步驟︰設定到職程序的安全性
安全性︰「系統」功能區中的
「安全性配置」
網域。設定員工的安全性,以完成其到職流程的每個步驟。為確保員工可以完成到職任務,請同步業務流程和網域安全原則。業務流程安全原則提供以下權限︰存取
「到職」
業務流程中的動作。網域安全原則提供以下權限︰檢視和修改這些動作中的資料。- 請在「到職」功能區中的「Set Up: Onboarding」網域配置安全權限。此網域提供以下權限︰存取各種到職任務,以設定到職規則和範本。將此網域的存取權限限制於管理者。
- 編輯業務流程安全原則。
- 設定到職程序安排業務流程的安全性。
- 設定到職業務流程的安全性。
- 為「到職」業務流程中包含的子流程設定安全性。您可以讓僱用人選員工在開始日期前完成到職步驟,例如僱用人選州代扣稅款選擇。在「誰能開始業務流程」下方,加入「待入職正職員工的自我身分」和「聘僱的約僱人員自我身分」安全群組。在誰能執行整個業務流程的動作下,將權限授予您組織中的人資夥伴、人資管理者或其他相關的人資角色。將「僅檢視已完成項目」權限授予對起始動作具有權限的群組。任何具有「僅檢視已完成項目」權限的僱用人選安全群組都可以查看未來日期的事件。
- 編輯網域安全原則設定到職業務流程的安全性。Functional Area (功能區)到職動作自助服務網域員工資料網域福利變更福利選擇自助服務︰福利員工資料︰福利(加拿大) - 薪資完成聯邦代扣選擇自助服務︰薪資 (我的代扣選擇) - 美國聯絡資訊變更緊急聯絡人自助服務︰緊急聯絡人人員資料︰緊急聯絡人聯絡資訊變更聯絡資訊
- 自助服務︰首頁聯絡資訊(加子網域)
- 自助服務︰工作聯絡資訊(加子網域)
- 人員資料︰首頁聯絡資訊(加子網域)
- 員工資料︰工作聯絡資訊(加上子網域)
聯絡資訊變更名稱自助服務︰本名人員資料︰本名聯絡資訊常用名變更自助服務︰常用名稱人員資料︰常用名到職填寫 I-9 表自助服務︰I-9 表員工資料︰I-9 表個人資料變更身心障礙自我認定自助服務︰身心障礙自我認定 - 美國員工資料︰身心障礙自我認定 - 美國個人資料編輯政府核發證件自助服務︰政府核發證件人員資料︰政府核發證件個人資料編輯執照自助服務︰執照人員資料︰執照個人資料個人資訊變更自助服務︰個人資料(加子網域)人員資料︰個人資料(加上子網域)美國薪資完成聯邦代扣選擇自助服務︰薪資 (我的代扣選擇) - 美國美國薪資管理付款方式選擇- 自助服務︰付款方式選擇
- 自助服務︰薪資 (我的付款方式選擇)
- 自助服務︰薪資介面 (付款方式選擇)
- 員工資料︰薪資 (付款方式選擇)
- 員工資料︰薪資介面 (付款方式選擇)
在自助服務安全網域上,將修改權限授予您指派給起始動作的相同安全群組。這些群組包括︰- 約僱人員 (限本人)
- 正職員工 (限本人)
- 待入職約僱人員 (限本人)
- 待入職正職員工 (限本人)
在員工資料網域上,至少要將檢視權限授予您指派給其他業務流程動作的相同角色。這些角色可能包括人資管理者、人資夥伴等。您可以不將安全群組指派給特定類型的網域,以隱藏特定類型的聯絡資訊 (例如即時通訊工具或網址)。 - 啟用待處理的安全原則變更。
請保護
「到職」
業務流程中的「 變更聯絡資訊
」任務,以便員工只能檢視和更新其住家地址、個人電子郵件地址和電話號碼。將 正職員工 (限本人)
安全群組新增至︰- 「到職程序」業務流程中的「變更聯絡資訊」任務。
- 聯絡變更業務流程安全原則
- 「自助服務︰家庭地址」、「自助服務︰家庭電子郵件」和「自助服務︰家庭電話」網域安全原則。
請勿將
「正職員工 (限本人)」
安全群組指派給「Self-Service: Work Contact Information」
網域,或任何其他 「Self-Service: Home Contact Information」
子網域。