Berechtigungen und Zugriffskontrolle verwalten

Steuern Sie, auf welche flair-Funktionen und Salesforce-Datensätze Benutzer zugreifen können. Dieser Leitfaden behandelt Permission Sets, Permission Set Groups, Visibility Scopes, benutzerdefinierte Berechtigungen und Admin Monitoring.

Wer kann diese Funktion verwenden?

Salesforce-Admins, die Benutzer, Lizenzen, Permission Sets, Objekte und Freigabezugriffe in Salesforce Setup verwalten.

Bevor Sie beginnen

• Weisen Sie jedem Benutzer eine flair-Lizenz zu.
• Prüfen Sie das Salesforce-Profil und die vorhandenen Permission Sets des Benutzers.
• Verwenden Sie die verwalteten Permission Sets oder Permission Set Groups von flair, wenn diese die erforderliche Rolle abdecken.

flair Permission Sets prüfen

flair bietet Permission Sets für verschiedene HR- und Recruiting-Rollen. Jedes Permission Set gewährt Anzeige- oder Änderungszugriff auf ausgewählte Salesforce-Objekte.

1. Öffnen Sie in Salesforce Setup → Permission Sets.
2. Suchen Sie nach Permission Sets mit dem Präfix Flair.
3. Lesen Sie die Beschreibung, um die vorgesehene Rolle zu verstehen.

So prüfen Sie den genauen Objektzugriff:

1. Öffnen Sie in Salesforce Setup.

   

   

2. Geben Sie unter Quick Find Permission ein.

   

3. Öffnen Sie Permission Sets.

   

4. Wählen Sie ein Permission Set wie Flair Engagement Manager aus.

   

5. Klicken Sie auf View Summary.

   

6. Klicken Sie auf Object Permissions.

   

Die Zusammenfassung zeigt Read, Create, Edit, Delete, View All und Modify All. Verwenden Sie diese Ansicht für Zuweisungen, Fehlerbehebung, Planung oder die Dokumentation Ihrer Sicherheitskonfiguration.

Das passende Permission Set auswählen

Wählen Sie anhand dieser Tabellen das flair Permission Set für eine Rolle aus. Die Namen entsprechen dem Label, das unter Setup → Permission Sets angezeigt wird.

HR und Administration

Permission Set	Vorgesehen für	Was es freischaltet
Flair Manager	HR-Admins mit vollem Zugriff	Alle HR-Funktionen, einschließlich der meisten Kacheln auf der Seite HR Admin, des Tabs Doktor und der Employee Hub-Aktion Als dieser Mitarbeiter anmelden. View All-Zugriff auf die meisten flair-Datensätze, sodass Visibility Scopes es nicht einschränken.
Flair Manager Bundle	HR-Admins mit vollem Zugriff	Eine Permission Set Group, die nur Flair Manager enthält. Weisen Sie sie zu, wenn Sie den Zugriff über Gruppen verwalten.
Flair Employee Management	HR-Admins, deren Zugriff Sie einschränken möchten	Mitarbeiterdaten und die meisten HR-Funktionen, mit denselben benutzerdefinierten Berechtigungen wie Flair Manager außer Flair Manager Hub Login, Pay Transparency Manager, Delete Compensation Review und Revert Compensation Review.
Flair Absence Manager	Abwesenheitsadministratoren	Abwesenheitskategorien und Richtlinien auf der Seite HR Admin und die Abwesenheitsbereiche in Mitarbeiterdatensätzen.
Flair Attendance Manager	Administratoren der Zeiterfassung	Verwaltung der Anwesenheit von Mitarbeitern. Fügt auf der Seite HR Admin Arbeitszeitvorlagen, Flexible Wochenvorlagen, Zeitrahmen und Feiertagskalender im Stapel erstellen hinzu.
Flair Documents Manager	Dokumentenadministratoren	Verwaltung von Mitarbeiterdokumenten, Unternehmensdokumenten und Dokumentvorlagen. Fügt auf der Seite HR Admin Document Builder Vorlagen hinzu.
Flair Engagement Manager	Engagement-Administratoren	Engagement-Funktionen wie Feedbackzyklen und Skills. Fügt auf der Seite HR Admin Tags hinzu.
Flair Expenses	Ausgabenadministratoren	Ausgaben, Ausgabengruppen und Händler. Fügt auf der Seite HR Admin Händler, Ausgabenkategorien, Ausgabenregelvorlagen und Steuermanager hinzu.
Flair Workflows	Administratoren für Onboarding und Offboarding	Workflows, Workflow-Vorlagen und Bewertungsvorlagen sowie den Workflow-Bereich in Mitarbeiterdatensätzen.
Flair Onboarding	Onboarding-Administratoren	Neue Mitarbeiter aus einem Kandidaten erstellen und ihnen ein Arbeitszeitmodell, eine Position und einen Workflow zuweisen.
Flair Inventory	Inventory-Administratoren	Inventory von Mitarbeitern erstellen und verwalten.
Flair Ticketing Manager	Agenten des HR-Helpdesks	Tickets und Ticket-Richtlinien im HR-Helpdesk.
Flair Shift Planner Manager	Administratoren der Schichtplanung	Die Schichtplanungskonfiguration in Mitarbeiterdatensätzen, Schichten und die Verfügbarkeit von Mitarbeitern.
Flair Scheduler Admin	Planungsadministratoren	Scheduler erstellen und verwalten sowie Schichten in jedem Scheduler erstellen.
Flair Scheduler Manager	Schichtplaner	Scheduler anzeigen und Schichten in jedem Scheduler erstellen.
Flair Kiosk Manager	Administratoren der Zeiterfassung	Kiosks verwalten.
Flair LMS Manager	Lernadministratoren	Kurse, Mitarbeiterkurse und die Lern-Tabs in Mitarbeiterdatensätzen.
Flair Advanced Development Manager	Performance-Administratoren	Die Funktion Advanced Development: Ziele und Kalibrierung.
Flair Position-Job Management	Organisationsgestalter	Rollen, Rollenfamilien, Karrierestufen und Mitarbeiterkategorien, den Tab Unternehmensstruktur und Lesezugriff auf Positionen.
Flair Projects	Projektadministratoren	Die Funktion Projects.
Flair Visibility Scope Management	Sicherheitsadministratoren	Jeden Employee Visibility Scope-Datensatz erstellen, bearbeiten und löschen.
Flair Doctor	HR-Admins, die Doctor-Tools ausführen	Zugriff auf die Apex-Klassen hinter den Tools im Tab HR Admin → Doktor. Muss ausdrücklich zugewiesen werden. Siehe Flair Doctor verwenden.

