セットアップの考慮事項: アクセス制御
このトピックは、アクセス制御の構成と使用を計画する際の意思決定に役立ちます。それは次のように説明しています:
- なぜ設定するのか。
- Peakon の残りの部分とどのように適合するか。
- 下流への影響と製品間の相互作用。
- セキュリティ要件とビジネス プロセスの構成。
- 実装前に考慮すべき質問と制限事項。
完全な構成の詳細については、詳細なタスク手順を参照してください。
それは何なのか
アクセス制御により、管理者はダッシュボード、従業員記録、管理に関するグループ設定を制御できます。アクセス制御は
属性
と連携して、割り当てられたセグメント内でユーザーが実行できるアクティビティの全範囲を形成します。ビジネス上のメリット
各アクセス制御グループに適切な権限を構成することで、データのセキュリティと関係者の適切なアクセス レベルが確保されます。
独自のカスタム アクセス グループを作成して、組織内のアクセス レベルを多様化できます。各グループでは、メンバーに一括通知したりエクスポートしたりすることもできます。
ユースケース
アクセス制御グループを使用すると、次のことが可能になります。
- ダッシュボードにアクセスできるグループを制御します。
- コメントを表示できるグループを制御します。
- 会社レベルのアクセス権を持つグループを制御します。
- ローカル管理者レベルのアクセスを有効にします。
- 特定のドライバーに対して専門家のアクセスを有効にします。
- 従業員用の個人用ダッシュボードを有効にします。
検討すべき質問
質問 | 考慮事項 |
|---|---|
管理者は何人必要ですか? | 管理者は最高レベルのユーザーであり、アカウントに対する権限とすべての設定への自動アクセスを持ちます。管理者は他の管理者を追加および削除したり、アカウント全体を削除したりできます。
セキュリティ上の理由から、管理者の数を最小限に抑え、理想的には 2 人または 3 人に保つことをお勧めします。 他の関係者が会社レベルのアクセスを必要とする場合は、人事や上級リーダーなどの他の 全従業員 グループを使用することも、カスタム グループを作成することもできます。別の組織のコンサルタントと提携して Peakon をセットアップおよび構成する場合は、 外部管理者の アクセス制御グループを使用してアクセス権を付与できます。 |
全社レベルのアクセスを必要とするリーダーは誰ですか? | 複数のグループを設定して、さまざまな種類の会社レベルのアクセスを有効にすることができます。例: ダッシュボードとコメントへのアクセス、従業員管理へのアクセス、単一のドライバーによる スペシャリストへのアクセス 、質問管理へのアクセス。
標準グループまたは独自のカスタム オプションのいずれかである 「全従業員」 グループを使用します。 |
リーダーとして Peakon ダッシュボードにアクセスできないように除外する必要があるリーダー グループはありますか? | 編集パネルでグループを直接無効にして非アクティブ化し、メンバーが権限を使用できないようにします。後で再度有効にすることができます。 |
マネージャーごとに異なるレベルの設定アクセスを作成する必要がありますか? | すべてのマネージャーを同じ設定で 1 つのグループにまとめることをお勧めします。Peakon は、従業員またはセグメントを管理するマネージャーを、 マネージャー グループに自動的に追加します。
Peakon にすでに存在する標準グループを使用して、さまざまなアクセス制御グループの設定をカスタマイズしたり、カスタム グループを作成したりできます。 |
管理者のみがアクセスできるようにする設定はどれですか? | アンケートや質問を集中管理する場合は、管理者に対してのみこれらの設定を有効にする必要があります。特定の機能を制限するには、関連するアクセス制御グループでこれらの設定を無効にする必要があります。 |
ローカル管理者はアクセス制御グループのリーダーを追加および削除する必要がありますか? | アクセス グループをセグメントにリンクして、ローカル管理者がアクセス制御グループのリーダーを追加または削除できるようにします。 |
リーダーからのコメントやコメント情報をどの程度制限しますか? | 以下の設定により、コメントの情報を制限できます。
管理者に対してこれらの設定を無効にし、後で有効にした場合、設定は遡及的に適用されます。 |
リーダーにアクセスを通知するにはどうすればよいでしょうか? | アクセス制御グループがアクティブで設定が有効になっている場合、リーダーはライブ調査ラウンド中にダイジェスト メールを受信します。アクセス制御グループ内でリーダーに直接一括通知することもできます。 |
アンケート参加者向けに個人用ダッシュボードを有効にする予定はありますか? | 標準の従業員グループでこの設定を有効にするか、カスタムの 個人 タイプ グループを作成してそこで有効にします。 |
すべてのリーダーまたは従業員にリリースする前に、少人数のグループで試用する必要がある機能はありますか? | 関連する設定で新しいアクセス制御グループを作成し、テスト グループのメンバーを追加します。テストが完了したら、グループを削除し、目的のグループで機能を有効にします。 |
すべての質問セットの結果をすべてのアクセス制御グループで利用できるようにする必要がありますか? | 各グループで質問セットを直接有効または無効にします。 |
