設定注意事項:存取控制
您可以參考此主題,在規劃存取控制的配置和使用時做出決策。它解釋道:
- 為什麼要設定它?
- 它如何融入 Peakon 的其他部分。
- 下游影響和跨產品相互作用。
- 安全需求和業務流程配置。
- 實施前需要考慮的問題和限制。
有關完整的配置詳情,請參閱詳細的任務說明。
它是什麼
存取控制使管理員能夠控制有關儀表板、員工記錄和管理的群組設定。存取控制與
屬性
協同工作,形成使用者在其指派的權限範圍內可以執行的全部活動範圍。商業利益
為每個存取控制組配置相關權限,可確保資料安全並為利害關係人提供適當的存取等級。
您可以建立自己的自訂存取群組,以實現組織內存取層級的多樣化。每個群組還允許您批量通知或匯出其成員。
用例
您可以使用存取控制群組來:
- 控制哪些群組擁有儀錶板存取權限。
- 控制哪些群組可以查看評論。
- 控制哪些群組擁有公司級存取權限。
- 啟用本機管理員級別存取權限。
- 為特定驅動程式啟用專家存取權限。
- 為員工啟用個人儀錶板。
需要考慮的問題
問題 | 考慮因素 |
|---|---|
你們需要多少位管理員? | 管理員是最高層級的用戶,擁有對帳戶的完全控制權和對所有設定的自動存取權限。管理員可以新增和刪除其他管理員,也可以刪除整個帳戶。
出於安全考慮,我們建議將管理員人數控制在最低限度,理想情況下為 2 或 3 人。 如果其他利害關係人需要公司層級的存取權限,您可以使用其他 “所有員工” 群組,例如“人力資源”或“高階領導”,或建立自訂群組。如果與其他組織的顧問合作來設定和設定 Peakon,您可以使用 外部管理員 存取控制群組授予他們存取權限。 |
哪些領導階層需要公司層級的整體存取權限? | 您可以設定多個群組,以啟用不同類型的公司級存取權限。範例:儀表板和評論存取權限、員工管理存取權限、透過單一驅動程式 存取專家權限 、問題管理存取權限。
使用 「所有員工」 群組,可以是標準群組,也可以是自訂群組。 |
是否有需要排除的領導群體,使其無法以領導身分存取 Peakon 控制面板? | 直接在編輯面板中停用該群組即可停用,並阻止其成員使用其權限。您可以稍後重新啟用它。 |
您是否需要為管理人員建立不同層級的設定存取權限? | 建議將所有經理放在一個群組中,並使用相同的設定。如果經理管理員工或部門,Peakon 會自動將經理新增至 經理 群組。
您可以使用 Peakon 中已有的標準群組來自訂不同存取控制群組的設置,或建立自訂群組。 |
哪些設定應該只有管理員才能存取? | 如果您集中管理調查和問題,則應僅對管理員啟用這些設定。若要限制某些功能,您必須在相關的存取控制組中停用這些設定。 |
本機管理員是否需要新增和刪除存取控制組中的領導者? | 將存取群組與區段關聯起來,使本機管理員能夠向存取控制組新增或刪除領導者。 |
您希望對領導者的評論和評論訊息進行多大程度的限制? | 這些設定可以限制評論中顯示的資訊:
如果您停用管理員的這些設置,之後又啟用它們,則這些設定將追溯生效。 |
您需要如何通知您的領導他們的存取權限? | 如果領導者的存取控制組處於活動狀態並啟用了相關設置,則領導者將在即時調查期間收到摘要電子郵件。您也可以直接在存取控制組內大量通知領導。 |
您是否計劃為調查參與者啟用個人儀錶板? | 在標準「員工」群組中啟用此設置,或建立自訂的 「個人」 類型群組,並在該群組中啟用此設定。 |
是否有任何功能需要在向所有領導者或員工發布之前,先在一小部分人中試用? | 建立一個新的存取控制組並設定相關參數,然後新增測試組成員。測試完成後,刪除該群組,並在目標群組中啟用該功能。 |