Vergütung und Lohnabrechnung

Permission Set	Vorgesehen für	Was es freischaltet
Flair Payroll Manager	Lohnabrechnungsadministratoren	Sensible Gehalts-, Bonus- und Zusatzvergütungsdaten, mit View All-Zugriff auf Gehalts- und Lohnabrechnungsdatensätze. Fügt auf der Seite HR Admin Lohnabrechnungsgebiete und Kostenstellen hinzu.
Flair Payroll Management	Lohnabrechnungsadministratoren, deren Zugriff Sie einschränken möchten	Sensible Gehalts-, Bonus- und Zusatzvergütungsdaten wie bei Flair Payroll Manager, jedoch ohne View All-Zugriff auf Gehalts- und Lohnabrechnungsdatensätze. Fügt auf der Seite HR Admin Lohnabrechnungsgebiete und Kostenstellen hinzu.
Flair Salary Manager	Vergütungsadministratoren	Einzelne Gehalts-, Bonus- und Zusatzvergütungsbeträge. Auf der Berichtsseite Budgets zeigt es zusätzlich Beträge pro Gehalt und die Liste der nicht abgedeckten Gehälter an.
Flair Budget Manager	Budgetverantwortliche	Budgets erstellen und verwalten sowie die Berichtsseite Budgets mit Summen, Prognose und Abdeckung. Zeigt nur Summen an, niemals einzelne Gehälter. Kombinieren Sie es mit Flair Salary Manager für Beträge pro Gehalt.
Flair Compensation Management Edit	Vergütungsadministratoren	Vergütungskonfigurationen und zugehörige Vergütungsdaten bearbeiten.
Flair Compensation Management Read	Prüfer von Vergütungen	Vergütungskonfigurationen und zugehörige Vergütungsdaten lesen.

Recruiting

Permission Set	Vorgesehen für	Was es freischaltet
Flair Recruiter	Recruiter	Jobs, Kandidaten, Talente und Einstellungen der Karriereseite verwalten, mit View All-Zugriff auf Recruiting-Datensätze.
Flair Recruitment Management	Recruiter, deren Zugriff Sie einschränken möchten	Jobs, Kandidaten, Talente und Einstellungen der Karriereseite verwalten, ohne View All-Zugriff auf Kandidaten und Jobs.
Flair Hiring Manager	Hiring Manager	Jobs, Kandidaten, Bewertungen und den Recruiting-Posteingang.
Flair Job Advertising	Recruiter, die Stellenanzeigen veröffentlichen	Die Funktion für Stellenanzeigen.

