HR-Rollen verwalten

  • Freigeben Version: Xanadu
  • Aktualisiert 1. August 2024
  • 4 Minuten Lesedauer

    • Mit Rollen wird der Zugriff auf Funktionen und Fähigkeiten in Modulen in der HR-Anwendung gesteuert.

    Die bereichsbezogene App von 'HR-Servicebereitstellung verhindert, dass Benutzer außerhalb der HR-Organisation auf HR-Daten zugreifen.

    Bereichsbezogene Rollen für HR-Fallarbeiter und HR-Kunden (Mitarbeiter, Auftragnehmer, Ehemalige und andere) bieten Zugriff auf HR-Services. Benutzer ohne bereichsbezogene HR-Rolle können HR-Fälle oder HR-Profilinformationen nicht anzeigen. Informationen zu allen mit dem Plugin [ Case and Knowledge Management installierten Rollen finden Sie unter Mit Case and Knowledge Management installierte Komponenten.

    Nur der HR-Administrator [sn_hr_core.admin] kann bereichsbezogene HR-Rollen zuweisen.

    Zum Konfigurieren Ihres Systems müssen Sie sich als Systemadministrator [admin] anmelden. Die HR-Administratorrolle [sn_hr_core.admin] ist in der Rolle "Systemadministrator [admin]" zu finden. Die Kombination dieser beiden Rollen ermöglicht einem Benutzer, alle Aufgaben zur Konfiguration Ihres Systems durchzuführen.

    Stellen Sie nach der Systemkonfiguration sicher, dass nur die Rolle "HR-Administrator" [sn_hr_core.admin] Zugriff auf vertrauliche Informationen hat. Entfernen Sie die HR-Administratorrolle von der Rolle "Systemadministrator" [admin], um zu verhindern, dass der Systemadministrator vertrauliche HR-Informationen einsehen kann.

    Nachdem Sie Zugriff auf eine Rolle gewährt haben, haben alle der Rolle zugewiesenen Gruppen oder Benutzer ebenfalls Zugriff. Rollen können andere Rollen enthalten und gewähren Zugriff auf jede Rolle, die sie enthält.
    Hinweis:
    IT-Systemadministratoren (Administrator) und bereichsbezogene HR-Benutzer können weiterhin die Identität von ServiceNow-Benutzern annehmen. Wenn die Identität eines Benutzers mit einer bereichsbezogenen HR-Rolle angenommen wird, haben Administratoren oder bereichsbezogene HR-Benutzer keinen Zugriff auf Funktionen, die von dieser Rolle gewährt werden. HR-Fälle und Profilinformationen sind nicht zugänglich. Nur Benutzer mit bereichsbezogenem HR-Administrator [sn_hr_core.admin] können Falldetails anzeigen, wenn die Identität anderer bereichsbezogener HR-Benutzer angenommen wird. Der Administrator kann die Passwörter für Benutzer mit bereichsbezogener HR-Rolle nicht ändern. Weitere Informationen zum Annehmen der Identität eines Benutzers finden Sie unter Identität eines Benutzers annehmen.

    HR Performance Analytics

    Weisen Sie dem HR-Administrator [sn_hr_core.admin] die Rolle "Performance Analytics Administrator" [pa_admin] zu, um das Performance Analytics (PA) Dashboard zu konfigurieren.
    Hinweis:
    Nur der Systemadministrator [admin] kann Mitarbeitern PA-Rollen zuweisen.
    Tabelle : 1. Rollen
    Rolle Beschreibung
    Systemadministrator [admin] Auch bekannt als Administrator und IT-Administrator.

    Innerhalb des globalen Bereichs der Anwendung, hat Zugriff auf alle Systemfeatures, Funktionen und Daten, unabhängig von Sicherheitsbeschränkungen.

    • Für Benutzer mit der delegierten Entwicklerrolle [Delegated_developer].
    • Erstellen Sie Export Sets, verschieben Sie Inhalte zwischen Instanzen (Entwicklung zu Produktion) und klonen Sie Instanzen.
    • Führen Sie Guided Setup oder Module aus, um folgende Punkte zu verwalten:

