HCMデータ・ロールを使用したエレメントの保護

ビジネス要件に基づいて、要素へのアクセスを保護および制限します。

次の2つのアクションを実行して、すべての要素へのアクセスを保護および制限します:

「エレメント・セキュリティ・プロファイル」クイック処理を使用して、エレメント・セキュリティ・プロファイルを作成します。要件に従って、このプロファイルに要素を含めるか除外します。
新しいセキュリティ・プロファイルをHCMデータ・ロールに追加して、エレメントへのアクセスを保護および制限します。

たとえば、福利厚生ユーザーが任意控除および税引前控除のみにアクセスするように制限できるようになりましたが、通常支給および補助支給はアクセスできません。任意控除項目エレメントおよび税引前控除項目エレメントのみを含めるようにエレメント・セキュリティ・プロファイルを定義し、福利厚生管理者データ・ロールに添付できるようになりました。

「エレメント・エントリ」ページにナビゲートすると、管理できる要素は、要素セキュリティ・プロファイル内の要素に制限されます。それぞれの使用を目的とした特定の支給エレメントおよび控除エレメントを入力、表示、編集できます。

エレメント・セキュリティ・プロファイルによって保護される機能

エレメント・セキュリティ・プロファイルの制限は、次の給与機能に適用されます:

エレメント・エントリの管理(管理と表示のみ)
計算エントリの管理 - 標準入力のみ
エレメントの管理
バランス調整
RESTサービスの使用 - エレメント・エントリ
RESTサービスの使用 - エレメント・エントリ読取り専用
給与エレメント定義値リストREST
給与入力パラメータ値リストREST
HSDL - エレメント・エントリ
HDSL - 原価計算によるエレメント・エントリ
QuickPay

また、次の福利厚生機能にも適用されます:

「福利厚生要約」ページの「登録」セクションにある「給与情報」を表示します。

エレメント・セキュリティ・プロファイル

エレメント・セキュリティ・プロファイルを作成するには、「エレメント・セキュリティ・プロファイル」タスクを使用します。ただし、これらの使用可能な更新を利用できます。

デフォルトでは、既存のすべてのデータ・ロールは、「すべての要素を表示」要素セキュリティ・プロファイルで自動的に更新されます。
更新24Aにアップグレードすると、「データ・セキュリティ・プロファイルおよび権限付与の再生成」ジョブ・セットが実行されます。正常に実行されたことを確認してください。アップグレード後に、「すべて表示」のデフォルト値がデータ・ロールに表示されることがわかります。
HCMデータ・ロールおよび「セキュリティ・プロファイル」ページでデータ・ロールを作成または編集する場合は、「データ・ロールの作成」の「エレメント」セクションにある「エレメント・セキュリティ・プロファイル」オプションを使用: 「セキュリティ基準」ページ:ロールの要素セキュリティ・プロファイルを選択します。
影響を受けるジョブ・ロールに基づいてロールを編集しようとしたり、新しいデータ・ロールを作成しようとする自動テスト・ケースがある場合は、エレメント・セキュリティ・プロファイル値を移入する必要があります。
このセクションから、既存のエレメント・セキュリティ・プロファイルを選択するか、データ・ロール用に作成できます。
これらのオプションを使用して、データ・ロールのエレメント・セキュリティ・プロファイルを表示、作成または編集することもできます。
- 「エレメント」サブトレーニングは、「ロールへのセキュリティ・プロファイルの割当」ページで停止します。
- 「HCMデータ・セキュリティのプレビュー」ページの新しいプロファイルのサポート。
- 「データ・セキュリティ・プロファイルおよび付与の再生成」スケジュール済プロセスのエレメント・セキュリティ・プロファイルの新しいパラメータ。

セキュリティ・プロファイルでの要素の追加または除外

セキュリティ要件およびビジネス要件に従って、エレメントをエレメント・セキュリティ・プロファイルに含めることも除外することもできます。

エレメント・セキュリティ・プロファイルを作成するときは、国別仕様データ・グループ(LDG)を選択します。

「エレメント・セキュリティ・プロファイル」ページでLDGを選択すると、LDGに適用可能なエレメント分類が「分類」リージョンに移入されます。

必要なプライマリ分類を選択します。選択したプライマリ分類内のすべてのエレメントが、エレメント・セキュリティ・プロファイルに自動的に含められます。ただし、必要に応じて、選択した分類から一部のエレメントを除外したり、選択していない分類から一部のエレメントを含めることができます。

ノート:

1つのセキュリティ・プロファイル内に複数のLDGを含めることができます。各LDGには、少なくとも1つの分類またはエレメントが含まれている必要があります。

エレメント・セキュリティ・プロファイルを作成し、エレメントを含めたり除外する場合は、次の点を考慮してください:

LDGセキュリティ・プロファイルとエレメント・セキュリティ・プロファイルは互いに独立しています。 LDGセキュリティ・プロファイルとエレメント・セキュリティ・プロファイルの両方を実装する場合は、エレメント・セキュリティ・プロファイルに含まれるLDGがLDGセキュリティ・プロファイルにも含まれていることを確認してください。
国別仕様には、事前定義済の法定控除項目エレメントが存在します。 1つの国別仕様内に複数のLDGがある場合、LDGの1つに対して法定控除項目エレメントを含めると、同じ国別仕様内のすべてのLDGに対して使用可能になります。
セキュリティ・プロファイルがプライマリ分類に基づいている場合、これらのプライマリ分類を持つエレメントのみを作成できます。「エレメント要約」、「実行タイプ」、「バランス挿入」、「ステータス処理ルール」および「自動間接ルール」には、エレメント・セキュリティ・プロファイルのエレメントのみが表示されます。同様に、新しいレコードを作成する場合、エレメントの値リストは制限されます。

QuickPay処理中

QuickPayページに表示されるエレメント・エントリは、ユーザー・エレメント・セキュリティ・プロファイルに基づいて制限されます。ただし、すべての要素は、ユーザーがQuickPayを送信したときに処理されます。

アクセス要件

この機能は、この表に示されているジョブ・ロールに対してのみ使用できます。

ジョブ・ロール名	ジョブ・ロール・コード
アプリケーション実装コンサルタント	ORA_ASM_APPLICATION_IMPLEMENTATION_CONSULTANT_JOB
福利厚生管理者	ORA_BEN_BENEFITS_ADMINISTRATOR_JOB
福利厚生マネージャ	ORA_BEN_BENEFITS_MANAGER_JOB
福利厚生スペシャリスト	ORA_BEN_BENEFITS_SPECIALIST_JOB
報酬管理者	ORA_CMP_COMPENSATION_ADMINISTRATOR_JOB
人材管理アプリケーション管理者	ORA_HRC_HUMAN_CAPITAL_MANAGEMENT_APPLICATION_ADMINISTRATOR_JOB
人材管理統合スペシャリスト	ORA_HRC_HUMAN_CAPITAL_MANAGEMENT_INTEGRATION_SPECIALIST_JOB
人事管理アナリスト	ORA_PER_HUMAN_RESOURCE_ANALYST_JOB
人事管理マネージャ	ORA_PER_HUMAN_RESOURCE_MANAGER_JOB
人事担当者	ORA_PER_HUMAN_RESOURCE_SPECIALIST_JOB
給与管理者	ORA_PAY_PAYROLL_ADMINISTRATOR_JOB
給与マネージャ	ORA_PAY_PAYROLL_MANAGER_JOB