概念：Customer Central 安全模型
Customer Central 具有独特的安全模型，系统会自动设置且无法更改特定角色和权限。此模型意味着一个账户不能具有多个角色。
Customer Central 有 4 个安全角色：
- 租户所有者 (wd-tenantowner)
- Customer Central 安全管理员
- Customer Central 管理员
- Customer Central 用户
- “租户所有者”账户是 Workday 预配置的账户，用于创建第一个安全管理员账户和第一个中央管理员账户。
- 安全管理员账户和管理员中心账户将创建至少 1 个备份安全管理员账户和 1 个备份管理中心账户。
- 管理中心用户账户可用于创建中心用户账户。
管理员中心账户拥有用户账户的所有权限。
您可以将管理员管理中心 (Central Administrator) 账户指定为实施者，以使其能够访问其他仅供实施者使用的功能。
“安全管理员”帐户可以访问一组完全独立的功能，这些功能专注于安全性，与“管理中心”或“用户”的功能无关。
这种角色分离意味着指定支持联系人或活动经理通常同时拥有安全中心管理员账户和安全管理员账户。
此外，租户所有者应指定一名虚拟净室 (VCR) 经理。VCR 经理控制哪些账户必须先登录 VCR，然后才能访问租户。
VCR 仅适用于由 Workday Professional Services 准备的部署。但是，Workday 建议在“租户所有者”账户过期之前为每个部署至少指定 1 个 VCR 经理。