步驟︰為People Analytics設定受限制的安全性
安全性︰以下功能區中的
「Manage: People Analytics」
網域︰
- People Analytics
- Prism Analytics
當您配置
Worker
和Hiring
資料處理進程的安全步驟時，您可以在列層級和欄位層級為People Analytics
報告提供受限制的存取權。列層級安全性 | 欄位層級安全性 |
|---|---|
若要在列層級提供受限制的存取，請執行以下操作︰
| 若要在欄位層級提供受限制的存取權，請執行以下操作︰
請確認指定使用者無權存取 1 個以上的People Analytics相關檢網域「」。 |
在列層級限制存取權時，您選取的階層和該階層中包含的欄位會決定哪些使用者有權存取應用程式中的特定內容。範例︰您對應以下欄位︰
目標欄位 | 對應的業務物件和來源欄位 | 範例值 |
|---|---|---|
層級 1 | 督導組織 - 階層的第 2 層級 | 企業客戶 |
層級 2 | 督導組織 - 階層的第 3 層級 | 銷售與行銷 |
層級 3 | 督導組織 - 階層的第 4 層級 | 北美行銷 |
指派的組織 | 員工 - 督導組織 | 潛在客戶產生 |
在層級 1 具有受限制存取權的People Analytics使用者可以檢視與層級 1 及其下層相關的焦點深度深度解析。因此，被指派「銷售與行銷」角色的使用者會看到「銷售與行銷」和「北美行銷」的焦點深度深度解析。
被指派「北美行銷」角色(對應至層級 3) 的People Analytics使用者可以查看與北美行銷相關的焦點深度深度解析，但無法查看與銷售與行銷相關的焦點深度解析。
如果您需要在初始部署People Analytics後變更安全設定，可以考慮透過People Analytics Office Hours (以有償服務形式提供) 要求支援，以確保變更不會導致安全問題。
- 存取「配置People Analytics」報告。
- 針對「員工甄選進程」選取「編輯」，然後繼續進行安全性步驟。
- 針對「列層級安全性」，請選取「主要階層」、「次要階層」或「多個階層」。如果您在主要和次要階層中都有受限制的安全存取權，我們建議您不要選擇「多重階層」選擇權。您選取的階層必須是有效的 Prism 安全實體欄位。範例︰如果您將「主要階層」對應至「組織層級」，並將「地點」對應至「次要階層」，則每個使用者的安全群組一次受單一階層具有權限。
- 將「主要階層」設為列層級安全性︰只有使用者 A (受主要階層「組織層級」限制) 才能在People Analytics儀表板檢視 KPI 和深度解析。使用者 B 的安全性是以地點(次要階層) 為基礎，因此無法存取資料。
- 使用「多重階層」做為列層級安全性︰使用者 A 和使用者 B 都將能夠在People Analytics儀表板上查看深度解析和 KPI。系統會自動將適當的階層套用至對應的使用者，以便每個使用者根據其階層限制看到自己有權存取的資料。
- 對於欄位層級安全性，請選取安全模式︰
- 「標準」。Workday會透過在視覺化中顯示空白狀態 (而非資料) 的方式嚴格執行安全性。
- 限額當達到最低群體限值時， Workday會在視覺化中顯示匯總資料，並隱藏「詳細資料」分頁上的受限欄位。
如果在資料快照期間，群體計數低於最低限值 ()，當您限制其中一些欄位時，您可能會遺失某些 KPI 和焦點深度深度解析。 - 在「檢閱」步驟中，選取完成以儲存對員工甄選進程所做的變更。
- 配置「僱用」甄選進程，然後繼續進行安全性步驟。
- 請針對「列層級安全性」()選取與「員工」甄選進程 ()相同的階層。
- 對於「欄位層級安全性」，選取您要限制存取的網域中的哪些敏感資料欄位。
- 在「配置People Analytics」報告中選取執行安裝。請等候安裝活動完成後再繼續，以便Workday完成對資料記錄的保護。在您為受限制的使用者提供存取權之前，請確定Workday已保護資料記錄的安全。 您可以在People Analytics活動報告中檢視進度。
- 為您的應用程式檢視器建立安全群組，並指派使用者。配置角色型受限制安全群組時，請確保︰
- 如果您配置了列層級安全性，則安全群組類型會符合您為「列層級安全性」指定的安全階層。範例︰您使用「主要階層」做為安全階層，並將「督導組織」欄位對應至「指派的組織」對象/目標欄位。您建立了角色類型的安全群組- 督導。範例︰您使用「次要階層」做為安全階層，並將「地點」欄位對應至「層級 3」對象/目標欄位。您建立了一個「角色 - 地點階層」類型的安全群組。
- 在組織的存取權限區段中，選取套用至目前的組織和所有下層組織。
- 在「多重職務員工的存取權限」區段中，選取「角色有權存取他們支援的職位」。
- 針對「安全」步驟中已配置的網域，將安全群組新增至安全原則，例如「檢視︰People People Analytics業務主管」。如果您未配置欄位層級安全性，請將群組新增至「View: People Analytics」網域安全原則「」。請確保每個使用者只能存取其中一個People Analytics檢視網域。