「エレメント・セキュリティ・プロファイル」および「HCM」データ・ロールを使用してエレメントへのアクセスを制限する方法
このトピックでは、組織のニーズに基づいて、特定の要素へのユーザー・アクセスを制限および制限する方法について説明します。
新しいエレメント・セキュリティ・プロファイルを作成し、特定の要件に従ってエレメントを含めるか除外し、このプロファイルを特定のデータ・ロールに追加します。
1. エレメント・セキュリティ・プロファイルの作成
エレメント・セキュリティ・プロファイルを作成するには、次のステップを実行します。
- 「自分のクライアント・グループ」→「詳細表示」→「給与」にナビゲートし、「エレメント・セキュリティ・プロファイル」クイック処理を選択します。
- 「追加」アイコンをクリックして、エレメント・セキュリティ・プロファイルを作成します。
- プロファイルの「名前」を入力し、「有効」チェック・ボックスを選択します。
- 「国別仕様データ・グループ」を選択します。
LDGを選択すると、LDGに適用可能なエレメント分類が「分類」リージョンに移入されます。
-
セキュリティ・プロファイルに含める分類を選択します。 選択した分類内のすべてのエレメントが自動的に含められます。
2. 個々のエレメントを含めるまたは除外
「エレメント・セキュリティ・プロファイル」ページでLDGを選択し、必要なプライマリ分類を選択すると、選択したプライマリ分類内のすべてのエレメントがエレメント・セキュリティ・プロファイルに自動的に含められます。
ただし、必要に応じて、選択した分類から一部の要素を除外したり、選択していない分類から一部の要素を含めることができます。
個々のエレメントを含めるか除外するには、これらのステップを実行します。
- 「エレメント・セキュリティ・プロファイル」ページの「要素」セクションで「追加」アイコンをクリックします。
- 含める要素または除外する要素を検索し、次を選択
必要に応じて「包含ステータス」。
エレメントとそのプライマリ分類を選択すると、非表示エレメントの包含ステータスが次のように自動的に表示されます:- 選択したエレメントのプライマリ分類がプロファイルに含まれている場合、包含ステータスは「除外」に設定されます。
- プライマリ分類がプロファイルから除外されている場合、包含ステータスは「含む」に設定されます。
-
「保存してクローズ」をクリックします。 エレメント・セキュリティ・プロファイルが保存されます。
1つのセキュリティ・プロファイル内に複数のLDGを含めることができます。 各LDGには、少なくとも1つの分類またはエレメントが含まれている必要があります。
3. データ・ロールへのエレメント・セキュリティ・プロファイルの追加
エレメント・セキュリティ・プロファイルを作成した後、プロファイルをデータ・ロールに追加します。 デフォルトでは、すべての既存データ・ロールについて、エレメント・セキュリティ・プロファイルに「すべてのエレメントの表示」が移入されます。 データ・ロールを編集して、既存のエレメント・セキュリティ・プロファイルを追加するか、新しいエレメント・セキュリティ・プロファイルを作成できます。
-
既存のエレメント・セキュリティ・プロファイルの追加
既存のエレメント・セキュリティ・プロファイルを追加し、特定のデータ・ロールのエレメントを制限するには、次のステップを実行します。- 「自分のクライアント・グループ」→「詳細の表示」→「ワークフォース・ストラクチャ給与」にナビゲートし、「データ・ロールとセキュリティ・プロファイル」クイック処理を選択します。
- 「データ・ロール」を検索して選択し、「編集」をクリックします。
- 「エレメント・セキュリティ・プロファイル」フィールドで既存のプロファイルを選択します。
- データ・ロールの編集およびエレメント・セキュリティ・プロファイルの作成新しいエレメント・セキュリティ・プロファイルを作成して、編集中のデータ・ロールに追加することもできます。
- 「自分のクライアント・グループ」→「詳細の表示」→「ワークフォース・ストラクチャ給与」にナビゲートし、「データ・ロールとセキュリティ・プロファイル」クイック処理を選択します。
- 「データ・ロール」を検索して選択し、「編集」をクリックします。
- 「エレメント・セキュリティ・プロファイル」フィールドで「新規作成」を選択します。
- 「名前」フィールドにプロファイルの名前を入力します。
- 必要に応じて、LDGおよび「プライマリ分類」を選択し、要素を含めるか除外します。
-
「保存してクローズ」をクリックします。
-
「エレメント」タブを使用したエレメント・セキュリティ・プロファイルの作成
「エレメント」タブを使用してエレメント・セキュリティ・プロファイルを作成するには、次のステップを実行します。- 「自分のクライアント・グループ」→「詳細の表示」→「ワークフォース・ストラクチャ給与」にナビゲートし、「データ・ロールとセキュリティ・プロファイル」クイック処理を選択します。
- 「データ・ロール」を検索して選択し、「編集」をクリックします。
- 「次」をクリックし、すべてのセキュリティ・プロファイルを選択します。
- 「次」をクリックします。 「エレメント」タブをクリックします。
- 「エレメント・セキュリティ・プロファイル」フィールドで「新規作成」を選択します。
- 「名前」フィールドにプロファイルの名前を入力します。
- 必要に応じて、LDGおよび「プライマリ分類」を選択し、要素を含めるか除外します。
-
「保存してクローズ」をクリックします。