HR-Rollen verwalten

Rollen steuern den Zugriff auf Funktionen und Fähigkeiten in Modulen in der HR-Anwendung.

Die 'HR-ServicebereitstellungBereichsbezogene App verhindert, dass Anwender außerhalb der HR-Organisation auf HR-Daten zugreifen.

Bereichsbezogene Rollen für HR-Fallmitarbeiter und HR-Clients (Mitarbeiter, Auftragnehmer, ehemalige und andere) gewähren Zugriff auf HR-Services. Anwender ohne bereichsbezogene HR-Rolle können keine HR-Fälle oder HR-Profilinformationen anzeigen. Für Informationen zu allen mit installierten Rollen Case and Knowledge ManagementPlugin, siehe Komponenten, die mit Fall- und Wissensmanagement installiert sind.

Nur der HR-Administrator [sn_HR_Core.admin] kann bereichsbezogene HR-Rollen zuweisen.

Zum Konfigurieren Ihres Systems müssen Sie sich als Systemadministrator [Administrator] anmelden. Die Rolle „HR-Administrator“ [sn_HR_Core.admin] ist in der Rolle „Systemadministrator“ [admin] enthalten. Die Kombination dieser beiden Rollen ermöglicht es einem Anwender, alle Aufgaben auszuführen, die mit der Konfiguration Ihres Systems verbunden sind.

Stellen Sie nach der Systemkonfiguration sicher, dass nur die HR-Administratorrolle [sn_HR_Core.admin] Zugriff auf vertrauliche Informationen hat. Entfernen Sie die HR-Administratorrolle aus der Rolle „Systemadministrator“ [admin], um zu verhindern, dass der Systemadministrator vertrauliche HR-Informationen anzeigt.

Nachdem Sie Zugriff auf eine Rolle gewährt haben, haben auch alle Gruppen oder Anwender, die der Rolle zugewiesen sind, Zugriff. Rollen können andere Rollen enthalten und gewähren Zugriff auf jede Rolle, die sie enthält.

Hinweis:

IT-Systemadministratoren (Administrator) und HR-Anwender können weiterhin die Identität von ServiceNow-Anwendern annehmen. Wenn die Identität eines Anwenders mit einer bereichsbezogenen HR-Rolle angenommen wird, kann ein Administrator oder ein anderer HR-Anwender nicht auf Funktionen zugreifen, die von dieser Rolle gewährt werden. HR-Fälle und Profilinformationen sind nicht zugänglich. Nur Anwender mit dem bereichsbezogenen HR-Administrator [sn_HR_Core.admin] können Falldetails anzeigen, wenn sie die Identität anderer bereichsbezogener HR-Anwender annehmen. Außerdem kann der Administrator das Passwort eines Anwenders mit einer bereichsbezogenen HR-Rolle nicht ändern. Weitere Informationen zum Identitätswechsel eines Anwenders finden Sie unter Identität eines Anwenders annehmen .

HR Performance Analytics

Um das Performance Analytics-Dashboard (PA) zu konfigurieren, weisen Sie der HR-Administratorrolle [sn_HR_Core.admin] die Rolle „Performance Analytics-Administrator“ [PA_admin] zu.

Hinweis:

Nur der Systemadministrator [Administrator] kann Mitarbeitern PA-Rollen zuweisen.

