ステップ: People Analytics に対する制限付きセキュリティの設定
セキュリティ: 以下の業務分野の
"Manage: People Analytics
" ドメイン
- People Analytics
- Prism Analytics
"従業員"
および "採用" の
パイプラインのセキュリティ ステップを設定すると、People Analytics
レポートへの制限付きアクセスを行レベルとフィールド レベルの両方で提供できます。行レベルのセキュリティ | フィールド レベルのセキュリティ |
|---|---|
行レベルで制限付きアクセスを提供するには、次のようにします。
| フィールド レベルで制限付きアクセスを提供するには、次のようにします。
特定のユーザーが、複数の People Analytics 関連表示ドメインにアクセスできないことを確認します。 |
行レベルでアクセスを制限する場合、選択した階層とその階層に含まれるフィールドによって、アプリケーションの特定のコンテンツにアクセスできるユーザーが決まります。例: 以下のフィールドをマッピングします。
ターゲット フィールド | マッピングされたビジネス オブジェクトとソース フィールド | 値の例 |
|---|---|---|
レベル 1 | 監督組織 - 階層の第 2 レベル | 法人顧客 |
レベル 2 | 監督組織 - 階層の第 3 レベル | 販売マーケティング |
レベル 3 | 監督組織 - 階層の第 4 レベル | 北米マーケティング |
割当済の組織 | 従業員 - 監督組織 | リード生成 |
レベル 1 での制限付きアクセス権を持つ People Analytics ユーザーは、レベル 1 とその下位組織に関連するフォーカス インサイトを表示できます。そのため、販売およびマーケティングのロールを割り当てられたユーザーには、販売およびマーケティングと北米マーケティングのフォーカス インサイトが表示されます。
北米マーケティングのロール (レベル 2 にマッピング) が割り当てられた People Analytics ユーザーは、北米マーケティングに関連するフォーカス インサイトを表示できますが、営業およびマーケティング部門には表示できません。
People Analytics の初回デプロイ後にセキュリティ設定を変更する必要がある場合は、変更によってセキュリティの問題が発生しないように、People Analytics Office Hours (有給サービスとして利用可能) を通じてサポートをリクエストすることを検討してください。
- "People Analytics を設定" レポートにアクセスします。
- "Worker"パイプラインで"編集"を選択し、"セキュリティ"ステップに進みます。
- 行レベルのセキュリティ:主階層または副階層を選択してください。選択した階層は、有効な Prism セキュアリング エンティティ フィールドでなければなりません。階層の要件を参照してください。
- "フィールド レベルのセキュリティ"には、セキュリティ モードを選択します。
- 標準労務費。Workday では、ビジュアライゼーションでデータではなく空の状態を表示することで、セキュリティを厳密に適用しています。
- 閾値母集団の最小閾値に到達すると、ビジュアライゼーションに集計データが表示され、"詳細データ" タブの制限付きフィールドが非表示になります。
データのスナップショット中に母集団数が最小閾値を下回った場合、これらのフィールドの一部を制限すると、一部の KPI とフォーカス インサイトが失われる可能性があります。 - "レビュー"ステップで"完了"を選択し、"従業員" パイプラインに対する変更を保存します。
- "採用" パイプラインを設定し、"セキュリティ"ステップに進みます。
- 行レベルのセキュリティには、従業員のパイプラインと同じ階層を選択してください。
- "フィールド レベルのセキュリティ"については、どのドメインのどの機密データ フィールドへのアクセスを制限するかを選択してください。
- "People Analytics を設定" レポートで"インストールの実行"を選択します。Workday がデータ レコードのセキュリティ保護を完了できるように、インストール アクティビティが完了するのを待ってから続行してください。制約付きユーザーにアクセスを提供する前に、Workday がデータ レコードをセキュリティ保護していることを確認してください。 進捗状況は、"People Analytics Activities" レポートで確認できます。
- アプリケーション ビューアーのセキュリティ グループを作成し、ユーザーを割り当てます。ロール ベースの制約付きセキュリティ グループを設定する場合は、次のことを確認します。
- 行レベルのセキュリティを設定している場合、セキュリティ グループ タイプは"行レベルのセキュリティ"で指定したセキュアリング階層と一致します。例: セキュアリング階層に "主階層" を使用し、"監督組織" フィールドを "割当済の組織" 目標フィールドにマッピングします。"ロール - 監督組織" タイプのセキュリティ グループを作成します。例: セキュアリング階層に "二次階層" を使用し、"場所" フィールドを "レベル 3" のターゲット フィールドにマッピングします。"ロール - 事業地階層" タイプのセキュリティ グループを作成します。
- "組織へのアクセス権" セクションで、"現在の組織とすべての下位組織に適用される"を選択します。
- "複数の職務を持つ従業員へのアクセス権"セクションで、"ロールにはサポートするポジションへのアクセス権がある"を選択します。
- "セキュリティ" ステップで設定したドメインのセキュリティ ポリシーにセキュリティ グループを追加します (たとえば、"View: People Analytics Business Leader"など)。"フィールド レベルのセキュリティ" を設定していない場合は、"View: People Analytics"ドメイン セキュリティ ポリシーにグループを追加します。各ユーザーが People Analytics 表示ドメインの 1 つにのみアクセスできるようにします。