Passer au contenu principal

logoCorrectSize.png

Workday Adaptive Planning Knowledge Center

Autorisation et paramètres Détails de salaire

Explique comment protéger les données sensibles avec l’autorisation et les paramètres Détails de salaire dans les comptes, les feuilles modélisées et les rapports partagés.

Les paramètres Détails de salaire constituent un contrôle d’accès dans les paramètres de compte du grand livre et personnalisé, les propriétés de feuille modélisée et les rapports instantanés partagés. Les paramètres opèrent de concert avec l’autorisation utilisateur Accéder aux détails de salaire. L’autorisation autorise uniquement les utilisateurs privilégiés à afficher ou modifier les détails de données sensibles ou privées, telles que les informations de personnel, les salaires et adresses. 

Dans comptes, les détails protégés sont les fractions. Le paramètre de compte empêche un utilisateur de développer les fractionnements du compte, ou de lier aux fractionnements dans l’explorateur de cellules de toutes feuilles affectées à un niveau, et tous les rapports et graphiques. Seul les comptes du grand livre et les comptes personnalisés ont ce paramètre. Pour les comptes modélisés, le paramètre est en lecture seule et dépend de la propriété de feuille modélisée.

Dans les feuilles modélisées affectées à un utilisateur et affectées à un niveau, la propriété empêche les utilisateurs d’afficher la feuille et active automatiquement le paramètre de compte pour tous les comptes modélisés de la feuille. Bien que les utilisateurs sans l’autorisation Accéder aux détails de salaire ne puissent pas ouvrir la feuille, il existe de nombreuses façons d’accéder aux comptes, y compris via des rapports, des graphiques, des formules principales et des comptes liés. Utilisez les meilleures pratiques décrites dans cet article pour éviter les violations. 

Dans les rapports instantanés partagés, la propriété empêche les utilisateurs de voir le rapport partagé.

Fonctionnement de Détails de salaire

En général, un modèle Adaptive Insights traite les données sensibles, telles que les comptes de salaire, de l’une des deux manières suivantes :

  • Fractionnements de feuille standard : le compte de salaire se trouve sur une feuille standard. Vous ajoutez des fractionnements au compte de salaire pour saisir des salaires individuels. Ces fractionnements se cumulent au total dans le compte de salaire. Protégez le compte avec le paramètre de compte : Détails de salaire. 
  • Feuilles modélisées de personnel : Les lignes de la feuille modélisée contiennent des données sensibles qui calculent le salaire par employé. Dans une feuille modélisée, toutes les lignes sont des fractionnements. Protégez la feuille entière avec la propriété de feuille : Détails de salaire. 

Ce que les paramètres Détails de salaire ne protègent pas

  • Tout utilisateur disposant d’une autorisation de création de rapports et de graphiques peut utiliser des comptes de grand livre, personnalisés et modélisés protégés. 
  • Tout utilisateur ayant accès à une feuille, un graphique ou un rapport avec des comptes protégés peut voir les valeurs totales des comptes protégés et analyser les niveaux auxquels il a accès.

Avant de commencer

Pour les autorisations requises, voir chaque section dans cet article.

Comment y parvenir

Navigation Icon5.png Pour la navigation, voir chaque section dans cet article. 

Étapes de base pour protéger les données sensibles

  1. Créez un rôle privilégié avec l’autorisation Accéder aux détails de salaire . Affectez ce rôle aux utilisateurs qui peuvent afficher des détails sensibles.
  2. Protégez les comptes avec le paramètre : Contient des détails de salaire.
  3. Protégez les feuilles modélisées avec la propriété : Détails de salaire.
  4. Utilisez les meilleures pratiques pour sécuriser les détails de feuille modélisée.
  5. Partagez des instantanés avec des utilisateurs privilégiés uniquement, en utilisant le paramètre rapport partagé.

Créer un rôle privilégié

Les paramètres Détails de salaire n’ont de sens que si vous limitez l’autorisation Accéder aux détails de salaire à des rôles spécifiques. 

Autorisations requises : Accès admin > Rôles et Accès Admin > Utilisateurs.

Navigation Icon5.png Dans le nav menu, sélectionnez Administration >Rôles et autorisations.

Pour créer le rôle :

  1. Sélectionnez le bouton Nouveau rôle. Vous pouvez également modifier un rôle existant. 
  2. Saisissez un nom de rôle, tel que Détails de salaire, ou Données privilégiées
  3. Recherchez et sélectionnez l’autorisation Accéder aux détails de salaire
  4. Ajoutez d’autres autorisations qui permettent aux utilisateurs avec ce rôle d’afficher et de modifier des feuilles, des rapports et des graphiques. 
  5. Sélectionnez Envoyer

Pour affecter des utilisateurs au rôle :

  1. Dans la liste des rôles, sélectionnez le lien Affecter à côté du nouveau rôle.  
  2. Sélectionnez chaque utilisateur dans la liste du conteneur gauche et cliquez sur la flèche pour l’ajouter à la liste du conteneur approprié.
  3. Sélectionnez Envoyer

Protéger les fractionnements de comptes du grand livre et personnalisés

Si votre compte de salaire est un compte du grand livre ou un compte personnalisé, cochez la case Contient des détails de salaire dans le paramètre du compte.

Lorsque le paramètre de compte Contient des détails de salaire est activé, les utilisateurs sans l’autorisation Accéder aux détails de salaire ne peuvent voir que le total du compte dans les feuilles, les rapports et les graphiques. Ils peuvent explorer dans le temps et les niveaux, mais pas dans les dimensions et les fractionnements. Les utilisateurs doivent avoir cette autorisation pour analyser ou explorer les valeurs et les fractionnements qui leur sont associées.