Integrationsbenutzer und spezielle Sets

Weisen Sie diese nur dem Benutzer zu, für den das Permission Set vorgesehen ist:

Permission Set	Vorgesehen für	Was es freischaltet
Flair Hub Integration	Den Integrationsbenutzer des Employee Hub	Berechtigungen für den verbundenen Employee Hub-Benutzer.
Flair Career Portal Integration	Den Integrationsbenutzer des Karriereportals	Berechtigungen für die Integration des Karriereportals.
Flair Beta	Nur zum Testen	Kommende Funktionen. Verwenden Sie es nicht in der Produktion und treffen Sie keine Geschäftsentscheidungen darauf basierend.
Flair Employee Self Service	Nicht zutreffend	Wird im aktuellen Paket leer ausgeliefert und gewährt keinen Zugriff.

Benutzerdefinierte Berechtigungen

flair-Funktionen prüfen zusätzlich benutzerdefinierte Berechtigungen. Die Permission Sets in den vorherigen Tabellen enthalten bereits die benötigten benutzerdefinierten Berechtigungen; fügen Sie Ihrem eigenen Permission Set nur dann eine benutzerdefinierte Berechtigung hinzu, wenn Sie eine eigene Rolle aufbauen.

Benutzerdefinierte Berechtigung	Was sie freischaltet	Enthalten in
HR Manager	HR-Admin-Funktionen in ganz flair, einschließlich der Tabs Wörterbücher, Antragsformulare und Integrationen auf der Seite HR Admin	Flair Manager, Flair Employee Management
Absences Manager	Abwesenheitskategorien und Richtlinien auf der Seite HR Admin und Abwesenheitsbereiche in Mitarbeiterdatensätzen	Flair Manager, Flair Employee Management, Flair Absence Manager
Attendance Manager	Kacheln für Arbeitszeitmodelle und Zeitrahmen auf der Seite HR Admin und Arbeitszeitmodelle in Mitarbeiterdatensätzen	Flair Manager, Flair Employee Management, Flair Attendance Manager
Documents Manager	Document Builder Vorlagen auf der Seite HR Admin und Dokumente in Mitarbeiterdatensätzen	Flair Manager, Flair Employee Management, Flair Documents Manager
Create Document Templates	Neue Dokumentvorlagen erstellen	Flair Manager, Flair Employee Management
Engagement Manager	Tags auf der Seite HR Admin	Flair Manager, Flair Employee Management, Flair Engagement Manager
Expenses Manager	Ausgaben-Kacheln auf der Seite HR Admin und die Ausgabenkarte in Mitarbeiterdatensätzen	Flair Manager, Flair Employee Management, Flair Expenses
Workflows Manager	Workflows in Mitarbeiterdatensätzen und auf der HR-Startseite	Flair Manager, Flair Employee Management, Flair Workflows
Shift Planner Manager	Schichtplanungsbereiche in Mitarbeiterdatensätzen	Flair Manager, Flair Employee Management, Flair Shift Planner Manager
Payroll Manager	Lohnabrechnungsgebiete und Kostenstellen auf der Seite HR Admin sowie vergütungsbezogene verknüpfte Listen in Mitarbeiterdatensätzen	Flair Payroll Manager, Flair Payroll Management
Salary Manager	Einzelne Gehaltsbeträge von Mitarbeitern	Flair Salary Manager
Budget Manager	Die Berichtsseite Budgets und die Budgetverwaltung, ohne einzelne Gehaltsbeträge	Flair Budget Manager
Pay Transparency Manager	Die Seite Entgeltgleichheit: eine unternehmensweite Analyse des Gender Pay Gap ausführen, lesen und exportieren	Flair Manager, Flair Salary Manager, Flair Budget Manager
Delete Compensation Review	Compensation Review Setups mit ihren Reviews sowie einzelne Compensation Reviews löschen	Flair Manager
Revert Compensation Review	Ein ausgeführtes Compensation Review zurücksetzen, wodurch die vorherigen Gehälter wiederhergestellt werden	Flair Manager
Use Doctor Tools	Der Tab Doktor auf der Seite HR Admin	Flair Manager, Flair Employee Management
Flair Manager Hub Login	Als dieser Mitarbeiter anmelden in einem Mitarbeiterdatensatz (serverseitig erzwungen). Zeigt außerdem die Schaltfläche Anmeldelink an private E-Mail senden an, blockiert diese Aktion aber nicht. Siehe Steuern, wer sich als Mitarbeiter anmelden kann.	Flair Manager
LMS Manager	Die Lern-Tabs in Mitarbeiterdatensätzen	Flair LMS Manager
Advanced Development Manager	Zielzeiträume im Formular für Feedbackzyklen	Flair Advanced Development Manager
Job Advertising	Stellenanzeigen schalten	Flair Job Advertising
Flair Position-Job Management	Job-Funktionen auf der Seite für das Positionsmanagement	Flair Position-Job Management
Can Update Locked Payroll Run	Abzüge zu einem gesperrten Payroll Run hinzufügen. Siehe Benutzerdefinierte Berechtigungen zuweisen.	Keinem; weisen Sie sie selbst zu
Update Time Entries After Payroll Run Is Completed	Zeiteinträge nach Abschluss eines Payroll Runs aktualisieren	Keinem; weisen Sie sie selbst zu
Delete Employee with Related Records	Einen Mitarbeiter und seine zugehörigen Datensätze löschen	Keinem; weisen Sie sie selbst zu
Flair Import Employee Data and Build the Company Hierarchy	Mitarbeiter in die Positionsmanagement-Struktur migrieren auf der Seite HR Admin und das Bearbeiten der Mitarbeiterfelder, die das Positionsmanagement sonst sperrt	Keinem; weisen Sie sie selbst zu