Tabelle : 1. Rollen

Rolle	Beschreibung
Systemadministrator [Administrator]	Auch als Administrator und IT-Administrator bezeichnet. Hat innerhalb des globalen Bereichs der Anwendung Zugriff auf alle Systemfunktionen, -Funktionen und -Daten, unabhängig von Sicherheitsbeschränkungen. Gewähren Sie Anwendern die Rolle „delegierter Entwickler“ [Delegated_Developer]. Erstellen Sie Exportsätze, verschieben Sie Inhalte zwischen Instanzen (Entwicklung in Produktion), und klonen Sie Instanzen. Führen Sie geführtes Setup oder Module aus, um Folgendes zu verwalten: Unternehmensweite Objekte wie Anwender, Abteilungen und Standorte.
HR-Administrator [sn_HR_Core.admin]	Diese Rolle kann: Weisen Sie Anwendern eine der HR-Rollen zu. Zeigen Sie das HR-Serviceportal an, und greifen Sie darauf zu. Zeigen Sie HR-Fälle in an, erstellen und bearbeiten Sie sie HR-Fallmanagement . Greifen Sie mithilfe von auf HR-Aufgaben in einem HR-Fall zu, und erstellen Sie sie Aufgabe Hinzufügen Zugehöriger Link. Zeigen Sie HR-Profile an, erstellen und bearbeiten Sie sie, einschließlich vertraulicher Informationen wie SSN und Gehalt. Erstellen Sie HR-Profile, und generieren Sie sie für mehrere Anwender anhand anwenderdefinierter Kriterien. Ordnen Sie alle Anwender HR-Rollen, -Gruppen und -Kompetenzen zu. Ansicht und Zugriff HR-Verwaltung . Ansicht und Zugriff HR-Dashboards und -Berichte . Ausführen Anwendungsansicht So verwalten Sie: HR-Objekte wie HR-Rollen und -Profile. Hinweis: Wenn die Plugins „bereichsbezogene App für Human Resources: Core“ (com.sn_HR_Core) und „Lebenszyklusereignisse“ (com.sn_hr_lifecycle_events) aktiv sind, ist die Rolle „Lebenszyklusadministrator“ (sn_HR_le.admin) Teil des HR-Administrators (sn_HR_Core.admin).
Delegierter Entwickler [Delegated_Developer]	Wenn Sie der HR-Administratorrolle hinzugefügt werden, können Sie: Auf HR-Objekte wie HR-Profil, Fälle, Gruppen, Rollen, Servicekatalobjekte zugreifen und verwalten und Serviceportal. HR-anwendungsbezogene Objekte wie Kompetenzen, Knowledge Base, Chat, Benachrichtigungen, Umfragen ändern Berichte, Integrationen und SC. Anwendungsstrukturen wie Tabellen, Business-Regeln und clientseitige Validierung ändern
Anwender mit HR-Rolle	Es gibt bestimmte HR-Rollen, die Anwendern Zugriff auf bestimmte Bereiche des Systems ermöglichen. Beispielsweise kann die Rolle „HR-Profilüberprüfer“ [sn_hr_core.profile_reader] Profile lesen, aber nicht bearbeiten.
Anwender ohne HR-Rolle	Anwender ohne HR-Rolle können nicht auf HR-Servicebereitstellung zugreifen.
Anwender ohne Rolle	Anwender ohne Rolle können keine HR-Informationen sehen, auch nicht zu HR-Fällen, die sie erstellt haben, oder denen HR-Aufgaben zugewiesen sind.

Um nach der Systemkonfiguration sicherzustellen, dass nur der HR-Administrator Zugriff auf vertrauliche Informationen hat, und zu verhindern, dass der Systemadministrator auf vertrauliche Informationen zugreifen kann:

• Entfernen Sie die HR-Administratorrolle [sn_HR_Core.admin] aus dem Systemadministrator [admin].
  • Das Basissystem erfordert einen Anwender mit der Rolle „Systemadministrator“, um geplante Aufgaben auszuführen. Details zu geplanten HR-Aufgaben finden Sie unter Komponenten, die mit Fall- und Wissensmanagement installiert sind.
  • Um sicherzustellen, dass die geplanten Aufgaben ausgeführt werden, ändern Sie den Anwender in Ausführen als Feld für jede geplante Aufgabe für einen Anwender mit der HR-Administratorrolle.
    Hinweis:

    Durch das Ändern des Anwenders können die geplanten Aufgaben ausgeführt werden, aber nur ein Anwender mit der Rolle „Systemadministrator“ kann eine geplante Aufgabe bei Bedarf anzeigen und ausführen.
  • Ändern Sie den Umfang der Anwendung in Human Resources: Kernanwendung. Informationen zum Ändern des Umfangs finden Sie unter Bearbeitungsnachrichten für kontextbezogene Entwicklung .
  • Zeigen Sie an Ausführen als Feld. Informationen zum Anzeigen ausgeblendeter Felder in einem Formular finden Sie unter Konfigurieren des Formularlayouts .
• Melden Sie sich ab, und melden Sie sich erneut an, um sicherzustellen, dass die Änderungen wirksam werden.
  Hinweis:

  Stellen Sie sicher, dass Sie das Setup abgeschlossen haben, bevor Sie die HR-Administratorrolle entfernen.

