19.1 О вкладке "Соблюдение"

Вкладка Соблюдение обеспечивает удобный способ выполнения действий, основанных на соблюдении правил.

Вкладка Соблюдение позволяет инициировать процессы подтверждения и проверять состояние этих процессов. Вкладку Соблюдение можно использовать для следующих целей:

Соблюдение и режим доверенного лица

Режим доверенного лица работает только на вкладке Запросы и подтверждения и не поддерживается на вкладке Соблюдение. Если на вкладке Запросы и подтверждения вы переключились в режим доверенного лица , а затем перешли на вкладку Соблюдение, на обеих вкладках будет включен режим доверенного лица.

19.1.1 О соблюдении и подтверждении

Соблюдение—это процесс обеспечения соответствия предприятия соответствующим законам и правилам ведения бизнеса. Одним из ключевых элементов соблюдения является подтверждение. Подтверждение обеспечивает организации метод проверки того, что ее сотрудники полностью выполняют требования организационной политики и делают усилия для соответствия этой политике. Запрашивая регулярное подтверждение точности данных сотрудниками или администраторами, руководство гарантирует соответствие требованиям и актуальность таких личных данных, как профили пользователей, назначение функций и утвержденные исключения разделения обязанностей (SoD).

Процессы и запросы подтверждения

Чтобы позволить отдельным сотрудникам организации проверять точность корпоративных данных, пользователь делает запрос подтверждения. Этот запрос, в свою очередь, инициирует один или несколько рабочих процессов. Рабочие процессы дают подтвердителям возможность подтвердить правильность данных. Для каждого подтвердителя инициируется отдельный рабочий процесс. Подтвердитель назначается в задаче рабочего процесса, в списке Мои задачи на вкладке Запросы и подтверждения. Чтобы завершить рабочий процесс, подтвердитель открывает задачу, просматривает данные и утверждает их правильность или обратное.

Модуль обеспечения прав доступа к информации на основе функций поддерживает четыре типа подтверждений:

  • Профиль пользователя

  • Нарушение SoD

  • Назначение функции

  • Назначение пользователя

В случае процесса подтверждения профиля пользователя каждый пользователь является подтвердителем по отношению к его (ее) собственному профилю; никто другой не может быть назначен подтвердителем. В случае нарушения SoD, назначения функций и назначения пользователей подтвердителем может быть любой пользователь, группа или функция. Инициатор запроса на подтверждение указывает, кто может давать подтверждения для группы или функции: каждый член группы или только один из них. В случае процесса подтверждения пользователя каждый член группы должен давать подтверждение для выбранной группы или функции.

Для упрощения процесса создания запросов на подтверждение модуль обеспечения прав доступа к информации на основе функций устанавливает набор определений запросов по умолчанию, по одному для каждого из следующих типов подтверждений:

  • Профиль пользователя - по умолчанию

  • Нарушение SoD - по умолчанию

  • Назначение функции - по умолчанию

  • Назначение пользователя - по умолчанию

На основе этих определений можно создавать свои собственные запросы. Однажды введя сведения о новом запросе, вы можете сохранить эти сведения для дальнейшего использования.

Формы подтверждения

Каждый рабочий процесс имеет форму подтверждения, связанную с этим процессом. Подтвердитель должен просмотреть форму и заполнить ее, чтобы подтвердить правильность данных. Форма определяется администратором Модуля "Соблюдение" или менеджером подтверждений.

Каждая форма для подтверждения содержит требуемый вопрос о подтверждении наряду с дополнительными вопросами опроса. Вопрос о подтверждении—это вопрос, на который дается ответ "да" или "нет", подтверждающий или отклоняющий все данные. Вопросы опроса могут быть поставлены для сбора дополнительной информации или оценки квалификации.

Форма подтверждения профиля пользователя также содержит набор параметров пользователя со значениями, которые должен просмотреть подтвердитель. Форма для подтверждения нарушения SoD, назначения функции или назначения пользователя содержит отчет о подтверждаемых данных.

Отчеты о подтверждаемых данных

Отчет о подтверждаемых данных для процессов подтверждения нарушения SoD, назначения функции или назначения пользователя предоставляет подробные сведения для просмотра подтвердителем. Отчет создается в момент инициирования процесса подтверждения, чтобы гарантировать просмотр всеми пользователями одних и тех же данных. Отчет может быть создан на различных языках, в зависимости от языковых настроек отчета, заданных для данного процесса подтверждения.

Состояние запроса на подтверждение

После того, как запрос на подтверждение инициирован, его можно легко отслеживать в течение всего его жизненного цикла. User Application обеспечивает удобный способ проверки как состояния запроса в целом, так и с детализацией по состояниям каждого отдельного рабочего процесса, связанного с данным запросом. Высокий уровень состояния запроса дает пользователю возможность увидеть, что запрос выполняется, выполнен, инициализируется или произошла ошибка. Детальное состояние показывает сведения о нескольких рабочих процессах и состояние каждого из них. В дополнение, оно показывает результаты подтверждения, указывающие, сколько ответов на вопрос о подтверждении были утвердительными и сколько — отрицательными. Результаты подтверждения показывают также, какие из подтвердителей не выполнял никаких действий по отношению к назначенным им задачам рабочего процесса.

Защита соблюдения

Вкладка "Соблюдение" использует набор системных функций для защиты доступа к функциям соблюдения. Каждое действие меню на вкладке Соблюдение соответствует одной или нескольким системным функциям. Если пользователю не назначена ни одна из функций безопасности, определенных для соблюдения, вкладка Соблюдение недоступна.

Системные функции соблюдения автоматически определяются системой во время установки. В их число входят следующие элементы:

  • Администратор Модуля соблюдения

  • Менеджер подтверждений

Администратор Модуля соблюдения указывается во время установки. После установки администратор Модуля соблюдения может назначить дополнительных пользователей для функций администратора Модуля соблюдения и менеджера подтверждений. Назначение дополнительных функций выполняется администратором Модуля соблюдения с помощью страницы Функции >Назначение функций приложения User Application.

Ниже приводится подробное описание системных ролей:

Таблица 19-1 Системные роли

Роль

Описание

Администратор Модуля соблюдения

Функция в системе позволяет пользователям выполнять все действия вкладки "Соблюдение", в том числе те, которые может выполнять менеджер подтверждений.

ПРИМЕЧАНИЕ.В версии 3.6.1 модуля обеспечения прав доступа к информации на основе функций возможности администратора модуля соблюдения точно такие же, как возможности менеджера подтверждений. В будущих выпусках администратор Модуля соблюдения, возможно, получит дополнительные возможности, которые будут представлены на вкладке Соблюдение.

Менеджер подтверждений

Функция в системе позволяет пользователям выполнять все функции подтверждения. Эти функции перечислены ниже:

  • Процессы подтверждения запросов профилей пользователей.

  • Процессы подтверждения запросов нарушения SoD.

  • Процессы подтверждения запросов назначения функций.

  • Процессы подтверждения запросов назначения пользователей.

  • Просмотр состояний всех отправленных запросов на подтверждение.

ПРИМЕЧАНИЕ.Любой пользователь может быть назначен подтвердителем для любого процесса подтверждения. Подтвердителю не требуется назначение функции менеджера подтверждений или администратора Модуля соблюдения.

Вкладка Соблюдение недоступна для аутентифицированных пользователей, которым не назначена ни одна из функций, перечисленных выше.