概念︰People People Analytics中的安全性
當您執行以下操作時， Workday會強制執行安全性︰
- 管理和配置People Analytics。
- 檢視People Analytics應用程式︰。
在People Analytics的初始部署中，您需要與Workday顧問合作，共同決定哪些安全設定最適合您的組織，並支援您對應用程式的預期用途。但是，您可以在初始部署後使用
「配置People Analytics」
報告進行變更。您對網域安全原則群組、組織階層或安全階層所做的任何變更，都會影響檢視者在應用程式中看到的資料。當您使用People Analytics
People Analytics
報告檢視 People Analytics應用程式時， Workday會使用其可配置的安全模型來控制哪些使用者有權存取特定資料。Workday可控制以下權限︰
- 焦點深度解析
- KPI
- 視覺化
- 詳細資料分頁上的特定資料記錄
雖然People Analytics資料來自用戶中的業務物件，但Workday會重設為業務物件配置的所有安全網域，並套用您定義的新安全性網域。Workday套用的新安全性取決於︰
- 這些People Analytics相關檢視網域安全原則中的指定群組︰
- 檢視︰People People Analytics
- 檢視︰People People Analytics業務主管
- 檢視︰People People Analytics人資業務夥伴
- 檢視︰People People Analytics自訂 1
- 檢視︰People People Analytics自訂 2
- 檢視︰People People Analytics自訂 3
- 當您在People Analytics中配置甄選進程處理進程時，安全性步驟中選取的設定。
Workday會對People Analytics應用程式中的資料 () 以及應用程式中使用的資料來源 () 套用安全性。
您可以在以下層級控制對People Analytics資料的存取︰
安全等級 | 說明 |
|---|---|
資料來源層級 | People Analytics檢視網域提供以下權限︰
當您授予使用者其中 1 個檢視網域的存取權時，即表示您授予了檢視該應用程式及其資料來源的權限。 資料來源層級安全性有時稱為表層級安全性。 |
列層級 | 您可以強制執行列層級安全性，以控制對資料來源中每條資料記錄的存取。 配置「僱用」和「員工」資料處理進程時，請在「安全性」步驟中配置列層級安全性。 您可以配置︰
選取受限制的存取權時，請勿在People Analytics檢視網域中使用使用者型安全群組。 |
欄位層級 | 您可以強制執行欄位層級安全性，以限制對特定欄位中敏感資料的存取，從而根據檢視者的角色來限制他們可查看的內容。 配置「僱用」和「員工」資料處理進程時，請在「安全性」步驟中配置欄位層級的安全性。 透過「安全性」步驟，您可以在可用於限制敏感資料存取的欄位和People Analytics檢視網域中，限制對敏感資料的存取。 當使用者位於「安全性」步驟中列出的其中一個檢視網域中時，您可以限制對 1 或多個欄位的存取。 當您在網域中指定欄位時， Workday會移除存取該欄位資料的權限。 請確認指定使用者無權存取 1 個以上的People Analytics相關檢網域「」。 |
欄位層級安全欄位
配置欄位層級安全性時，您可以在
「員工」
和「僱用」
資料處理進程中限制不同的欄位。標有星號 (*) 的欄位用於People Analytics指標。您可以在員工甄選進程中限制以下欄位︰
- 性別*
- 任職資歷種類
- 管理層級
- 職系群組
- 服務資歷 (未滿一年)
- 薪資均衡指數*
- 高潛能*
- 高績效員工*
- 高績效員工*
- 術語種類*
- 族裔
- 世代
- 交集 1
- 職務層級
- 薪資均衡指數範圍
- 目前評等
- 離職原因
您可以在僱用甄選甄選進程中限制以下欄位︰
- 候選人性別*
- 候選人族裔
- 候選人退伍軍人狀態
- 候選人身心障礙
受限制的存取安全性的運作方式
當您在列層級或欄位層級提供對People Analytics 的受限存取時，不同的使用者會看到不同的資料。Workday在People Analytics中顯示資料的方式取決於︰
- 使用者所屬的安全群組類型 (未受限製或受限制)。
- 使用者有權存取的安全網域。
- 安全步驟中已配置的設定。
- 使用者的角色和組織層級權限。
- 內容類型︰
內容類型 | 列層級安全附註 | 欄位層級安全附註 |
|---|---|---|
KPI 和焦點深度解析 | 當使用者屬於未受限制的安全群組「」時， Workday會根據所有資料記錄顯示 KPI 和焦點深度解析。
當使用者屬於受限制的安全群組時， Workday會根據您在層級 1、層級 2 和層級 3 的安全存取權，顯示 KPI 和焦點深度深度解析。 如果使用者在所選階層內的特定層級受到限制，則只能檢視該層級和下屬層級的 KPI 和焦點深度解析。 | 當Workday限制欄位存取權時，會限制所有安全群組 (未受限製或受限制) 中使用者的存取權。
只有在指定 KPI 或焦點深度解析的指標計算使用受限制的欄位時， Workday才會限制欄位存取權。 當任何包含的資料快照中的員工群體為 1 到 5 (含) 時，為保護員工身分， Workday ︰
當所有包含的資料快照的員工群體為 0 或 6 或更多時，根據使用者介面中的地點， Workday 的行為會有所不同︰
|
視覺化 | 當使用者屬於未受限制的安全群組「」時， Workday會根據所有資料記錄顯示每個視覺化。
當使用者屬於受限制的安全群組時， Workday會顯示每個視覺化，但只會根據您在任何層級存取的資料記錄計算。 | Workday強制執行欄位層級安全性的方式，取決於People Analytics資料處理進程的配置方式︰
|
Workday會在指標中使用部分受限欄位。當您限制指標中使用的欄位時，您可能會遺失某些 KPI 和焦點深度解析，這取決於任何指定資料快照中的員工人數。Workday建議您評估限制這些欄位的影響，以便在限制存取的需求與提高組織可檢視性的需求之間取得平衡。您的安全配置也會定義計算和顯示 KPI必要, 必填, 必修的最低人員編制。範例︰您限制了「性別」欄位，而組織的一個領域在指標分析中包含的 1 個月內只有 4 名員工。Workday不會產生或顯示任何焦點深度解析或「女性員工比例」KPI。
Workday會在People Analytics指標中使用這些受限欄位︰
- 薪資均衡指數
- 性別
- 高績效員工
- 高潛能
- 上次晉升日期
- 術語種類
安全網域和群組
People Analytics在People Analytics和Prism Analytics功能區中使用以下網域︰
Domain (網域) | 詳細資料 | 相關聯的報告和任務 |
|---|---|---|
管理︰People People Analytics
| 可配置、安裝及維護People Analytics。
支援未受限制的安全群組。 |
|
檢視︰People People Analytics
| 可存取People Analytics應用程式︰。
如果您想要提供以下權限︰在不移除特定欄位的存取權的情況下，提供檢視People Analytics 的權限，請使用此網域。 支援未受限制的安全群組，以及以角色為基礎的受限制安全群組。 即使是角色型的匯總群組或交集群組，也不支援這些群組。 |
|
| 可存取People Analytics應用程式︰。
配置欄位層級安全性以移除對特定欄位中敏感資料的存取權時，請使用這些網域。 支援未受限制的安全群組，以及以角色為基礎的受限制安全群組。 即使是角色型的匯總群組或交集群組，也不支援這些群組。 |
|