描述管理员安全和访问权限

多级安全模型允许管理员访问 SAP SuccessFactors Learning 中的各种功能和特定数据集。应根据管理员的工作职责和访问数据所需的区域，将管理员权限分配到 SAP SuccessFactors Learning。可以设置 SAP SuccessFactors Learning 安全性，以限制管理员可以查看的信息以及他们对此信息执行的操作。

SAP SuccessFactors Learning 通过使用安全域创建数据访问区域。这些控制着学习应用程序中的所有重要实体，但全局参考除外。使用安全域是安全策略的重要部分。应在需要将数据限制为某些管理员的位置创建安全域，并防止其他管理员搜索、查看、编辑、添加或删除数据。

安全域指示可以查看的数据以及查看者。安全域充当数据的活动过滤器，仅允许具有域权限的管理员查看或操作与该域相关联的数据实体。

安全域可以在层次结构中构建，每个域都有一个或多个子域。每个安全域只能有一个父域。嵌套结构允许管理员以最少的工作访问组织结构中的数据。

每个安全域都可以包含在安全域组中，根据特定需求进行定义。

为了提供最大的灵活性，安全域组在更精细的级别上应用，而不仅仅是应用于整个管理员帐户 - 它们适用于管理员具有权限的各个实体（例如用户、项目、类或程序）。它们甚至可以应用于与实体相关的特定功能（例如，查看、添加、删除等）。

例如，可以定向系统以允许管理员仅搜索和查看域 A、A1 和 A2 中的项目实体，而允许相同的管理员权限仅对域 B2 和 A2 中的课程执行所有功能。

权限是管理员在 SAP SuccessFactors Learning 中可以执行的操作。权限的范围包括查看用户数据到记录用户的学习历史记录。

权限由与实体相关联的功能组成。这些功能可能会影响活动实体、非活动实体或两者。系统中的实体包括项目、用户、类等。

功能是查看、编辑和删除等操作。允许管理员使用的实体的状态可以是活动、非活动或两者。应用于实体的功能组合是权限。例如，权限可以是查看项目、编辑用户或删除类。

可以将任何权限组合分配给管理员角色，以允许他们执行需要在系统中执行的操作。

角色包括权限以及分配给他们的安全域组。安全域和权限的组合可以像众多一样多样化。

管理员帐户是为将作为管理员访问 SAP SuccessFactors Learning 的个人创建的登录。将为每个管理员分配一个角色。这确定了管理员可以执行的功能，以及他们有权访问哪些数据集来执行这些功能。

管理员可以根据其作业需求为其分配一个或多个角色。此外，可以将管理员的用户标识符添加到其管理员帐户，然后允许管理员在其管理员帐户和用户帐户之间进行导航。

组织是用户所属的实体。定义组织以满足您的需求。例如，组织可能属于职能部门（即制造、管理、企业 QA）或代表业务单位。还可以使用其他基础定义组织。

在 SAP SuccessFactors Learning 中，可以通过以下方式使用组织：

• 用户可以设置为使用组织的帐户代码，以支付具有相关成本的项目。
• 组织可以具有为排定课程保留的预订座位。
• 组织可以有一个单独的"新闻"页面。
• 组织可以使用页眉、页脚和发件人字段确定电子邮件通知布局。
• 组织可以具有仅针对该组织或子组织中的用户显示的自定义页面和链接。
• 组织可以是多级审批（而不是安全域）的控制实体。
• 组织可用于搜索用户和分配培训的属性。
• 组织可以具有培训计划功能，该功能使用培训预算和培训经理作为组织的一部分。

• 通过设置权限并使用安全域来限制或允许特定数据可见性和操作，在 SAP SuccessFactors Learning 中定义管理员访问权限。
• 分配安全域以筛选数据访问，应用分层结构以实现高效管理和最低的管理开销。
• 对安全域进行分组，以在实体和功能级别提供细化访问（例如，查看、编辑、删除），以提高灵活性。
• 通过将特定功能（例如，查看、编辑）与实体（例如，项目、用户、类）相结合，将权限分配给管理员角色。
• 将角色分配到管理员账户，使其能够根据其工作职责访问特定职能和数据。
• 使用组织对用户进行分组，应用自定义新闻页面、预订座位、电子邮件布局以及与业务单位或功能范围一致的培训预算。
• 使用组织或安全域作为审批工作流程的控制实体，确保进行分层和上下文特定的培训验证。
• 允许管理员通过链接管理员帐户中的用户标识符在其用户和管理员帐户之间进行导航。
• 通过组织配置启用 Training Planner 功能、自定义页面和基于属性的培训分配。

根据本节中的内容，请在实施开始之前查看贵公司可能需要制定的实施决策列表，并与利益相关方、项目团队和 SAP SuccessFactors 实施顾问进行讨论。通过这种方式，您将更好地准备开始实施。

• 您将如何开发支持您需求的安全域结构？
• 您将开发一个或多个角色以分配到管理员账户。每个角色都将具有一组权限，并且可以根据需要包含安全域组。
• 您将开发满足您需求的组织结构。牢记报告和信息跟踪。此结构可以增加分配学习和运行报表的价值。组织的创建和分配还有助于加快搜索和查询的速度。