Les rôles utilisateur sont un ensemble prédéfini d'autorisations qui peut être appliqué à un utilisateur ou à un groupe d'utilisateurs, afin qu'ils disposent des mêmes permissions d'accès. Pour en savoir plus sur la configuration des contrôles d'accès détaillés, y compris les rôles utilisateur, consultez Contrôle d'accès détaillé. L'accès peut être accordé aux utilisateurs en leur attribuant le même rôle (c'est-à-dire le même ensemble prédéfini d'autorisations) ; pour les instructions sur la façon d'attribuer des rôles utilisateur aux utilisateurs, consultez Gestion des utilisateurs
Dans cette section, vous examinerez des exemples de rôles utilisateur, avec différents types d'accès au système, illustrant divers niveaux d'accès au système, basés sur des scénarios réels incluant :
- Le recruteur, responsable du recrutement et des négociations de rémunération.
- Le manager intermédiaire, responsable des niveaux de rémunération au sein d'un département ou d'une équipe spécifique.
- L'administrateur RH local, responsable d'un seul pays, contrairement à un accès global complet.
- L'utilisateur administrateur.
Cas d'utilisation 1 : le recruteur
Dans cette section, nous examinerons le cas d'un recruteur avec un accès limité à l'Assistant de Rémunération.
Le scénario est le suivant : vous souhaitez que vos recruteurs aient accès à l'Assistant de Rémunération afin qu'ils puissent obtenir des suggestions de salaire équitables pour les nouveaux employés et voir comment cette suggestion de salaire se compare aux groupes de comparaison et aux données de benchmarking externes, sans qu'ils puissent voir les détails des employés individuels. Vous avez attaché le label « Compensation » à tous les ensembles de données auxquels cet utilisateur doit avoir accès.
Les paramètres de contrôle d'accès pertinents devraient ressembler à ceci :
Ensemble de permissions du recruteur
Cas d'utilisation 2 : le manager intermédiaire
Dans ce scénario, nous examinerons le cas d'un manager intermédiaire avec un accès limité à un sous-ensemble de données pour un manager. Pour cette situation, vous souhaitez que vos managers aient accès aux données concernant les employés de leur département. Les paramètres ci-dessous montrent comment cela est réalisé pour le CTO responsable du département IT.
Les paramètres de contrôle d'accès pertinents devraient ressembler à ceci :
Ensemble de permissions du manager intermédiaire
Cas d'utilisation 3 : le RH local
Nous allons maintenant examiner l'exemple d'un employé RH local avec un accès limité aux données locales avec des labels.
Dans ce scénario, vous êtes une organisation globale participant à une analyse de l'équité salariale dans tous les pays. En tant que manager global, vous souhaitez limiter l'accès de chaque équipe RH locale uniquement à l'ensemble de données de leur pays respectif, en veillant à ce qu'ils n'aient pas de visibilité sur les données des autres pays. Les paramètres ci-dessous montrent comment cela est réalisé pour le RH local en Espagne, qui ne doit voir que les données de la population espagnole.
Le paramètre de contrôle d'accès pertinent devrait ressembler à ceci :
Ensemble de permissions de l'employé RH
Cas d'utilisation 4 : l'utilisateur administrateur
Enfin, nous examinerons le cas d'un utilisateur administrateur avec accès à toutes les données et à la gestion des utilisateurs.
Dans ce scénario, le manager des récompenses totales, qui sert d'utilisateur administrateur dans le système, a un accès complet à tous les ensembles de données et fonctionnalités. Ce rôle inclut la responsabilité de créer et de gérer les autres comptes utilisateurs.
Le paramètre de contrôle d'accès pertinent devrait ressembler à ceci :
Ensemble de permissions de l'utilisateur administrateur