Permissões baseadas em função (RBP) são o modelo de segurança usado para gerenciar o acesso no SAP SuccessFactors HCM Suite. Ele permite que você controle quais aplicativos e dados os empregados podem visualizar ou processar. Como um modelo de autorização para todo o produto, o RBP se aplica à maioria dos produtos SAP SuccessFactors.
Permissões do Employee Central
A estrutura de permissões baseadas em função (RBP) é extensa e abrange todas as soluções SAP SuccessFactors. Este curso se concentra especificamente nas permissões comuns usadas no SAP SuccessFactors Employee Central. Para analisar os conceitos gerais de RBP, consulte a jornada de aprendizagem Explorando o SAP SuccessFactors Platform.
Nota
Nesta lição, abordaremos as seguintes permissões:
- Entidades com data efetiva do Employee Central
- Dados do empregado
- Entidades de importação do Employee Central
- Gerenciar tipos de objeto de base
- Gerenciar objetos de base
- Objetos de base MDF
Ao conceder permissões, você deve considerar vários níveis de acesso. Isso inclui permissões no nível da categoria, do cartão e do campo.
As categorias mais recentes do Perfil de pessoas também são controladas no RBP. Para visualizar dados em uma categoria, os usuários precisam de permissão para acessar a categoria e a permissão para acessar pelo menos um cartão na categoria.
- Se os usuários não tiverem acesso a uma categoria, a categoria e tudo o que está dentro dela estarão ocultos, mesmo que tenham permissões de cartão ou campo.
- Se os usuários tiverem acesso a uma categoria, mas não a nenhum de seus cartões, a categoria será exibida vazia.
- Se os usuários tiverem acesso a uma categoria e a um ou mais cartões, somente os cartões e campos permitidos serão mostrados.
Entidades com data efetiva do Employee Central
A permissão Entidades com data efetiva do Employee Central fornece acesso a elementos e campos que controlam alterações históricas e futuras. Esta permissão fica disponível assim que os modelos de dados de sucessão são carregados durante a implementação inicial. O SAP SuccessFactors Employee Central inclui várias entidades com data efetiva padrão, incluindo:
- Informações pessoais (personalInfo)
- Endereços (homeAddress)
- Dependentes (personRelationshipInfo)
- Informações do cargo (jobInfo)
- Informações de compensação (compInfo)
- Relações de trabalho (jobRelationsInfo)
Bloquear permissões de ações
Bloquear ações controla os níveis de acesso do usuário para cartões com data efetiva e seus botões associados.
| Permissões | Descrição |
|---|---|
| (1) Exibir atual | Torna o cartão visível na categoria de perfil |
| (2) Visualizar histórico | Faz com que o ícone do relógio apareça e permite o acesso à janela do histórico |
| (3) Editar/Inserir | Permite o uso do botão "Criar" na janela do histórico |
| (4) Correto | Permite o uso do botão "Corrigir" na janela do histórico |
| (5) Excluir | Permite o uso do botão "Excluir" na janela do histórico |
Nota
As ações de criação, correção e exclusão no histórico não acionam workflows, mesmo que as regras de derivação do fluxo de trabalho estejam implementadas.
Editar permissão de link (lápis)
Editar link controla se a função Editar (ícone de lápis) está disponível no cartão para os usuários. O único nível de acesso que importa é a edição/inserção. O resto é ignorado.
A permissão permite que os usuários abram e editem o cartão para iniciar transações no Perfil de pessoas.
Você também pode executar a ação de edição no menu Ações no Perfil de pessoas. Basta adicionar a permissão Atualizar registros de emprego como visto na captura de tela.
Permissões no nível do campo
As autorizações no nível do campo controlam a capacidade específica de cada campo a ser atualizada. Cada campo pode ser controlado em seu nível de visibilidade e editabilidade.
| Nível de permissão | Descrição |
|---|---|
| Exibir atual | Visualizar valor atual do campo |
| Visualizar histórico | Visualizar valores históricos do campo se acessado na visão Histórico do bloco |
| Editar/Inserir | Atualizar o valor do campo utilizando "Criar" na visão Histórico do cartão |
| Correto | Atualize o valor do campo usando "Corrigir" na visão Histórico |
| Eliminar | Não aplicável a campos individuais, registros inteiros são excluídos |
Permissões de dados do colaborador
As permissões para entidades sem data efetiva estão em uma categoria separada, as permissões de Dados do colaborador.
Use a interação abaixo para saber mais sobre as permissões relevantes de Dados do colaborador usadas no Employee Central.
Entidades de importação do Employee Central
Isso permite que você execute ou restrinja importações a objetos Pessoa e Emprego e garanta que as importações são executadas para os usuários dentro da população de destino do usuário conectado.
Gerenciar tipos de objeto de base
Estas são as permissões de administrador que definem as ações permitidas para dados corporativos baseados em XML encontrados em Gerenciar estruturas de organização, pagamento e trabalho. Essa permissão só estará disponível quando os modelos de dados corporativos tiverem sido inicialmente carregados durante a implementação.
Gerenciar objetos de base
Isso ativa as permissões de administrador que definem as ações para importar dados de base, traduções e modelos de dados corporativos.
Objetos de base MDF
Isso define as permissões de administrador que definem as ações permitidas para dados corporativos baseados em MDF.
