1. HCMの保護
  2. フロー・セキュリティとフロー所有者
機械翻訳について

フロー・セキュリティとフロー所有者

HCMデータ・ロール・セキュリティによって、送信または表示できるフローが決まります。 このトピックでは、HCMデータ・ロールとフロー・セキュリティがどのように連携するかについて説明します。

給与フロー・パターンのセキュリティを定義するには、「設定および保守」作業領域の「給与フロー・セキュリティ・プロファイル」タスクを使用します。

給与フロー・セキュリティとHCMデータ・ロール

HCMデータ・ロールは、データ権限によってフローへのアクセスを保護し、機能権限によってチェックリスト上のタスクへのアクセスを保護します。

  • フロー・パターンを送信すると、含まれているタスクのチェックリストが生成されます。

  • 送信したユーザーはフローとそのタスクの所有者になります。 フロー・パターンで異なる所有者にタスクが指定されても、フロー所有者は変わりません。

  • 自分またはタスクの所有者は、他のユーザーにタスクを再割当てできます。 たとえば、タスクが期限超過になり、タスク所有者が休暇中である状況に対応できます。

この図は、給与マネージャと給与管理者がプロセスまたはレポートを送信し、月次給与フローの結果を表示できることを示しています。

給与マネージャと給与管理者は同じタスクを実行できます。

給与マネージャまたは給与管理者は、フローを送信してそのタスクを実行することも、タスクを互いに再割当てすることもできます。 給与マネージャと給与管理者は、同じ機能権限を持っているため、同じタスクを実行できます。両者はともに給与フロー・データを送信および表示できます。この図は、給与マネージャのみが給与を計算する方法を示しています。 給与マネージャがこのタスクを給与管理者に再割り当てすることはできません。これは、給与管理者は月次給与フロー処理の送信に必要な機能権限を持っていないためです。

給与マネージャはこのタスクを実行できます。 給与管理者はこのタスクを実行するための機能権限を持っていません。

フロー・セキュリティの表示

フローを送信すると、「チェックリスト」ページが表示され、フローに含まれるタスクを管理およびモニターできます。

「フローの表示」ページを使用し、次のページにナビゲートすることもできます。
  • フローをクリックして、選択したフローの「チェックリスト」ページに移動します。 チェックリスト・ページには、フロー内のタスクのリストとその完了ステータスが表示されます。

  • タスクをクリックして「プロセス結果要約」にドリルダウンすると、そのタスク内で処理された従業員が表示されます。

  • 従業員の名前をクリックして、「個人プロセス結果」ページにドリルダウンします。

  • 「個人プロセス結果」ページからナビゲートして、従業員の詳細なプロセス結果を表示します。 たとえば、支給明細、メッセージ、バランス、および「給与の計算」タスクの実行結果を表示します。

この表は、「フローの表示」クイック処理へのアクセスを保護する機能権限を示しています。

「フローの表示」のセキュリティおよび権限

ページ 集計権限 ジョブ・ロール
フローの表示 給与フローへのアクセス(PAY_ACCESS_PAYROLL_FLOWS) 給与マネージャ、給与管理者

給与フローへのアクセス集計権限には、「チェックリスト」、「プロセス結果要約」および「個人結果」ページにアクセスするために必要なすべての機能およびデータ権限が含まれています。

ユーザー定義ロールへの「フローの表示」の追加

「フローの表示」へのアクセスを他のジョブ・ロールに提供して、特定のプロセスの結果を表示できるようにする必要がある場合があります。 「フローの表示」をユーザー定義ロールに含めるには、次のステップを実行します。
  1. 事前定義済ジョブ・ロールをコピーするか、新しいジョブ・ロールを作成することで、ロールを作成します。
  2. 給与フローへのアクセス集計権限を追加します。
  3. ロールにアクセスを許可するフローのタイプに応じて、次のような追加の機能権限を提供する必要がある場合があります。
    • 支給明細の検証(PAY_VERIFY_STATEMENT_OF_EARNING)
    • 従業員レベル・メッセージの表示(PAY_VIEW_EMPLOYEE_LEVEL_MESSAGES)
    • 給与バランスの表示(PAY_VIEW_PAYROLL_BALANCE)
    • 給与計算結果の表示(PAY_VIEW_PAYROLL_RUN_RESULTS)
  4. 給与フロー・セキュリティ・プロファイルを作成して、新しいロールがアクセスできるフローを含めます。
  5. データ・ロールを作成し、給与フロー・セキュリティ・プロファイルをそれに関連付けます。
これらは、給与フローへのアクセス権限には含まれません。
  • QuickPayの結果: 「フローの表示」を使用してQuickPayの結果にアクセスする場合は、「QuickPay」クイック処理へのアクセス権を付与する必要があります。
  • データのインポートおよびロード: 「フローの表示」を使用してHDLアップロードの結果を表示する場合は、追加の権限が必要です。
  • タスクに対して処理を実行する機能: 「再試行」や「ロールバック」などの処理は使用できません。
ノート:

フロー・レベルのメッセージが表示されない場合は、データ・ロールにこのデータ・セキュリティ・プロファイルが含まれていることを確認してください: 個人ライブ・データを検索します。

トラブルシューティング

フローでタスクの送信または完了に問題がある場合は、次の操作を実行します。

問題

解決策

フローを送信または表示できない

割り当てられたデータ・ロールに給与フロー・パターンのセキュリティ・プロファイルが含まれていることを確認します。

プロセスやレポートなどのタスクを実行できない

データ・ロールがそのタスクを実行するための機能権限を含むジョブ・ロールまたは抽象ロールに基づいていることを確認します。
別のユーザーが送信したフロー・タスクを表示または処理できない

フロー・パターンを更新して、特定のタスクにグループを追加します。