Activer le paramètre de compte

Autorisation requise : Accès à la gestion des modèles > Modèle 

Navigation Icon5.png Dans le nav menu, sélectionnez Modélisation.

  1. Sélectionnez Comptes du grand livre ou Comptes personnalisés. Votre compte de salaire peut être l’un ou l’autre. 
  2. Sélectionnez votre compte de salaire dans la liste des comptes.
  3. Dans les paramètres de droite, recherchez la section Confidentialité des données et sélectionnez le bouton radio Contient des détails de salaire
  4. Enregistrez.  

Salary detail account setting.png

Meilleures pratiques en matière de comptes 

Comptes cube : Vous ne pouvez pas protéger les comptes cube ou les feuilles cube. Les comptes sensibles doivent être des comptes du grand livre, personnalisés ou modélisés afin que vous puissiez protéger les données.

Comptes liés : Si vous liez les comptes, le paramètre Contient des détail de salaire est en lecture seule et dépend du compte source. Si vous liez un compte modélisé dans une feuille modélisée protégée, le paramètre est activé. Si vous liez un compte cube ou un compte modélisé qui n’est pas dans une feuille protégée, le paramètre est désactivé.

Formules principales : Si vous utilisez un compte protégé dans la formule principale ou la formule partagée, vous n’avez pas besoin du paramètre Contient des détail de salaire pour protéger les détails du compte. Si vous le laissez désactivé, les utilisateurs sans autorisation peuvent explorer les données du compte lié jusqu’à ce qu’ils parviennent au compte protégé. 

Protéger les feuilles modélisées

Si votre instance utilise une feuille modélisée de personnel, activez la propriété de feuille Détails de salaire 

Cela permet que seuls les utilisateurs disposant de l’autorisation Accéder aux détails de salaire puissent ouvrir la feuille. Les utilisateurs sans autorisation ne peuvent pas afficher la feuille. 

Activer les paramètres de la feuille

Autorisations requises : Accès à Gestion des modèles > Modèle et Accès aux détails de salaire

Navigation Icon5.png Dans le nav menu, sélectionnez Modélisation.

  1. Sélectionnez Feuilles affectées par niveau ou Feuilles affectées à l’utilisateur. 
  2. Dans la liste des feuilles, sélectionnez le lien Modifier à côté du nom de votre feuille de personnel.
  3. Sélectionnez Colonnes et niveaux
  4. Dans la barre d’outils, sélectionnez Propriétés de la feuille reportProperties.png
  5. Sélectionnez l’onglet Sécurité et cochez L’affichage de cette feuille ou de l’une de ses lignes requiert l’autorisation Détails de salaire
  6. Enregistrez la feuille. 

Le paramètre Contient des détail de salaire de tous ses comptes est maintenant activé et en lecture seule : 

Salary Detail Read Only.png

Si vous utilisez les comptes dans des rapports et des graphiques ou liez d’autres comptes aux comptes modélisés, seuls les utilisateurs disposant de l’autorisation peuvent explorer les données. Les personnes sans autorisation peuvent afficher uniquement les totaux.

Tous les utilisateurs doivent avoir l’autorisation d’ouvrir la feuille, même s’il s’agit d’une feuille affectée directement à l’utilisateur.

Meilleures pratiques concernant les dimensions et les comptes modélisés

Ajoutez avec précaution des dimensions personnalisées à des feuilles modélisées protégées.

Les utilisateurs sans l’autorisation Accéder aux détails de salaire peuvent explorer les données de comptes modélisés protégés dans les feuilles, les rapports et les graphiques. Ils ne peuvent explorer que le temps et les niveaux. Ils ne voient pas la répartition des dimensions, qui est considérée comme un détail.

Cependant, dans les rapports, toute personne peut faire glisser des dimensions personnalisées dans un rapport. Ceci répartit les données de comptes modélisés protégés par dimension, exposant potentiellement des données que vous souhaitez protéger.

Par exemple, une dimension pour les régions dans la feuille de personnel permet aux utilisateurs de marquer chaque employé avec une région. Dans les rapports, la dimension décompose le compte de salaire par région. Cela n’expose pas de données sensibles. 

Une dimension pour les noms d’employés ou les titres des employés dans les feuilles de personnel permet aux utilisateurs de la feuille de marquer chaque ligne avec un nom ou un titre. Dans les rapports, la dimension décompose le compte de salaire par nom, exposant le salaire des individus, ou par titre, exposant le salaire de groupes ou d’individus. 

 Bonne pratique : Dans vos feuilles modélisées protégées, n’utilisez pas de dimensions personnalisées pour les données sensibles, telles que les noms des employés, les titres, etc. Utilisez des colonnes de saisie de données pour protéger les données.

Protéger les rapports instantanés

Les rapports instantanés vous permettent de partager des rapports exactement ainsi que vous les voyez avec d’autres personnes qui ont des contrôles d’accès différents. Cela peut potentiellement exposer des données sensibles. Le paramètre d’instantané Détails de salaire protège l’instantané de sorte que seuls les utilisateurs disposant de l’autorisation puissent ouvrir le rapport. 

Partager un instantané protégé

Autorisation requise : Accédez au menu Rapports > Créer des rapports partagés.

Navigation Icon5.png Dans nav menu, sélectionnez Rapports

  1. Créez un nouveau rapport et enregistrez-le, ou ouvrez un rapport existant que vous souhaitez partager.
  2. Dans la barre d’outils, sélectionnez Enregistrer comme instantané.
  3. Sélectionnez le bouton radio Rapport partagé  . 
  4. Cochez la case Le fichier n'est accessible qu'aux utilisateurs qui peuvent afficher les détails de salaire
  5. Enregistrez. 

Seuls les utilisateurs disposant de l’autorisation peuvent trouver l’instantané dans le dossier des rapports partagés. 

  • Cet article vous a été utile ?