所有問題集的結果是否應該對所有存取控制組可見? | 直接在每個群組中啟用或停用問題集。 |
您的領導階層需要何種程度的專業技術支援? | 有兩種類型的專家訪問方式:
專家級、公司級存取權限使管理員能夠向需要特定驅動程式(或驅動程式組合)的公司級資料的專業使用者提供存取權限。他們可以自訂一個或多個問題集中哪些驅動程式的存取權限,從而控制存取群組存取這些驅動程式。 建立此類新的專家存取控制群組時,您可以定義該群組的使用者可以在其儀表板上查看哪些驅動程式(涵蓋不同的問題集)。 例如:讓您的學習與發展總監存取成長驅動因素,以便存取公司範圍內的學習和成長目標。 專家級、特定細分領域的存取權限使管理員能夠提供特定細分領域的存取權限,從而使用戶能夠存取與其角色直接相關的特定問題集、驅動因素或細分領域,以及組織範圍內的調查資料。 例如:允許您的法國區域 D&I 經理(同時也是一個團隊的直線經理)在一個上下文中查看其團隊的訪問權限,並在新的按細分群體劃分的訪問權限中僅查看法國的 D&I 數據。 |
建議
- 盡量減少管理員人數。
- 從一開始就為所有管理員啟用評論權限。
- 為所有經理組啟用所有問題類別。
- 關閉您不希望經理收到的通知。
- 為需要公司級存取權限才能存取單一驅動程式的使用者啟用專家存取權限。
要求
無影響。
限制
受管員工
類型存取控制群組管理管理員在其管理區域內可以使用的設定。若要將某人新增至此類群組,您必須先將其設為經理,可以透過指派報告關係或管理細分來實現。如果一位領導者同時屬於兩個等級相同的群體,那麼這兩個群體中的規則同樣具有約束力。例如:2 個
管理員工
群組。當您在一個群組中停用某個設置,但在另一個群組中啟用該設定時,Peakon 會認為該設定已為重疊的領導者啟用。啟用敏感評論設定後,相關評論將在單獨的標籤頁以及常規評論區顯示。停用此設定不會從領導者的評論視圖中刪除敏感評論。
停用對受限屬性的存取只會對不管理細分或細分所屬層級的領導者隱藏細分。
如果您最初停用領導者查看評論的權限,然後稍後啟用該權限,則如果領導者的儀表板有歷史調查數據,他們就可以查看歷史評論。
擁有相應權限的驅動程式會自動獲得對公司級儀表板的存取權限。為專業訪問用戶啟用開放式評論設定意味著他們可以查看所有開放式評論,因為這些評論沒有與驅動程式關聯。
價值觀問題是參與度問題集的一部分,因此,如果沒有參與度問題,就無法提供對價值觀問題的一般或專業訪問權限。
權限變更不會向受影響的使用者發出通知,除非您將他們新增至主管理員群組或從主管理員群組中移除他們。
租戶設定
導覽至
管理
選單中的 「存取控制」
部分,查看可用設定。您可以在匯入員工資料之前配置存取控制設置,並隨時更新設定。
安全性
管理員工
團隊的領導者只能存取其分配的區域。所有員工
團隊的領導者都擁有公司層級的存取權限。必須盡量減少這類員工的數量,並且要及時更新員工記錄,特別是離職日期。因此,Peakon 可以在員工離職後將其從集團中移除。業務流程
無影響。
報告
您可以使用
經理行為
使用指標來追蹤 Peakon 經理儀表板的登入。此外,每個存取控制群組都會顯示每個管理員最近的活動時間。可以透過篩選群組成員的最後活動日期來匯出群組成員。整合
您可以使用整合功能,在透過細分產生的群組中新增或刪除員工。一旦整合將員工資訊填入該細分中,Peakon 會自動將他們新增至關聯的存取控制群組。請注意,如果是
受管理員工
群組,則該員工必須先有報告關係或受管理部門。連接與接觸點
Workday 提供了一個 Touchpoints Kit,其中包含幫助您了解租用戶中配置關係的資源。在 Workday 社群中了解更多關於 Workday Touchpoints Kit 的 資訊。