リーダーシップにはどのようなレベルの専門家アクセスが必要ですか? | 専門家のアクセスには 2 つの種類があります。
専門家の全社的なアクセス権により、管理者は、特定のドライバー (またはドライバーの組み合わせ) の全社的なデータを必要とする専門家ユーザーにアクセスを提供できます。アクセス制御グループがアクセスできるドライバーを、1 つまたは複数の質問セット内でカスタマイズできます。 このタイプの新しいスペシャリスト アクセス制御グループを作成するときに、さまざまな質問セットにわたって、そのグループのユーザーがダッシュボードで表示できるドライバーを定義できます。 例: 学習開発ディレクターに成長ドライバーへのアクセスを許可し、会社全体の学習と成長の目標にアクセスできるようにします。 スペシャリストのセグメント固有のアクセス権により、管理者はセグメント固有のアクセスを提供できます。これにより、組織全体の調査データとともに、ユーザーの役割に直接関連する特定の質問セット、ドライバー、またはセグメントへのアクセスをユーザーに付与できます。 例: チームのライン マネージャーでもあるフランス地域の D&I マネージャーのアクセスを有効にして、1 つのコンテキストでチーム アクセスを表示し、セグメント別の新しいアクセス コンテキストでフランスの D&I データのみを表示します。 |
推奨事項
- 管理者の数を最小限に抑えます。
- 最初からすべてのマネージャーのコメント アクセスを有効にします。
- すべてのマネージャー グループに対してすべての質問カテゴリを有効にします。
- 管理者に受信させたくない通知を無効にします。
- 単一のドライバーに対して企業レベルのアクセスを必要とするユーザーに対して専門家アクセスを有効にします。
要件
影響はありません。
制限事項
管理対象従業員
タイプのアクセス制御グループは、管理者が管理対象エリア内で使用できる設定を管理します。このタイプのグループにユーザーを追加するには、レポート ラインまたは管理対象セグメントを割り当てて、まずそのユーザーをマネージャーにする必要があります。リーダーが 2 つの同等レベルのグループに属している場合、2 つのグループの設定は同様に拘束力を持ちます。例:
管理対象の従業員
グループ 2 つ。あるグループの設定を無効にして、他のグループの設定を有効にすると、Peakon は重複するリーダーに対して設定が有効になっているとみなします。機密コメント設定では、一般的なコメント領域だけでなく、追加のタブにも関連するコメントが表示されます。この設定を無効にしても、リーダーのコメント ビューから機密性の高いコメントは削除されません。
制限された属性へのアクセスを無効にすると、セグメントまたはそのセグメントが属する階層を管理していないリーダーのセグメントのみが非表示になります。
最初にリーダーのコメント表示アクセスを無効にして、後で有効にした場合、リーダーはダッシュボードに過去の調査データがあれば過去のコメントを表示できます。
スペシャリスト アクセス グループは、有効なドライバーを使用して、会社レベルのダッシュボードへのアクセスを自動的に提供します。スペシャリスト アクセス ユーザーに対して自由形式のコメント設定を有効にすると、ドライバーにリンクされていないため、すべての自由形式のコメントを表示できるようになります。
価値観に関する質問はエンゲージメント セットの一部であるため、エンゲージメントに関する質問がないと価値観に関する質問への一般アクセスまたは専門家アクセスを付与することはできません。
権限の変更は、メインの管理者グループにユーザーを追加または削除した場合を除き、影響を受けるユーザーへの通知をトリガーしません。
テナントの設定
利用可能な設定を表示するには、
管理
メニューの アクセス制御
セクションに移動します。従業員データをインポートする前にアクセス制御設定を構成し、いつでも設定を更新できます。
セキュリティ
管理対象従業員
グループのリーダーは、割り当てられたエリアにのみアクセスできます。全従業員
グループのリーダーには会社レベルのアクセス権があります。このような従業員の数を最小限に抑え、従業員の記録、特に離職日を常に最新の状態に保つことが重要です。その結果、Peakon は離職後に離職した従業員をグループから削除することができます。ビジネスプロセス
影響はありません。
報告
マネージャーの動作
使用状況メトリックを使用して、Peakon マネージャー ダッシュボードへのサインインを追跡できます。さらに、各アクセス制御グループには、各マネージャーが最近アクティブになった時期が表示されます。最後のアクティビティ日付でフィルタリングしてグループ メンバーをエクスポートできます。統合
統合を使用すると、セグメントを通じて入力されるグループ内の従業員を追加または削除できます。統合によってセグメントに従業員が入力されると、Peakon はリンクされたアクセス制御グループに従業員を自動的に追加します。
管理対象従業員
グループの場合は、まず従業員にレポートラインまたは管理対象セグメントが設定されている必要があることに注意してください。つながりとタッチポイント
Workday は、テナント内の構成関係を理解するのに役立つリソースを含むタッチポイント キットを提供しています。Workday コミュニティで Workday タッチポイント キット の詳細をご覧ください。