Permission Set Group erstellen und zuweisen

Permission Set Groups kombinieren modulare Permission Sets für eine Rolle. Eine Gruppe für einen HR-Manager, der auch die Lohnabrechnung bearbeitet, kann beispielsweise Flair Manager und Flair Payroll Manager kombinieren.

flair verwendet für neue Funktionen neue modulare Permission Sets und Permission Set Groups. Vorhandene Permission Sets bleiben für die Abwärtskompatibilität unverändert. Weisen Sie Permission Set Groups für den zukünftigen Funktionszugriff zu. Ein Benutzer kann bei sich überschneidenden Rollen mehrere Gruppen erhalten.

Für Permission Set Groups gelten diese Salesforce-Einschränkungen:

• Permission Set Groups müssen aktiviert sein, bevor ein Abonnent ein Paket mit solchen Gruppen installiert oder deinstalliert.
• Gruppen aus Managed Packages zählen nicht zur maximalen Anzahl erstellter Gruppen. Die Grenzwerte unterscheiden sich je nach Salesforce-Edition.
• Einige Salesforce-Editionen können Gruppen nicht erstellen oder anpassen, aber Gruppen aus Managed Packages installieren und verwenden.
• Eine Gruppe aus einem Managed Package verwendet den Paket-Namespace, um Namenskollisionen mit lokalen Gruppen zu vermeiden.
• Um eine Gruppe aus einem Managed Package zu löschen, deinstallieren Sie das Paket.
• Sie können lokale Permission Sets zu einer Gruppe aus einem Managed Package hinzufügen oder daraus entfernen.

warnung

Duplizieren und ändern Sie kein verwaltetes flair Permission Set. Die Kopie erhält keine flair-Aktualisierungen und kann veralten.

Dieses Video zeigt den Ablauf:

Gruppe erstellen

1. Klicken Sie in Salesforce auf das Setup-Zahnradsymbol.

2. Wählen Sie Setup aus.

3. Geben Sie unter Quick Find permission set groups ein.

4. Öffnen Sie Permission Set Groups.

5. Klicken Sie auf New Permission Set Group.

   

6. Geben Sie ein Label und eine Description ein.

7. Klicken Sie auf Save.

   

Permission Sets zur Gruppe hinzufügen

1. Klicken Sie in der Gruppe auf Permission Sets in Group.

2. Klicken Sie auf Add Permission Set.

   

3. Wählen Sie die gewünschten Permission Sets aus.

4. Klicken Sie auf Add.

   

Gruppe zuweisen

1. Wählen Sie unter Permission Set Groups die Gruppe aus.

2. Klicken Sie auf Manage Assignments.

   

3. Klicken Sie auf Add Assignment.

4. Wählen Sie den Benutzer aus.

5. Klicken Sie auf Next.

6. Wählen Sie aus, ob die Zuweisung abläuft.

7. Klicken Sie auf Assign.

   

Muting Permission Set erstellen

Ein Muting Permission Set entfernt ausgewählte Zugriffe nur innerhalb einer Permission Set Group. Die einzelnen Permission Sets bleiben unverändert.

1. Öffnen Sie die Permission Set Group.

2. Klicken Sie auf Muting Permission Sets in Group.

   

3. Klicken Sie auf New.

4. Geben Sie ein Label ein.

5. Klicken Sie auf Save.

   

Einzuschränkende Berechtigungen auswählen

1. Öffnen Sie das Muting Permission Set.

