Des autorisations par rôle SAP SuccessFactors que les RH et la TI peuvent lire
Sécurité SuccessFactors : autorisations par rôle
Les autorisations par rôle décident qui peut voir et modifier chaque dossier dans SuccessFactors. Quand elles dérivent, des gestionnaires voient des données qui ne les concernent pas, des droits d’administration s’accumulent sans approbation et les questions d’audit prennent des semaines. EC Experts conçoit, revoit et assainit les autorisations par rôle, les documente dans un classeur que les RH et la TI peuvent lire, et ne les modifie qu’avec un approbateur consigné.
Là où les autorisations dérapent
Les rôles d’autorisation sont copiés au lieu d’être conçus, et les petites différences se multiplient jusqu’à ce que personne ne sache pourquoi deux rôles existent.
Les populations cibles reposent sur des champs qui changent, comme le service ou le lieu de travail : l’accès bouge quand les gens bougent, sans que personne ne s’en aperçoive.
Les droits d’administration accordés pendant l’implantation ne sont jamais retirés après la mise en production, et le chiffrier de conception cesse de correspondre au système.
Comment nous les concevons et les revoyons
Nous partons de votre conception des rôles : qui doit voir quoi, pour quelle population, et qui l’approuve. Les rôles et groupes d’autorisation sont bâtis à partir de cette conception plutôt que copiés d’un autre locataire.
Chaque rôle est documenté dans un classeur d’autorisations : ce qu’il accorde, à quels groupes il s’applique et le responsable d’affaires qui l’a approuvé. Les RH y lisent qui peut voir quoi; la TI y lit la configuration.
Pour un système en production, nous comparons ce qui est configuré aujourd’hui avec ce que l’entreprise croit avoir accordé, et vous remettons une liste priorisée de correctifs avant toute modification.
La plateforme derrière tout cela
La plateforme EC Experts génère des classeurs d’autorisations vierges ou préremplis à partir de votre système en production, les compare à ce qui est configuré et applique les changements convenus dans SuccessFactors selon un plan de changement.
Rien n’est appliqué sans un second approbateur, un instantané avant le changement et une relecture après, et chaque application est consignée au journal d’audit.
Les changements d’autorisation après la mise en production
Dans nos services gérés, chaque changement d’autorisation est un billet avec une raison, un approbateur, une fenêtre et un retour arrière, pour que « qui a donné cet accès, et quand » ait toujours une réponse.
Questions fréquentes
Que sont les autorisations par rôle (RBP) dans SAP SuccessFactors?
Le RBP est le modèle de sécurité de SuccessFactors. Les rôles d’autorisation définissent ce qu’un utilisateur peut voir et faire; les groupes d’autorisation définissent qui reçoit ces droits et pour quelle population cible. Ensemble, ils décident de l’accès à chaque dossier d’employé.
Pouvez-vous revoir nos autorisations actuelles sans rien changer?
Oui. La revue compare ce qui est configuré aujourd’hui avec ce que votre entreprise croit avoir accordé, et se termine par une liste priorisée de correctifs. Rien ne change dans votre système sans votre approbation.
Vos outils d’autorisations sont-ils disponibles aujourd’hui?
Oui. Ils font partie de la plateforme EC Experts, et une démo est disponible. Nos conseillers les utilisent dans nos services, ou vous pouvez prendre une licence pour votre propre équipe.
Qui approuve les changements d’autorisation?
Le responsable d’affaires inscrit dans le classeur approuve chaque rôle, et chaque changement après la mise en production est consigné avec sa raison, son approbateur et sa date.
Parlez à un praticien de vos autorisations SuccessFactors
Nos services
- Conseil HCM Stratégie SAP SuccessFactors, évaluations de préparation et feuilles de route technologiques RH pour les entreprises canadiennes et les mandats fédéraux.
- Implantation Implantation SAP SuccessFactors de bout en bout, Employee Central, EC Payroll, Talent, avec la même équipe senior de la conception à la mise en production.
- Soutien et services gérés Services gérés SAP SuccessFactors que le chef des RH et le chef de la TI peuvent tous deux vérifier : chaque version testée sur votre configuration, chaque changement consigné, et une reprise d'un autre fournisseur au besoin.
- SmartRecruiters pour SAP SuccessFactors Conception, implantation, intégration et adoption de SmartRecruiters pour les clients SAP SuccessFactors, avec une gouvernance IA responsable.
- Perspectives Perspectives de praticiens seniors sur SAP SuccessFactors, Employee Central, la gestion du changement et la stratégie technologique RH.