Gestion de la sécurité

Conception d’une structure de domaine de sécurité

Objective

After completing this lesson, you will be able to créez une structure de domaine de sécurité.

Structure des domaines de sécurité

Les domaines de sécurité sont essentiels pour maintenir un système de formation sécurisé et bien organisé. Considérez les domaines de sécurité comme des conteneurs pour différents types de données dans votre système de formation. Lorsque vous ajoutez de nouveaux éléments tels que des éléments, des parcours de formation ou des profils d’attribution, vous les attribuez à un domaine de sécurité spécifique. Cela permet de :

  • Organiser les données : regroupez les informations similaires pour faciliter la gestion.
  • Contrôler l’accès : déterminez quels administrateurs ont accès à des données spécifiques en fonction des groupes de domaines de sécurité qui leur sont affectés.

Considérations clés pour la conception de la structure du domaine de sécurité

Lors de la conception de la structure de votre domaine de sécurité, tenez compte des facteurs suivants :

  1. Complexité des données : évaluez le nombre de types de données différents dont vous disposez et évaluez la sensibilité de chaque type.
  2. Délégation de tâches administratives : déterminez le nombre d'administrateurs dont vous disposez et définissez leurs rôles et responsabilités spécifiques.
  3. Distribution de l'accès aux données : identifiez les administrateurs qui ont besoin d'accéder à certains types de données pour effectuer leurs tâches efficacement.

Mappage visuel pour une sécurité renforcée

Pour améliorer la sécurité de votre société, il est essentiel de représenter visuellement sa structure organisationnelle. Cette représentation graphique fournira une compréhension claire des services, des rôles et du flux d'informations, ce qui vous permettra de prendre des décisions éclairées sur la segmentation des accès et des responsabilités pour renforcer les mesures de sécurité.

Le niveau du domaine de sécurité commence à 0, ce qui correspond au domaine de sécurité racine. Le système incrémente chaque sous-domaine de sécurité suivant d’un. Un domaine public est également accessible par tous les administrateurs, quelles que soient les restrictions de domaine de sécurité ou de domaine de sécurité associées à leur rôle.

Vous trouverez ci-dessous un exemple de structure de domaine de sécurité ou d'arborescence de domaines de sécurité pour une organisation (société XYZ) avec deux emplacements géographiques (Europe et Amérique du Nord) et deux services (Ventes et RH) par site.

Diagramme de flux montrant les niveaux des domaines de sécurité pour l'entreprise XYZ.

Créer une structure de domaine de sécurité

Scénario de gestion

Dans cet exercice, vous allez concevoir une structure de domaine de sécurité pour la société ABC, qui opère dans deux sites principaux : l'Europe et l'Amérique du Nord. Créez un domaine de sécurité qui permet aux administrateurs de gérer efficacement les accès et les autorisations pour ces zones géographiques.

Étapes

  1. Créez le domaine (racine) d'entreprise.

    1. Connectez-vous à SAP SuccessFactors HCM en tant qu'administrateur de formation et accédez à Administration de la formation → Administration du système → Sécurité → Domaines de sécurité.

    2. Sélectionnez Ajouter Nouveau pour créer un nouveau domaine de sécurité.

    3. Sélectionnez la case d’option Ajouter un domaine de sécurité racine (supérieur) pour créer un domaine de sécurité parent.

    4. Saisissez ces valeurs dans les zones respectives :

      • Identifiant du domaine de sécurité : [VotreInitiales]-ABC.
      • Champ Description : [Vos initiales] - Domaine d'entreprise ABC.

    5. Sélectionnez Ajouter.

  2. Créez de nouveaux sous-domaines pour l'Europe et l'Amérique du Nord.

    1. Sélectionnez Ajouter Nouveau pour créer un nouveau domaine de sécurité.

    2. Sélectionnez la case d'option Ajouter un sous-domaine de sécurité.

    3. Recherchez et sélectionnez le domaine de sécurité parent que vous avez créé ([VotreInitiales]-ABC).

    4. Saisissez un identifiant de sous-domaine de sécurité : [VotreInitiales]-EUR.

    5. Saisissez une description : [Vos initiales] - Sous-domaine Europe.

    6. Sélectionnez Ajouter.

    7. Répétez ces étapes pour créer un sous-domaine de sécurité pour l'Amérique du Nord. Créez [VotreInitiales]-NA et [Vos initiales] - Sous-domaine Amérique du Nord respectivement.

Types de domaines de sécurité

Les types de domaines de sécurité sont des entités que les administrateurs et les utilisateurs sont autorisés à utiliser sur un domaine de sécurité. Lorsqu’un nouveau domaine de sécurité est créé dans le système, il est automatiquement associé à tous les types de domaines de sécurité disponibles. Ces types d’entité incluent : Éléments, Parcours de formation, Classes, Équipement, Profils d’attribution, Rôles, Programmes, etc.

Les entités ajoutées au système appartiennent à deux catégories :

  • Références globales : il s’agit d’entités qui ne sont stockées dans aucun domaine de sécurité spécifique. Au lieu de cela, ils existent dans une liste globale accessible dans tout le système.
  • Types de domaines de sécurité : ces entités sont spécifiquement stockées dans des domaines de sécurité désignés.

Remarque

Le domaine de sécurité PUBLIC permet la création et l’archivage de tous ces types d’entité.

Personnalisation du domaine de sécurité

Vous pouvez personnaliser un domaine de sécurité en ajoutant ou en supprimant des types de domaines de sécurité spécifiques pour les entités que vous souhaitez contrôler. Par exemple, si vous souhaitez empêcher les utilisateurs du domaine Europe d'accéder aux programmes, l'administrateur peut suivre ces étapes :

  1. Ouvrez le domaine de sécurité Europe.
  2. Accédez à l’onglet Type de domaine de sécurité.
  3. Supprimer les types de domaine indésirables : Localisez le type de domaine du programme et supprimez-le. En outre, si l’administrateur souhaite ajouter de nouveaux types de domaines de sécurité, il peut utiliser l’option Ajouter un ou plusieurs à partir d’une liste pour inclure des types supplémentaires dans le domaine de sécurité.

L’onglet Types de domaines de sécurité, en ajouter un ou plusieurs depuis le lien de la liste et la colonne Supprimer sont mis en surbrillance.

Synthèse

  • Les domaines de sécurité sont des conteneurs permettant d'organiser les données et de contrôler l'accès des administrateurs dans le système de formation.
  • Les considérations clés pour la conception du domaine de sécurité incluent la complexité des données, les rôles d’administrateur et les besoins de distribution de l’accès aux données.
  • Le mappage visuel de la structure organisationnelle permet de définir l'accès, les rôles et les responsabilités pour une sécurité renforcée.
  • Les domaines de sécurité peuvent inclure des types d'entité personnalisables, tels que des éléments, des programmes d'enseignement et des rôles, pour un contrôle précis.
  • Les références globales existent en dehors des domaines de sécurité, tandis que les entités spécifiques du domaine sont limitées aux domaines qui leur sont attribués.
Learning

SAP FacebookSAP YoutubeSAP LinkedIn