      Unternehmensweite Objekte wie Benutzer, Abteilungen und Standorte.
    HR-Administrator [sn_hr_core.admin]
    Diese Rolle kann:
    • Benutzern jede beliebige HR-Rolle zuweisen.
    • HR-Service Portal anzeigen und darauf zugreifen.
    • HR-Fälle in HR-Fallverwaltung anzeigen, erstellen und bearbeiten.
    • Auf HR-Aufgaben in einem HR-Fall mithilfe des zugehörigen Links Aufgabe hinzufügen zugreifen und diese erstellen.
    • HR-Profile anzeigen, erstellen und bearbeiten, inklusive vertraulicher Informationen wie Sozialversicherungsnummer und Gehalt.
    • HR-Profile erstellen und für mehrere Benutzer über benutzerdefinierte Kriterien generieren.
    • Beliebige Benutzer mit HR-Rollen, Gruppen und Fähigkeiten verknüpfen.
    • HR-Verwaltung anzeigen und darauf zugreifen.
    • HR-Dashboards und -Berichte anzeigen und darauf zugreifen.
    • Anwendungsansicht zur Verwaltung ausführen:
      HR-Objekte wie HR-Rollen und -Profile.
      Hinweis:
      Wenn die Plugins Human Resources Scoped App: Core (com.sn_hr_core) und Lebenszyklus-Events (com.sn_hr_lifecycle_events) aktiviert sind, ist die Rolle „Lebenszyklus-Admin“ (sn_hr_le.admin) Teil von HR-Admin (sn_hr_core.admin).
    Delegierter Entwickler [Delegated_developer] Wenn er zur HR-Administratorrolle hinzugefügt wurde, kann er:
    • Auf HR-Objekte wie HR-Profile, -Fälle, -Gruppen, -Rollen, -Service Catalog-Objekte und das -Service Portal zugreifen und diese verwalten.
    • Objekte mit Bezug zur HR-Anwendung wie Fähigkeiten, Wissensdatenbank, Chat, Benachrichtigungen, Umfragen, Berichte, Integrationen und SC ändern.
    • Anwendungsstrukturen wie Tabellen, Business Rules und Validierung auf Client-Seite ändern.
    Benutzer mit HR-Rolle Es gibt bestimmte HR-Rollen, die Benutzern Zugriff auf bestimmte Bereiche des Systems ermöglichen. Beispielsweise hat die Rolle „HR-Profilüberprüfer“ [sn_hr_core.profile_reader] Lesezugriff auf Profile, kann diese aber nicht bearbeiten.
    Benutzer ohne HR-Rolle Benutzer ohne HR-Rolle haben keinen Zugriff auf HR Service Delivery.
    Benutzer ohne Rolle Benutzer ohne Rolle können keine HR-Informationen einsehen, auch nicht von HR-Fällen, die sie erstellt haben. Ihnen können auch keine HR-Aufgaben zugewiesen werden.

    Stellen Sie nach der Systemkonfiguration sicher, dass nur der HR-Administrator Zugriff auf vertrauliche Informationen hat, und verhindern Sie, dass der Systemadministrator auf vertrauliche Informationen zugreifen kann.

    • Entfernen Sie die HR-Administratorrolle [sn_hr_core.admin] vom Systemadministrator [admin].
      • Das Basissystem benötigt einen Benutzer mit der Rolle "Systemadministrator", um Scheduled Jobs auszuführen. Details zu Scheduled Jobs von HR finden Sie unter Mit Case and Knowledge Management installierte Komponenten.
      • Ändern Sie den Benutzer im Feld Ausführen als für jeden Scheduled Job zu einem Benutzer mit HR-Administratorrolle, damit die Scheduled Jobs ausgeführt werden können.
        Hinweis:
        Durch das Ändern des Benutzers können Scheduled Jobs ausgeführt werden, aber nur ein Benutzer mit der Systemadministratorrolle kann einen Scheduled Job aufrufen und bei Bedarf ausführen.
      • Ändern Sie den Anwendungsbereich zu Human Resources: Core-Anwendung. Informationen zum Ändern des Umfangs finden Sie unter Bearbeitungsnachrichten für die kontextabhängige Entwicklung.
      • Zeigen Sie das Feld Ausführen als an. Informationen zum Einblenden ausgeblendeter Felder in einem Formular finden Sie unter Formularlayout konfigurieren.
    • Melden Sie sich ab und wieder an, um sicherzustellen, dass die Änderungen wirksam sind.
      Hinweis:
      Stellen Sie sicher, dass Sie die Einrichtung abgeschlossen haben, bevor Sie die HR-Administratorrolle entfernen.
      Mindestanzahl der erforderlichen bereichsbezogenen Administratoren
      Systemeigenschaften bestimmen die Mindestanzahl (Standardwert zwei) von bereichsbezogenen Administratoren, die für eine Anwendung aktiv sein müssen.
      Um die Eigenschaften aufzulisten, geben Sie sys_properties.list im Filternavigator ein, und suchen Sie nach der zu konfigurierenden Eigenschaft.
      Die Liste der Systemeigenschaften und worauf Bereichsadministratoren zugreifen können:
      Systemeigenschaften
      Tabelle : 2. Eigenschaften
      Eigenschaftsname Bereichsbezogener Administrator
      sn_hr_core.min_admin_count HR-Administrator [sn_hr_core.admin]
      sn_hr_ef.min_admin_count Administrator in Employee Document Management [sn_hr_ef.admin]
      sn_hr_integrations.min_admin_count HR-Administrator für Integrationen [sn_hr_integrations.admin]
      sn_hr_le.min_admin_count HR-Administrator für Lebenszyklus-Events [sn_hr_le.admin]
      sn_hr_le_pa.admin_count HR-Administrator in Performance Analytics für Lebenszyklus-Events [sn_hr_le_pa.admin]
      sn_hr_pa.min_admin_count HR-Administrator in Performance Analytics [sn_hr_pa.admin]
      sn_hr_pj.min_admin_count HR-Administrator in Elternweg [sn_hr_le_pj.admin]
      sn_hr_sp.min_admin_count HR-Administrator in Service Portal [sn_hr_sp.admin]
      sn_hr_va.min_admin_count HR-Administrator in Virtual Agent [sn_hr_va.admin]
      sn_templated_snip.min_admin_count Administrator für Antwortvorlagen [sn_templated_snip.admin]
      sn_hr_ws.min_admin_count HR Agent Workspace-Administrator [sn_hr_ws.admin]