概念: People Analytics でのセキュリティ
以下の場合にセキュリティが適用されます。
- People Analytics を管理および設定します。
- People Analytics アプリケーションを表示します。
People Analytics の最初のデプロイでは、Workday のコンサルタントと協力して、組織に最適なセキュリティ設定を決定し、アプリケーションの希望する使用をサポートします。ただし、
"Configure People Analytics"
レポートを使用して、初回デプロイ後に変更を加えることができます。ドメインのセキュリティ ポリシー グループ、組織階層、またはセキュアリング階層に変更を加えると、アプリケーションで表示されるデータ ビューアーに影響します。"People
Analytics" レポートを使用して People
Analytics アプリケーションを表示すると、Workday はその設定可能なセキュリティ モデルを使用して、特定のデータにアクセスできるユーザーを制御します。以下のデータへのアクセスが制御されます。
- フォーカス インサイト
- KPI
- ビジュアライゼーション
- "詳細データ" タブの特定のデータ レコード
People Analytics データはテナントのビジネス オブジェクトから取得されますが、ビジネス オブジェクトに設定されているすべてのセキュリティ ドメインがリセットされ、定義された新しいセキュリティが適用されます。適用される新しいセキュリティは次の日付で決定されます。
- 以下の People Analytics 関連の表示ドメイン セキュリティ ポリシーで指定されたグループ。
- 表示: People Analytics
- 表示: People Analytics ビジネス リーダー
- 表示: People Analytics HR ビジネス パートナー
- 表示: People Analytics カスタム 1
- 表示: People Analytics カスタム 2
- 表示: People Analytics カスタム 3
- People Analytics でパイプラインを設定するときに "セキュリティ" ステップで選択した設定。
セキュリティは、People Analytics アプリケーションのデータと、アプリケーションで使用されるデータ ソースに適用されます。
People Analytics データへのアクセスを以下のレベルで制御できます。
セキュリティ レベル | 説明 |
|---|---|
データ ソース組織 | People Analytics 表示ドメインは、以下へのアクセス権を提供します。
これらの表示ドメインのいずれかへのアクセス権をユーザーに付与すると、アプリケーションとそのデータ ソースの表示へのアクセス権が付与されます。 データ ソース レベルのセキュリティは、テーブル レベルのセキュリティとも呼ばれています。 |
行レベル | 行レベルのセキュリティを適用して、データ ソース内の各データ レコードへのアクセスを制御できます。 "採用" と "従業員" のパイプラインを設定するときに、"セキュリティ" ステップで行レベルのセキュリティを設定します。 次のいずれかを設定できます。
制限付きアクセスを選択する場合は、People Analytics 表示ドメインでユーザー ベースのセキュリティ グループを使用しないでください。 |
フィールド レベル | フィールド レベルのセキュリティを強制して、特定のフィールドの機密データへのアクセスを制限することができます。これにより、視聴者がロールに基づいて閲覧できる項目を制限できます。 フィールド レベルのセキュリティは、"採用" と "従業員" のパイプラインを設定する際に、"セキュリティ" ステップで設定します。 "セキュリティ" ステップにより、機密データへのアクセスを制限できるフィールドおよび People Analytics 表示ドメインへのアクセスを制限できます。 "セキュリティ" ステップでリストされている表示ドメインのいずれかにユーザーが含まれている場合は、1 つ以上のフィールドへのアクセスを制限できます。 ドメインでフィールドを指定すると、そのフィールドのデータへのアクセス権が削除されます。 特定のユーザーが、複数の People Analytics 関連表示ドメインにアクセスできないことを確認します。 |
フィールド レベルのセキュリティ フィールド
フィールド レベルのセキュリティを設定すると、"
従業員"
と "採用" の
パイプラインでさまざまなフィールドを制限できます。アスタリスク (*) の付いたフィールドは、People Analytics メトリックで使用されます。従業員のパイプラインで以下のフィールドを制限できます。
- 性別*
- 在職期間カテゴリ
- マネジメント レベル
- 職務系列グループ
- 勤続年数 (1 年未満の期間を含む)
- コンパレシオ*
- 潜在能力が高い*
- ハイパフォーマー*
- ハイパフォーマー*
- 用語カテゴリ*
- 民族
- 世代
- 積集合 1
- 職務レベル
- コンパレシオ レンジ
- 現在のレーティング
- 退職理由
採用パイプラインで以下のフィールドを制限できます。
