設定角色型安全報告
安全性︰「組織和角色」功能區中的
「Customer Central Security Administration」
和 「Security Administration」
網域。此報告可在行動裝置上取得,但我們建議您在電腦上檢視。
您可以使用此報告檢視員工、受限制的安全群組和角色指派者的角色型安全性存取權,並確認員工的角色型安全性存取權何時被授予、撤銷或沒有安全影響,以及原因。您可以使用它來識別人員任用異動何時被撤回或更正,以及撤回或更正的原因。您也可以使用此報告來檢視角色指派與角色受指派者之間的安全性變更。
- 存取角色型安全稽核報告。
- 在提示中填寫相關欄位。「生效時間 - 開始」和「生效時間結束」欄位為必填,預設會顯示目前日期前一個月的項目。
- (選用) 勾選包含沒有可指派角色的交易核取方塊。勾選此核取方塊可確保︰如果您僱用員工擔任未填缺的職位且未指派任何角色,則僅在勾選此核取方塊時,此交易才會顯示在報告中,因為在僱用時該職位未指派任何角色。
- 此報告不會傳回不影響角色型安全性的項目。
- 選取的「角色指派者」和「可指派角色」值的組合沒有任何限制。
- 如果您變更安全群組的名稱,該名稱會自動更新,且報告中不會針對此變更記錄新的項目。
- 會顯示連結至未受限制安全群組的人員任用異動的項目,但報告不會顯示對未受限制安全群組的直接變更。
- 此報告會記錄擔任職位和職位限制的員工項目。
- 報告會顯示稽核項目表格。請考慮以下列欄︰安全生效日期記錄安全性生效的時間。安全性變更原因安全性變更的原因。如果您使用整批動作進行安全性變更,此欄將為空白。安全性變更原因詳細資料提供安全變更的更詳細說明。
- 如果您使用「調換職位」任務變更職務,該項目的「安全變更原因詳細資料」將會顯示為「變更職務」。
- 如果您使用「調換職位」任務撤回職務變更,則該項目的「安全變更原因詳細資料」將會顯示為「調換職位」。
安全結果顯示安全性變更的結果。- 建立新僱用人員時,一律會記錄「授予安全性」項目,以提供完整的人員任用稽核軌跡。如果未在僱用期間將僱用人員指派至角色型安全群組,則這些項目不會顯示安全影響。
- 員工使用的每個未來角色指派快照,都會有一個記錄為「授予安全性」。我們建議您檢閱這些情境中的安全性變更原因詳細資料欄。
- 當安全變更原因詳細資料影響角色型受限安全群組時,系統會顯示潛在影響。
角色受指派者- 如果沒有職稱,該欄會顯示職缺刊登。
- 如果有未來日期的僱用,職稱會顯示職缺刊登名稱,直到僱用生效為止。
- 員工離職後,所有過去的登錄項目都會還原為職缺刊登名稱。
- 對於安全群組的變更,角色受指派者和員工欄位是空白的。
Transaction詳細說明人員任用事件。如果該分錄沒有業務流程,則該欄位將為空白。如果您使用整批動作進行安全性變更,此欄將為空白。安全管理者只要有權存取人員任用事件業務流程的「檢視全部」動作原則,即可按一下進入報告中此欄的連結,並檢視是否已透過 EIB 指派或撤銷角色。
您有一份詳細報告,可用來改善稽核角色型安全性的方式。
Dylan Johnson 已變更角色,且他的安全存取權已更新。我想使用此報告來檢視變更的詳細資料。我會在
「員工」
欄依姓名進行篩選。我可以看到 Dylan 的兩個 「變更職務」
稽核項目︰
- 第一個項目顯示的安全變更原因為「職務變更出缺」,安全變更原因詳細資料為「變更職務」,安全結果為「撤銷安全」。
- Dylan 的第二個項目顯示的安全變更原因為「職務變更應聘」,安全變更原因詳細資料為「變更職務」,安全結果為「授予安全性」。