2. Klicken Sie auf Object Settings.

   

3. Wählen Sie das einzuschränkende Objekt aus.

   

4. Prüfen Sie Tab Settings, Object Permissions und Field Permissions.

5. Klicken Sie auf Edit.

   

6. Aktivieren Sie neben jeder einzuschränkenden Berechtigung Muted.

7. Klicken Sie auf Save.

   

8. Öffnen Sie in der Permission Set Group Object Settings, um die Einschränkung zu prüfen.

   

Visibility Scopes konfigurieren

Visibility Scopes beschränken Datensätze nach Abteilung, Standort oder Entity, nachdem Permission Sets den Objektzugriff gewährt haben.

warnung

Visibility Scopes beschränken keine Benutzer mit View All- oder Modify All-Zugriff. Dazu gehören Flair Manager, Flair Payroll Manager, Flair Recruiter und Benutzer mit dem Profil System Administrator.

Salesforce-Benutzer mit einem Mitarbeiter verbinden

1. Öffnen Sie unter Staff oder Employees (oder im Legacy-Tab Staff & Docs) den Mitarbeiterdatensatz.

2. Wählen Sie unter Salesforce User den passenden Salesforce-Benutzer aus.

3. Klicken Sie auf Save.

   

   

Entity erstellen und zuweisen

Eine Entity kann eine Abteilung oder eine andere Mitarbeitergruppe darstellen.

1. Öffnen Sie im App Launcher (⋮⋮ Rastersymbol) Entities.

   

2. Klicken Sie auf New.

3. Geben Sie einen Namen ein.

4. Klicken Sie auf Save.

   

   

5. Öffnen Sie einen Mitarbeiterdatensatz.

6. Wählen Sie im Abschnitt Contract unter Entity die Entity aus.

7. Klicken Sie auf Save.

   

8. Optional: Weisen Sie der Entity Stellen und Kandidaten zu.

   

Visibility Scope erstellen

1. Öffnen Sie im App Launcher (⋮⋮ Rastersymbol) Employee Visibility Scopes.

2. Klicken Sie auf New.

   

   

3. Geben Sie einen Namen ein.

4. Wählen Sie den Mitarbeiter oder die Mitarbeitergruppe für den Scope aus.

5. Wählen Sie unter Scopes die freizugebende Entity aus.

6. Optional: Aktivieren Sie Can See Own Entity, damit ein Benutzer zusätzlich zur ausgewählten Entity die eigene Entity sehen kann.

   

7. Wählen Sie unter Access die Objekte im Scope aus.

8. Wählen Sie für jedes Objekt Read/Write oder Read Only aus. Deaktivieren Sie ein Objekt, um es vollständig auszublenden.

   

9. Klicken Sie auf Save. Ein Apex-Batch-Job erstellt die Freigabedatensätze.

10. Öffnen Sie zum Prüfen oder Bearbeiten den Scope und prüfen Sie den Verarbeitungsstatus der Sharing Rules.

    

Einem Visibility Scope Zugriff auf beliebige Mitarbeiter für Unterzeichner, Hiring Manager und Bewerter gewähren

Die Auswahl eines Unterzeichners für eine E-Signatur-Anfrage oder eines Hiring Managers bzw. Standard-Bewerters für eine Stelle erfordert normalerweise denselben Datensatz-Lesezugriff wie das Anzeigen dieses Mitarbeiters an jeder anderen Stelle in flair. Ein Visibility Scope, der einen Mitarbeiter ausblendet, entfernt ihn auch aus diesen Auswahllisten. Drei Checkboxen im Employee Visibility Scope-Datensatz ermöglichen es einem Benutzer, für eine dieser Aktionen nach einem beliebigen Mitarbeiter zu suchen und ihn auszuwählen, ohne den allgemeinen Visibility Scope zu erweitern.

1. Öffnen oder erstellen Sie einen Employee Visibility Scope-Datensatz.
2. Wählen Sie unter Scopes neben Can See Own Entity die Checkbox für die zu öffnende Auswahlliste aus:
   • Can Create Sign Request for Any Employee — Suchen Sie nach einem beliebigen Mitarbeiter und wählen Sie ihn beim Erstellen einer E-Sign-Anfrage als Unterzeichner aus.
   • Can Add Any Employee as Hiring Manager — Suchen Sie nach einem beliebigen Mitarbeiter und wählen Sie ihn als Hiring Manager einer Stelle aus.
   • Can Add Any Employee as Evaluator — Suchen Sie nach einem beliebigen Mitarbeiter und wählen Sie ihn als Standard-Bewerter einer Stelle aus.
3. Klicken Sie auf Save.

Jede Checkbox ist standardmäßig deaktiviert und wirkt sich nur auf den jeweiligen Such- und Auswahlschritt aus — sie gewährt dem Benutzer keinen allgemeinen Lesezugriff auf den Mitarbeiterdatensatz an anderer Stelle in flair.

