HR-Rollen verwalten

  • Freigeben Version: Zurich
  • Aktualisiert 31. Juli 2025
  • 4 Minuten Lesedauer

    • Mit Rollen wird der Zugriff auf Funktionen und Fähigkeiten in Modulen in der HR-Anwendung gesteuert.

    Die HR-Servicebereitstellung Bereichsbezogene App kann verhindern, dass Anwender außerhalb der HR-Organisation auf HR-Daten zugreifen.

    Bereichsbezogene Rollen für HR-Fallarbeiter und HR-Kunden (Mitarbeiter, Auftragnehmer, Ehemalige und andere) bieten Zugriff auf HR-Services. Anwender ohne eine bereichsbezogene HR-Rolle können HR-Fälle oder HR-Profilinformationen normalerweise nicht anzeigen. Für Informationen zu allen mit installierten Rollen Case and Knowledge Management Plugin, siehe Mit Case and Knowledge Management installierte Komponenten.

    Nur der HR-Administrator [sn_hr_core.admin] kann bereichsbezogene HR-Rollen zuweisen.

    Zum Konfigurieren Ihres Systems müssen Sie sich als Systemadministrator [admin] anmelden. Die HR-Administratorrolle [sn_hr_core.admin] ist in der Rolle "Systemadministrator [admin]" zu finden. Die Kombination dieser beiden Rollen ermöglicht einem Benutzer, alle Aufgaben zur Konfiguration Ihres Systems durchzuführen.

    Stellen Sie nach der Systemkonfiguration sicher, dass nur die Rolle "HR-Administrator" [sn_hr_core.admin] Zugriff auf vertrauliche Informationen hat. Entfernen Sie die HR-Administratorrolle von der Rolle „Systemadministrator“ [admin], um zu verhindern, dass der Systemadministrator vertrauliche HR-Informationen anzeigt.

    Nachdem Sie Zugriff auf eine Rolle gewährt haben, haben alle der Rolle zugewiesenen Gruppen oder Benutzer ebenfalls Zugriff. Rollen können andere Rollen enthalten und gewähren Zugriff auf jede Rolle, die sie enthält.
    Hinweis:
    IT-Systemadministratoren (Administrator) können weiterhin die Identität von ServiceNow-Anwendern annehmen. Wenn ein Administrator die Identität eines Anwenders mit einer bereichsbezogenen HR-Rolle übernimmt, kann er nicht auf Funktionen zugreifen, die von dieser Rolle gewährt werden, es sei denn, der Administrator verfügt bereits über diese Rollen. Weitere Informationen zum Annehmen der Identität eines Anwenders finden Sie unter Identität eines Anwenders annehmen .

    HR Performance Analytics

    Weisen Sie dem HR-Administrator [sn_hr_core.admin] die Rolle "Performance Analytics Administrator" [pa_admin] zu, um das Performance Analytics (PA) Dashboard zu konfigurieren.
    Hinweis:
    Nur der Systemadministrator [admin] kann Mitarbeitern PA-Rollen zuweisen.
    Tabelle : 1. Rollen
    Rolle Beschreibung
    Systemadministrator [admin] Auch bekannt als Administrator und IT-Administrator.

    Innerhalb des globalen Bereichs der Anwendung, hat Zugriff auf alle Systemfeatures, Funktionen und Daten, unabhängig von Sicherheitsbeschränkungen.

    • Für Benutzer mit der delegierten Entwicklerrolle [Delegated_developer].
    • Erstellen Sie Export Sets, verschieben Sie Inhalte zwischen Instanzen (Entwicklung zu Produktion) und klonen Sie Instanzen.
    • Führen Sie Guided Setup oder Module aus, um folgende Punkte zu verwalten:

      Unternehmensweite Objekte wie Benutzer, Abteilungen und Standorte.
    HR-Administrator [sn_hr_core.admin]
    Diese Rolle kann:
    • Benutzern jede beliebige HR-Rolle zuweisen.
    • HR-Service Portal anzeigen und darauf zugreifen.
    • HR-Fälle in HR-Fallverwaltung anzeigen, erstellen und bearbeiten.
    • Auf HR-Aufgaben in einem HR-Fall mithilfe des zugehörigen Links Aufgabe hinzufügen zugreifen und diese erstellen.
    • Zeigen Sie HR-Profile an, erstellen und bearbeiten Sie sie, einschließlich vertraulicher Informationen wie Gehalt.
    • HR-Profile erstellen und für mehrere Benutzer über benutzerdefinierte Kriterien generieren.
    • Beliebige Benutzer mit HR-Rollen, Gruppen und Fähigkeiten verknüpfen.
    • HR-Verwaltung anzeigen und darauf zugreifen.
    • HR-Dashboards und -Berichte anzeigen und darauf zugreifen.
    • Anwendungsansicht zur Verwaltung ausführen:
      HR-Objekte wie HR-Rollen und -Profile.
      Hinweis:
      Wenn die Plugins Human Resources Scoped App: Core (com.sn_hr_core) und Lebenszyklus-Events (com.sn_hr_lifecycle_events) aktiviert sind, ist die Rolle „Lebenszyklus-Admin“ (sn_hr_le.admin) Teil von HR-Admin (sn_hr_core.admin).
    Delegierter Entwickler [Delegated_developer] Wenn er zur HR-Administratorrolle hinzugefügt wurde, kann er:
    • Auf HR-Objekte wie HR-Profile, -Fälle, -Gruppen, -Rollen, -Service Catalog-Objekte und das -Service Portal zugreifen und diese verwalten.
    • Objekte mit Bezug zur HR-Anwendung wie Fähigkeiten, Wissensdatenbank, Chat, Benachrichtigungen, Umfragen, Berichte, Integrationen und SC ändern.
    • Anwendungsstrukturen wie Tabellen, Business Rules und Validierung auf Client-Seite ändern.
    Benutzer mit HR-Rolle Es gibt bestimmte HR-Rollen, die Benutzern Zugriff auf bestimmte Bereiche des Systems ermöglichen. Beispielsweise hat die Rolle „HR-Profilüberprüfer“ [sn_hr_core.profile_reader] Lesezugriff auf Profile, kann diese aber nicht bearbeiten.

    Um nach der Systemkonfiguration zu verhindern, dass der Systemadministrator auf vertrauliche Informationen zugreifen kann:

    • Entfernen Sie die HR-Administratorrolle [sn_hr_core.admin] vom Systemadministrator [admin].
      • Das Basissystem benötigt einen Benutzer mit der Rolle "Systemadministrator", um Scheduled Jobs auszuführen. Details zu Scheduled Jobs von HR finden Sie unter Mit Case and Knowledge Management installierte Komponenten.
      • Ändern Sie den Benutzer im Feld Ausführen als für jeden Scheduled Job zu einem Benutzer mit HR-Administratorrolle, damit die Scheduled Jobs ausgeführt werden können.
        Hinweis:
        Durch das Ändern des Benutzers können Scheduled Jobs ausgeführt werden, aber nur ein Benutzer mit der Systemadministratorrolle kann einen Scheduled Job aufrufen und bei Bedarf ausführen.
      • Ändern Sie den Anwendungsbereich zu Human Resources: Core-Anwendung. Informationen zum Ändern des Umfangs finden Sie unter Bearbeitungsnachrichten für kontextbezogene Entwicklung .
      • Zeigen Sie das Feld Ausführen als an. Informationen zum Anzeigen ausgeblendeter Felder in einem Formular finden Sie unter Konfigurieren des Formularlayouts .
    • Melden Sie sich ab und wieder an, um sicherzustellen, dass die Änderungen wirksam sind.
      Hinweis:
      Stellen Sie sicher, dass Sie die Einrichtung abgeschlossen haben, bevor Sie die HR-Administratorrolle entfernen.
      Mindestanzahl der erforderlichen bereichsbezogenen Administratoren
      Systemeigenschaften bestimmen die Mindestanzahl (Standardwert zwei) von bereichsbezogenen Administratoren, die für eine Anwendung aktiv sein müssen.
      Um die Eigenschaften aufzulisten, geben Sie sys_properties.list im Filternavigator ein, und suchen Sie nach der zu konfigurierenden Eigenschaft.
      Die Liste der Systemeigenschaften und worauf Bereichsadministratoren zugreifen können:
      Systemeigenschaften
      Tabelle : 2. Eigenschaften
      Eigenschaftsname Bereichsbezogener Administrator
      sn_hr_core.min_admin_count HR-Administrator [sn_hr_core.admin]
      sn_hr_ef.min_admin_count Administrator in Employee Document Management [sn_hr_ef.admin]
      sn_hr_integrations.min_admin_count HR-Administrator für Integrationen [sn_hr_integrations.admin]
      sn_hr_le.min_admin_count HR-Administrator für Lebenszyklus-Events [sn_hr_le.admin]
      sn_hr_le_pa.admin_count HR-Administrator in Performance Analytics für Lebenszyklus-Events [sn_hr_le_pa.admin]
      sn_hr_pa.min_admin_count HR-Administrator in Performance Analytics [sn_hr_pa.admin]
      sn_hr_pj.min_admin_count HR-Administrator in Elternweg [sn_hr_le_pj.admin]
      sn_hr_sp.min_admin_count HR-Administrator in Service Portal [sn_hr_sp.admin]
      sn_hr_va.min_admin_count HR-Administrator in Virtual Agent [sn_hr_va.admin]
      sn_templated_snip.min_admin_count Administrator für Antwortvorlagen [sn_templated_snip.admin]
      sn_hr_ws.min_admin_count HR Agent Workspace-Administrator [sn_hr_ws.admin]