- 候補者の性別*
- 候補者の民族
- 候補者の兵役経験ステータス
- 候補者の障害
制限付きアクセス セキュリティの仕組み
行レベルまたはフィールド レベルで People Analytics への制限付きアクセスを提供する場合、ユーザーごとに異なるデータが表示されます。People Analytics でのデータの表示方法は、以下によって異なります。
- ユーザーが所属するセキュリティ グループのタイプ (制約なしまたは制約あり)。
- ユーザーがアクセスできるセキュリティ ドメイン。
- "セキュリティ" ステップでの設定内容。
- ユーザーのロールおよび組織レベルの権限。
- コンテンツ タイプ:
コンテンツ タイプ | 行レベルのセキュリティ ノート | フィールド レベルのセキュリティ ノート |
|---|---|---|
KPI とフォーカス インサイト | 制約なしのセキュリティ グループにユーザーが含まれている場合、すべてのデータ レコードに基づいて KPI とフォーカス インサイトが表示されます。
制約のあるセキュリティ グループにユーザーが含まれている場合、組織レベルのセキュリティ アクセス権に基づいて KPI とフォーカス インサイトが表示されます (レベル 1、レベル 2、レベル 3)。 選択された階層内の特定のレベルで制約を受けるユーザーは、その組織と下位組織についてのみ KPI とフォーカス インサイトを表示できます。 | フィールドへのアクセスが制限されると、すべてのセキュリティ グループのユーザーに対するアクセスが制限されなくなります (制約なしまたは制約あり)。
指定された KPI またはフォーカス インサイトのメトリック計算が制限されたフィールドを使用している場合にのみ、フィールドへのアクセスが制限されます。 含まれているデータ スナップショットで従業員のグループが 1 ～ 5 の場合、従業員の同一性を保護するために以下の処理が行われます。
含まれているすべてのデータ スナップショットで従業員の母集団が 0 または 6 以上の場合、Workday では UI の勤務地によって以下のように動作が異なります。
|
ビジュアライゼーション | ユーザーが制約なしのセキュリティ グループに属している場合、すべてのデータ レコードに基づいてすべての視覚エフェクトが表示されます。
ユーザーが制約のあるセキュリティ グループに含まれている場合、すべての視覚エフェクトが表示されますが、任意の組織でアクセス権のあるデータ レコードで計算されたもののみが表示されます。 | フィールド レベルのセキュリティの適用方法は、People Analytics パイプラインの設定によって異なります。
|
メトリックで制限されているフィールドの一部が使用されています。メトリックで使用されるフィールドを制限すると、特定のデータ スナップショット中の従業員数によっては、一部の KPI とフォーカス インサイトが失われる可能性があります。これらのフィールドを制限することによる影響を評価して、制限付きアクセスのニーズと、組織でのより大きな可視化のニーズを調整することをお勧めします。また、セキュリティ設定では、KPI を計算して表示するために必要な最小ヘッドカウントも定義されます。例: "性別" フィールドを制限し、組織のある領域では、メトリック分析に含まれる月のいずれかに対して、従業員が 4 人に限られます。"女性の割合" に関するフォーカス インサイトや KPI は、生成または表示されません。
People Analytics メトリックでは、以下の制限付きフィールドが使用されます。
- コンパレシオ
- 性別
- ハイパフォーマー
- 高い潜在能力
- 最後に昇進・昇格した日
- 用語カテゴリ
セキュリティ ドメインとグループ
People Analytics では、"People Analytics" 業務分野および "Prism Analytics" 業務分野で以下のドメインを使用します。
ドメイン | 詳細 | 関連レポートとタスク |
|---|---|---|
Manage: People Analytics | People Analytics を設定、インストール、管理できます。
制約のないセキュリティ グループがサポートされます。 |
|
表示: People Analytics | People Analytics アプリケーションにアクセスできます。
特定のフィールドへのアクセス権を削除せずに、People Analytics を表示するためのアクセス権を付与する場合に、このドメインを使用します。 制約のないセキュリティ グループとロール ベースの制約付きセキュリティ グループがサポートされます。 ロール ベースの場合でも、集計グループまたは積集合グループはサポートされません。 |
|
| People Analytics アプリケーションにアクセスできます。
フィールド レベルのセキュリティを設定する際にこれらのドメインを使用して、特定のフィールドの機密データへのアクセスを削除します。 制約のないセキュリティ グループとロール ベースの制約付きセキュリティ グループがサポートされます。 ロール ベースの場合でも、集計グループまたは積集合グループはサポートされません。 |
|