Mitarbeiterdatensätze automatisch mit Managern teilen

Zwei getrennte flair-Mechanismen geben den Datensatz eines Mitarbeiters unabhängig von Visibility Scopes für den Salesforce-Benutzer eines Managers frei. Beide gewähren Edit-Zugriff, und beide geben den Datensatz nur für einen Manager frei, dessen Salesforce-Benutzer aktiv ist.

• Die Freigabe für Additional Manager ist immer aktiv. Wenn ein Mitarbeiter in seiner verknüpften Liste Additional Managers einen Eintrag mit ausgewähltem HR Manager hat, gibt flair den Mitarbeiterdatensatz für den Salesforce-Benutzer dieses zusätzlichen Managers frei. Das Deaktivieren von HR Manager oder das Entfernen des zusätzlichen Managers hebt die Freigabe wieder auf.
• Die Freigabe für Direct Manager gibt den Mitarbeiterdatensatz für den Salesforce-Benutzer des direkten Managers des Mitarbeiters frei — das Feld Manager im Mitarbeiterdatensatz. Sie ist standardmäßig deaktiviert; aktivieren Sie sie pro Organisation.

Freigabe für den direkten Manager aktivieren

1. Geben Sie in Salesforce Setup unter Quick Find Custom Settings ein.
2. Öffnen Sie Custom Settings.
3. Klicken Sie neben Flair Employee Settings auf Manage.
4. Klicken Sie auf New, oder klicken Sie auf Edit, wenn bereits ein Standardwert auf Organisationsebene vorhanden ist.
5. Wählen Sie Freigabe an den direkten Manager aktivieren aus.
6. Klicken Sie auf Save.

flair gibt jeden Mitarbeiter mit Edit-Zugriff für den Salesforce-Benutzer seines direkten Managers frei und aktualisiert die Freigabe, wenn sich das Feld Manager ändert oder geleert wird. Die Freigabe für Additional Manager verwendet diese Einstellung nicht und kann nicht pro Organisation deaktiviert werden.

Freigabe entlang der gesamten Manager-Hierarchie

Die Freigabe für den direkten Manager erreicht nur den unmittelbaren Manager des Mitarbeiters. Damit jeder Manager oberhalb eines Mitarbeiters in der Berichtslinie — nicht nur der direkte Manager — den Datensatz dieses Mitarbeiters sehen und bearbeiten kann, aktivieren Sie die Freigabe an die Manager-Hierarchie. flair gibt jeden Mitarbeiter mit Edit-Zugriff für den Salesforce-Benutzer jedes Managers in der Linie über ihm frei und folgt dabei dem Feld Manager die Berichtslinie hinauf.

1. Geben Sie in Salesforce Setup unter Quick Find Custom Settings ein.
2. Öffnen Sie Custom Settings.
3. Klicken Sie neben Flair Employee Settings auf Manage.
4. Klicken Sie auf New, oder klicken Sie auf Edit, wenn bereits ein Standardwert auf Organisationsebene vorhanden ist.
5. Wählen Sie Freigabe an die Manager-Hierarchie aktivieren aus.
6. Klicken Sie auf Save. flair gibt jeden Mitarbeiter mit Edit-Zugriff für jeden Manager über ihm in der Berichtslinie frei und aktualisiert die Freigaben, wenn sich irgendwo in der Linie ein Manager ändert.

Die Freigabe an die Manager-Hierarchie funktioniert nur, solange auch Freigabe an den direkten Manager aktivieren ausgewählt ist. Der Zugriff wirkt nur nach unten: Ein Manager erhält nie Zugriff auf seinen eigenen Manager oder auf eine parallele Berichtslinie. Die Freigabe umfasst nur den Mitarbeiterdatensatz, nicht Gehälter, Abwesenheiten oder Dokumente.

Keine der beiden Einstellungen ändert bestehende Freigaben, wenn Sie sie aktivieren oder deaktivieren. Das Aktivieren gibt Mitarbeiter nicht rückwirkend frei, und das Deaktivieren entfernt keine bereits bestehenden Freigaben. Beide Einstellungen gelten nur für Mitarbeiter, die danach erstellt werden oder deren Manager sich danach ändert.

warnung

Die Freigabe an die Manager-Hierarchie erweitert den Datensatzzugriff auf jeden Manager oberhalb eines Mitarbeiters, nicht nur auf seinen direkten Manager. Prüfen Sie vor dem Aktivieren, wie weit Ihre Berichtslinien reichen.

Einen Benutzer auf Unternehmensdokumente beschränken

Kombinieren Sie einen Visibility Scope mit Flair Employee Management, wenn ein Benutzer Unternehmensdokumente, aber keine anderen HR-Daten sehen soll.

