假
      公休假
      。您可以配置这些基于段的安全组并将其添加到域中。
      基于段的安全组
      访问长期休假类型(分段)域访问权限
      与某个段关联
      长期休假类型
      需考虑的事项
      组 A - 管理员
      不适用
      在更正长期休假事件、申请长期休假或申请长期休假返岗时,用户可以访问所有长期休假类型。这将重设
      “B 组 - 员工自助身份”
      安全配置。
      组 B - 员工自助身份
      收养
      育儿
      孕产
      。 
      用户只能休
      “收养假”
      “育儿假”
      “产假”
      类型的长期休假。他们无法访问
      休假类型。
当基于段的安全组的成员输入或申请长期休假时,他们只能选择构成长期休假类型安全段的长期休假类型。成员还可以仅更正与其具有安全访问权限的长期休假类型相关的申请。
通过
“所有长期休假类型安全段”
报告,您可以查看基于段的安全组有权访问的长期休假类型。