  Mindestanzahl der erforderlichen bereichsbezogenen Administratoren

  Systemeigenschaften bestimmen die Mindestanzahl (Standard ist zwei) von bereichsbezogenen Administratoren, die für eine Anwendung aktiv sein müssen.

  Geben Sie ein, um die Eigenschaften aufzulisten sys_properties.list Suchen Sie im Filternavigator nach der zu konfigurierenden Eigenschaft.

  Die Liste der Systemeigenschaften und der Zugriff des bereichsbezogenen Administrators:

  Systemeigenschaften

  Tabelle : 2. Eigenschaften

  Eigenschaftsname	Bereichsbezogener Administrator
  sn_hr_core.min_admin_count	HR-Administrator [sn_HR_Core.admin]
  sn_hr_ef.min_admin_count	Administrator für Mitarbeiterdokumentverwaltung [sn_HR_ef.admin]
  sn_hr_integrations.min_admin_count	HR-Integrationsadministrator [sn_HR_Integrations.admin]
  sn_hr_le.min_admin_count	HR-Lebenszyklus-Ereignis-Administrator [sn_HR_le.admin]
  sn_hr_le_pa.admin_count	Administrator für HR-Lebenszyklusereignis-Performance Analytics [sn_hr_le_pa.admin]
  sn_hr_pa.min_admin_count	HR-Leistungsanalyseadministrator [sn_HR_PA.admin]
  sn_hr_pj.min_admin_count	Administrator für HR-Elternweg [sn_hr_le_pj.admin]
  sn_hr_sp.min_admin_count	HR-Serviceportal-Administrator [sn_HR_sp.admin]
  sn_hr_va.min_admin_count	HR Virtual Agent-Administrator [sn_HR_va.admin]
  sn_templated_snip.min_admin_count	Antwortvorlagenadministrator [sn_templates_snip.admin]
  sn_hr_ws.min_admin_count	HR-Mitarbeiterarbeitsbereich-Administrator [sn_HR_WS.admin]

• Entfernen Sie die HR-Administratorrolle aus dem IT-Systemadministrator
  Entfernen Sie nach der Systemkonfiguration die HR-Administratorrolle vom IT-Systemadministrator, um zu verhindern, dass der IT-Systemadministrator vertrauliche HR-Informationen anzeigt. Dadurch wird sichergestellt, dass nur der HR-Administrator [sn_HR_Core.admin] Zugriff auf die vertraulichen Informationen hat.
• Fügen Sie dem HR-Administrator einen delegierten Entwickler hinzu
  Damit ein HR-Administrator [sn_HR_Core.admin] einige Plattformaufgaben ausführen kann, muss die Rolle „delegierter Entwickler“ hinzugefügt werden.
• HR-Gruppen verwalten
  HR-Gruppen sind eine Gruppe von Anwendern mit allgemeinen Stellenkompetenzen.
• HR-Kompetenzmanagement
  Ihre Organisation kann HR-Kompetenzen definieren, um die Qualifikationen von HR-Mitarbeitern festzulegen. Kompetenzen können in den automatischen Zuweisungsprozess einbezogen werden, der zum Zuweisen von HR-Mitarbeitern zu HR-Fällen und -Aufgaben verwendet wird.
• Fügen Sie Eskalationsregeln hinzu, oder ändern Sie sie
  Sie können einen Eskalationsprozess erstellen, um HR-Fälle HR-Mitarbeitern mit den entsprechenden Kompetenzen zuzuweisen.
• Client-Rollen
  Sie können steuern, auf welche HR-Funktionalität ein Mitarbeiter mithilfe von Clientrollen zugreifen kann. Sie können alle Mitarbeiter lizenzieren oder Anwendern an einem bestimmten Standort oder einer bestimmten Gruppe HR-Services bereitstellen.