1. Weisen Sie dem Benutzer Flair Employee Management zu.
2. Erstellen oder bearbeiten Sie einen Employee Visibility Scope.
3. Deaktivieren Sie unter Access alle Objekte außer Company Document.
4. Klicken Sie auf Speichern.

Der Benutzer kann nur Unternehmensdokumente innerhalb des zugewiesenen Geltungsbereichs sehen.

Inventory Manager Permission Set erstellen

Erstellen Sie ein eigenes Permission Set, wenn ein Benutzer nur Zugriff auf diese Inventory-Objekte benötigt:

• Inventory
• Inventory Attachments
• Inventory Items
• Inventory Templates
• Inventory Template Associations

Permission Set erstellen

1. Öffnen Sie Salesforce Setup.

   

   

2. Geben Sie unter Quick Find permission ein.

   

3. Öffnen Sie Permission Sets.

   

4. Klicken Sie auf New.

   

5. Geben Sie unter Label Inventory Manager ein.

   

6. Wählen Sie API Name aus, um das Feld automatisch auszufüllen.

   

7. Klicken Sie auf Save.

   

Inventory-Zugriff konfigurieren

1. Klicken Sie im Permission Set auf Object Settings.

   

2. Suchen Sie nach Inventory, und wählen Sie das Objekt aus.

   

3. Klicken Sie auf Edit.

   

4. Wählen Sie unter Tab Settings die Option Visible aus.

   

5. Konfigurieren Sie Read, Create, Edit, Delete, View All und Modify All nach Bedarf.

6. Konfigurieren Sie die erforderlichen Feldberechtigungen.

7. Klicken Sie auf Save.

8. Wiederholen Sie die Konfiguration für Inventory Attachments, Inventory Items, Inventory Templates und Inventory Template Associations.

9. Machen Sie für Inventory Items den Tab verfügbar, und konfigurieren Sie bei Bedarf Record Type Assignments.

Permission Set zuweisen

1. Klicken Sie im Permission Set auf Manage Assignments.

   

2. Klicken Sie auf Add Assignment.

   

3. Wählen Sie die Benutzer aus.

   

4. Klicken Sie auf Next.

5. Klicken Sie auf Assign.

6. Klicken Sie auf Done.

Developer Console-Zugriff aktivieren

Developer Console gibt einem Benutzer Zugriff zum Debuggen, Testen und Entwickeln von Salesforce-Code oder -Anwendungen.

Permission Set erstellen

1. Öffnen Sie Salesforce Setup.

   

2. Öffnen Sie unter Users die Option Permission Sets.

3. Klicken Sie auf New.

   

4. Geben Sie ein Label, einen API Name und eine Description ein.

5. Klicken Sie auf Save.

   

6. Klicken Sie unter System auf System Permissions.

   

7. Klicken Sie auf Edit.

   

8. Aktivieren Sie Author Apex und View All Data.

9. Klicken Sie auf Save.

   

Permission Set zuweisen

1. Öffnen Sie in Salesforce Setup die Option Users.

2. Wählen Sie den Benutzer aus.

   

3. Klicken Sie auf Edit Assignments.

   

4. Fügen Sie unter Available Permission Sets das neue Permission Set hinzu, zum Beispiel For Dev Console.

5. Klicken Sie auf Save. Der Benutzer kann Developer Console öffnen.

   

   

Benutzerdefinierte Berechtigungen zuweisen

Weisen Sie dem Integration User für die Lohnabrechnung flair.Can Update Locked Payroll Run zu. Dann kann ein externes Lohnabrechnungssystem Abzüge hinzufügen, wenn sich ein Payroll Run in einem gesperrten Status wie Submitted befindet.

Berechtigung für gesperrte Payroll Runs hinzufügen

1. Geben Sie in Salesforce Setup unter Quick Find Permission Sets ein.

2. Öffnen Sie Permission Sets.

3. Klicken Sie auf New. Wenn bereits ein benutzerdefiniertes Permission Set vorhanden ist, öffnen Sie stattdessen dieses Permission Set.

