Descrever a segurança e o acesso do administrador

Um modelo de segurança multinível permite que os administradores acessem várias funções no SAP SuccessFactors Learning e conjuntos de dados específicos. Os administradores devem ter permissões atribuídas ao SAP SuccessFactors Learning com base em suas responsabilidades de trabalho e na área de que precisam para acessar os dados. A segurança do SAP SuccessFactors Learning pode ser configurada para restringir quais informações um administrador pode ver e o que pode fazer com essas informações.

O SAP SuccessFactors Learning cria áreas de acesso aos dados por meio do uso de domínios de segurança. Estes controlam todas as entidades importantes na aplicação Aprendizagem, exceto referências, que são globais. O uso de domínios de segurança é uma parte importante da estratégia de segurança. Os domínios de segurança devem ser criados sempre que for necessário restringir os dados a alguns administradores e impedir que outros administradores pesquisem, visualizem, editem, adicionem ou excluam os dados.

Os domínios de segurança indicam quais dados podem ser vistos e por quem. Os domínios de segurança atuam como um filtro ativo para dados, permitindo apenas que administradores com permissão para o domínio visualizem ou manipulem entidades de dados associadas a esse domínio.

Os domínios de segurança podem ser criados em uma estrutura hierárquica, cada domínio com um ou mais filhos. Cada domínio de segurança só pode ter um pai. A estrutura embutida permite o acesso a dados dentro de estruturas organizacionais com trabalho mínimo do administrador.

Cada domínio de segurança pode ser incluído em um grupo de domínios de segurança, definido para atender a necessidades específicas.

Para oferecer o máximo de flexibilidade, os grupos de domínios de segurança são aplicados em um nível mais granular do que apenas a uma conta de administrador inteira – eles são aplicados às entidades individuais para as quais um administrador tem permissão (como usuários, itens, classes ou programas). Eles podem até ser aplicados a funções específicas (por exemplo, visualizar, adicionar, excluir e outras) que pertencem a uma entidade.

Por exemplo, o sistema pode ser direcionado para permitir que um administrador pesquise e visualize somente entidades de item nos domínios A, A1 e A2, enquanto permite que essa mesma permissão de administrador execute todas as funções nos currículos somente nos domínios B2 e A2.

Permissões são o que um administrador pode fazer no SAP SuccessFactors Learning. As permissões podem variar desde a visualização de dados do usuário até o registro do histórico de aprendizado dos usuários.

Uma permissão é composta por uma função vinculada a uma entidade. Essas funções podem afetar entidades ativas, entidades inativas ou ambas. Uma Entidade no sistema inclui itens, usuários, classes etc.

As funções são ações como visualizar, processar e eliminar. O status das entidades com as quais os administradores podem trabalhar pode ser ativo, inativo ou ambos. A combinação de uma função aplicada a uma entidade é uma permissão. Por exemplo, uma permissão pode ser Exibir itens, Editar usuários ou Excluir classes.

Qualquer combinação de permissões pode ser atribuída a uma função de administrador para permitir que eles façam o que precisam fazer no sistema.

Uma função inclui Permissões e os Grupos de domínios de segurança atribuídos a elas. As combinações de domínios e permissões de segurança podem ser tão diversas quanto são numerosas.

Contas de administrador são logins criados para indivíduos que acessarão o SAP SuccessFactors Learning como administrador. A cada administrador será atribuída uma função. Isso determina quais funções o administrador pode executar e a qual conjunto de dados ele tem acesso para executar essas funções.

Os administradores podem ter uma ou mais funções atribuídas a eles com base nos requisitos do cargo. Além disso, o código de usuário de um administrador pode ser adicionado à sua conta de administrador, o que permite que os administradores naveguem entre suas contas de administrador e de usuário.

Uma organização é uma entidade à qual um usuário pertence. Você define organizações para atender às suas necessidades. Por exemplo, uma organização pode estar ao longo de linhas funcionais (ou seja, produção, administração, QA corporativo) ou representar uma unidade de negócios. Você também pode utilizar outra base para definir organizações.

No SAP SuccessFactors Learning, as organizações podem ser utilizadas das seguintes formas:

• Os usuários podem ser configurados para usar os códigos de conta de uma organização para pagar por um item com um custo associado.
• As organizações podem ter vagas reservadas para uma classe.
• As organizações podem ter uma página de notícias individual.
• As organizações podem determinar o layout de notificação por e-mail com os campos de cabeçalho, rodapé e De.
• As organizações podem ter páginas e links personalizados que são exibidos somente para usuários nessa organização ou suborganizações.
• As organizações podem ser a entidade de controle para aprovações multinível (em vez de domínios de segurança).
• As organizações podem ser utilizadas para procurar usuários e um atributo para atribuir treinamento.
• As organizações podem ter o recurso Planejador de treinamento, que usa um Orçamento de treinamento e um Gerente de treinamento como parte da organização.

• Defina o acesso de administrador no SAP SuccessFactors Learning definindo permissões e usando domínios de segurança para restringir ou permitir ações e visibilidade de dados específicas.
• Atribua domínios de segurança para filtrar o acesso aos dados, aplicando estruturas hierárquicas para gerenciamento eficiente e custos indiretos administrativos mínimos.
• Agrupe domínios de segurança para fornecer acesso granular no nível da entidade e da função (por exemplo, visualizar, editar, excluir) para maior flexibilidade.
• Atribua permissões a funções de administrador combinando funções específicas (por exemplo, Exibir, Editar) com entidades (por exemplo, Itens, Usuários, Classes).
• Atribua funções a contas de administrador, permitindo que eles acessem funções e dados específicos com base em suas responsabilidades de trabalho.
• Use organizações para agrupar usuários, aplicar páginas de notícias personalizadas, vagas reservadas, layouts de e-mail e orçamentos de treinamento alinhados com unidades de negócios ou áreas funcionais.
• Use organizações ou domínios de segurança como entidades de controle para fluxos de trabalho de aprovação, garantindo a validação de treinamento hierárquica e contextual.
• Permita que os administradores naveguem entre suas contas de usuário e de administrador vinculando códigos de usuário em contas de administrador.
• Ative os recursos do Planejador de treinamento, páginas personalizadas e atribuições de treinamento baseadas em atributos por meio da configuração da organização.

Com base no conteúdo desta seção, revise a lista de decisões de implementação que sua empresa pode precisar tomar antes do início da implementação e discuta-as com seus stakeholders, equipe de projeto e consultores de implementação do SAP SuccessFactors. Dessa forma, você estará mais bem preparado para iniciar a implementação.

• Como você desenvolverá uma estrutura de domínio de segurança que suporte seus requisitos?
• Você desenvolverá uma ou mais funções para atribuir a contas de administrador. Cada função terá um conjunto de permissões e poderá conter grupos de domínios de segurança, se necessário.
• Você desenvolverá uma estrutura organizacional que suporte suas necessidades. Tenha em mente os relatórios e o rastreamento de informações. Esta estrutura pode aumentar o valor da atribuição de aprendizagem e da execução de relatórios. A criação e atribuição de organizações também ajudam a acelerar pesquisas e consultas.