People-rettigheter
Markular styrer tilgang til People med rettigheter, ikke stillingstitler. Organisasjonens roller kobles til brede rettighetsnivåer, mens profiltilgang kan gi noen en avgrenset visning av utvalgte personer og felt.
Brede People-rettigheter
Hvert nivå inkluderer alt nivået under kan gjøre.
| Rettighet | Typiske brukere | Dette tillater rettigheten |
|---|---|---|
| View personnel | Koordinatorer, planleggere | Åpne personelloversikten, organisasjonskartet, kompetanseoversikten og rapporter. Bare lesetilgang. |
| Manage personnel | Personellansvarlige | Alt i View, i tillegg til å legge til og redigere personer, stillinger, fravær, avdelinger og lokasjoner, og behandle innsendinger fra selvbetjening. |
| Administer personnel | Personelladministratorer | Alt i Manage, i tillegg til rolletilgang, landbegrensninger og masseimport av personell. |
Hva hvert brede nivå styrer
| Område | View | Manage | Administer |
|---|---|---|---|
| Personelloversikt, organisasjonskart, rapporter | ✅ | ✅ | ✅ |
| Legge til og redigere personer | ✅ | ✅ | |
| Stillinger, avdelinger, lokasjoner | ✅ | ✅ | |
| Behandle innsendinger | ✅ | ✅ | |
| Varsler om utløpende sertifikater | ✅ | ✅ | |
| Tilgangsstyring (tidligere) | ✅ | ||
| Country Restrictions | ✅ | ||
| Masseimport av personell | ✅ |
Avgrenset profiltilgang
Avgrensede rettigheter ligger ved siden av de brede nivåene. De er ikke et nytt nivå i hierarkiet View, Manage og Administer.
| Rettighet | Typiske brukere | Dette tillater rettigheten |
|---|---|---|
| View shared profiles | Ledere, prosjektansvarlige, midlertidige koordinatorer | Åpne en avgrenset Directory og bare se navngitte personer og godkjente profilfelt. En People-tilgangsrolle kan legge til en avgrenset Insights-oversikt og separat eksport. Ingen bred personelloversikt eller redigering. |
| Manage profile access | Administratorer av People-tilgang | Opprette informasjonsprofiler og forhåndsvise, gi, kontrollere eller trekke tilbake begrenset tilgang. Denne rettigheten åpner ikke personelloversikten alene. |
En aktiv begrenset tildeling gir mottakeren View shared profiles. Tildelingen styrer personer, felt og tidsperiode. Markular kombinerer tildelingene hvis flere gjelder samtidig.
En informasjonsprofil kan også inneholde områderettigheter:
| Områderettighet | Tilleggstilgang |
|---|---|
| Courses and competencies | Kvalifikasjonsinformasjon for personene rollen omfatter |
| Course and competency documentation | Dokumentasjon som er knyttet til disse kvalifikasjonene |
| Personnel documents | Dokumentoversikt og autoriserte dokumentforhåndsvisninger for omfattede personer |
| People insights | Bemanningsoversikt for rollens personer og godkjente felt |
| Export People insights | En separat autorisert eksport av de samme avgrensede dataene |
Hvordan sider blir tilgjengelige
People beregner den innloggede brukerens effektive tilgang på samme måte i hele løsningen. Navigasjonen viser bare flater denne tilgangen omfatter. En begrenset bruker kan derfor se Directory uten Workforce overview, eller Document overview uten eksport, avhengig av rettighetene i rollen. Etablerte sider for organisasjon, kompetansearbeid, People data og administrasjon forblir skjult uten den tilhørende brede rettigheten.
Direktelenker følger samme beslutning som menyen. En skjult menyoppføring er ikke sikkerhetskontrollen; hvert API-kall bruker person-, felt- og handlingsgrensen på nytt.
Viktige tilgangsregler
- Bred tilgang vinner. En person med View personnel kan bruke hele personelloversikten innenfor sine landbegrensninger, selv om personen også har en begrenset tildeling.
- Begrenset tilgang legges til. Den kan ikke brukes til å skjule felt fra en bred rolle.
- Avgrenset Insights bruker samme person- og feltgrense som den aktive tildelingen. Eksport må aktiveres eksplisitt i den samme People-tilgangsrollen som innsiktsvisning.
- Landbegrensninger gjelder utenfor begge modellene og kan redusere hvilke personer som er tilgjengelige.
- En tilbaketrukket eller utløpt tildeling stopper tilgangen umiddelbart, med mindre en annen aktiv tildeling eller bred rolle fortsatt tillater den.