4. Geben Sie unter Label einen Namen wie Flair Payroll Deduction ein.

5. Behalten Sie den generierten API Name bei.

6. Klicken Sie auf Save.

   

7. Klicken Sie unter Apps auf Custom Permissions.

   

8. Klicken Sie auf Edit.

9. Verschieben Sie flair.Can Update Locked Payroll Run von Available Custom Permissions nach Enabled Custom Permissions.

10. Klicken Sie auf Save.

    

Permission Set dem Integration User zuweisen

1. Suchen Sie in Salesforce Setup nach dem Integration User für die Lohnabrechnung.

2. Klicken Sie unter Permission Set Assignments auf Edit Assignments.

   

3. Verschieben Sie das Permission Set von Available Permission Sets nach Enabled Permission Sets.

4. Klicken Sie auf Save.

   

Steuern, wer sich als Mitarbeiter anmelden kann

Die Employee Hub-Karte auf einem Mitarbeiterdatensatz zeigt in ihrem Aktionsmenü Als dieser Mitarbeiter anmelden und Anmeldelink an private E-Mail senden. Als dieser Mitarbeiter anmelden öffnet die Employee Hub-Sitzung des Mitarbeiters direkt; Anmeldelink an private E-Mail senden sendet dem Mitarbeiter per E-Mail einen Hub-Anmeldelink. Die benutzerdefinierte Berechtigung flair.Flair Manager Hub Login erzwingt Als dieser Mitarbeiter anmelden serverseitig, sodass ein Benutzer ohne diese Berechtigung keine Hub-Sitzung eines anderen Mitarbeiters öffnen kann. Bei Anmeldelink an private E-Mail senden steuert die benutzerdefinierte Berechtigung nur, ob die Schaltfläche im Aktionsmenü erscheint — das Entfernen der Berechtigung blendet die Schaltfläche aus, verhindert aber nicht von selbst die zugrunde liegende Aktion. Sie sollte daher nicht als alleinige Kontrolle für diese Aktion verwendet werden.

Das Permission Set Flair Manager aktiviert flair.Flair Manager Hub Login standardmäßig. Das Zuweisen von Flair Manager aktiviert daher bereits Als dieser Mitarbeiter anmelden und zeigt die Schaltfläche Anmeldelink an private E-Mail senden an. So gewähren Sie denselben Zugriff, ohne das vollständige Permission Set Flair Manager zuzuweisen:

1. Geben Sie in Salesforce Setup unter Quick Find Permission Sets ein.
2. Öffnen Sie Permission Sets.
3. Klicken Sie auf New, oder öffnen Sie ein vorhandenes Permission Set für den Benutzer.
4. Klicken Sie unter Apps auf Custom Permissions.
5. Klicken Sie auf Edit.
6. Verschieben Sie flair.Flair Manager Hub Login von Available Custom Permissions nach Enabled Custom Permissions.
7. Klicken Sie auf Save.
8. Weisen Sie das Permission Set dem Benutzer zu.

warnung

flair.Flair Manager Hub Login ermöglicht die Anmeldung im Employee Hub als jeder Mitarbeiter, dessen Datensatz der Benutzer bereits öffnen kann — nicht nur die eigenen direkt unterstellten Mitarbeiter. Gewähren Sie diese Berechtigung nur Rollen, die sich zu Support-Zwecken als Mitarbeiter anmelden müssen.

Admin Monitoring konfigurieren

Admin Monitoring ist eine kostenlose flair Integration. Sie prüft zugewiesene Lizenzen, erlaubt oder blockiert Salesforce-Benutzer und informiert Admins über Lizenzänderungen oder unbefugte Zugriffsversuche.

1. Öffnen Sie in der flair HR-App HR Admin → Integrations.

2. Wählen Sie Admin Monitoring aus.

   

3. Klicken Sie auf Connect Via Integration Service.

   

4. Geben Sie unter Settings alle E-Mail-Adressen für Benachrichtigungen ein. Trennen Sie mehrere Adressen durch Kommas.

5. Erlauben oder blockieren Sie unter Users allow to use flair Benutzer mit den Schaltern.

6. Suchen Sie über das Suchfeld nach einem noch nicht aufgeführten Benutzer.

7. Klicken Sie auf Enable.

   

Fehlerbehebung

Ein Benutzer sieht Employee Documents oder Employee Visibility Scopes nicht

1. Öffnen Sie den Benutzer in Salesforce Setup.
2. Prüfen Sie, ob dem Benutzer eine flair-Lizenz zugewiesen ist.
3. Prüfen Sie das Profil und die Standardberechtigungen der Organisation.
4. Prüfen Sie, ob ein Permission Set Lesezugriff auf Employee Documents gewährt.
5. Prüfen Sie, ob der Benutzer Employee Visibility Scopes anzeigen und verwalten kann.
6. Prüfen Sie, ob das Objekt Employee Visibility Scope in der Salesforce-Organisation aktiviert und zugänglich ist.

Verwandte Artikel

• Benutzerdefinierten Berechtigungssatz für Kommentare erstellen
• flair in Salesforce installieren und aktualisieren
• flair Lizenzen verwalten
• Employee Hub-E-Mail-Benachrichtigungen konfigurieren