除了现有的工作区角色之外,采用多实体报告 (MER) 解决方案的工作区还会获得一组 MER 功能特定的角色。每个 MER 角色都将几个现有工作区角色的功能捆绑到一个角色中,该角色是为典型的 MER 用户构建的。这样可以简化用户设置,并降低为用户分配不必要的角色的风险。
最佳实践
- 对新用户和新工作区使用 MER 角色。
- 为工作区中的每个用户分配一个 MER 角色。
- 尽量避免将 MER 角色与现有工作区角色合并。角色合并会使审核哪些用户拥有哪些类型的访问权限变得更加困难。
- 对核心报告团队成员使用协作者(MER)角色。此角色与编辑工作区角色类似,用户需要拥有协作者 (MER) 角色才能获得对与项目或报告关联的任何文件的查看或编辑权限。请参阅 “了解角色” 以了解有关角色和权限之间区别的更多信息。
- 对于现有用户,在进行任何更改之前,请务必先彻底审查其现有角色分配。MER 角色只是现有角色的聚合,并非完美的 1:1 迁移,因此 MER 角色可能与现有角色分配略有不同。
行政角色
工作区所有者
工作区所有者 角色仍然负责管理用户和工作区设置。具体来说,就 MER 而言,工作区所有者与具有 经理 (MER) 角色的人员拥有相同的权限,但工作区所有者可以在 Entity 360 的工作区级别向工作区添加实体。
管理员(MER)
管理员 (MER) 角色适用于 IT 和用户管理角色——这些用户负责管理所有多实体报告配置。管理员对工作区内的 MER 数据、用户组和权限、项目和报告设置、模板和文件的创建、修改和删除拥有完全控制权。管理员还可以提交报告并推进项目和报告。
管理员(MER) 角色整合了以下现有角色和能力:
- 工作区所有者权限(不包括在工作区中添加或删除用户,以及为用户分配或删除工作区角色的权限)
- 数据共享管理器功能
- 链式安全管理员
管理员(MER) 角色不包含以下权限:
- 将支持用户添加到工作区
- 管理工作区成员资格
- 管理工作区角色
- 在工作区内修改您自己的角色
- 移除工作区成员资格
- 更新工作区成员资格
- 更新工作区角色
支持用户
支持用户 角色保持不变,仍然由 Workiva 的员工担任,例如客户成功经理。支持用户也可以被分配 MER 非管理角色。请参阅 “管理工作区中的支持用户”。
非行政职务
经理(MER)
经理(MER) 角色适合高级报告主管之类的人员——这些用户负责监督指定的 MER 工作领域。MER 管理员可以管理工作区内的用户组和权限、项目和报告设置、模板和文件。他们还可以提交报告,推进项目和报告。MER 管理员 无法 管理 Entity 360 配置(除非他们也被分配了组织角色,例如组织数据管理员角色,该角色赋予了他们这种能力)。
经理(MER) 角色整合了以下现有角色和能力:
- 编辑者
- 内容管理器
- 任务管理员
- 文件提交、公司注册处文件提交、KVK文件提交
- 评论管理员
- XBRL管理器
- 链安全管理员,链所有者
- 剧本编辑,剧本运行员
- 查看连接参数引用,管理连接参数引用
- 管理业务数据限制
- 实体相关功能仅限于:管理工作区中的实体、查看可分配实体、查看实体分配情况
合作者(MER)(默认)
协作者(MER) 角色适用于编制者角色——这些用户是财务报告团队的核心成员,主要负责编制财务报告。此角色也适用于其他需要比单纯参与任务的用户拥有更多权限的用户。
注意: 协作者(MER) 角色是具有 MER 解决方案的工作区的默认角色。
协作者(MER) 角色整合了以下现有角色和能力:
- 编辑者
- 链结产生器
- XBRL管理器
- 脚本运行器
- 查看连接参数引用
- 只读实体能力(例如:查看可分配实体)
查看器(MER)
查看者 (MER) 角色适用于实体贡献者、审阅者或需要有限的、基于任务的或只读访问权限的外部利益相关者——这些用户通常只在整个报告过程中根据需要参与。 查看者(MER) 角色整合了以下现有角色和能力:
- 查看器(用于查看实时文档和任务)
注意: 对于仅供审阅的需求(例如:外部审计人员),请将 查看者 (MER) 角色与文档审阅和资源级权限或策略结合使用,以便在特定时间段内限制对特定文件的访问。
常见问答
是否只能使用一个 MER 角色?
我们建议每个工作区中的每个用户只分配一个 MER 角色,但这并非强制要求。但是,随着我们不断改进,这种情况可能会改变。
这会如何影响工作区所有者角色?
工作区所有者 角色仍然负责管理用户和工作区设置。具体来说,就 MER 而言,工作区所有者与具有 经理 (MER) 角色的人员拥有相同的权限,但工作区所有者可以在 Entity 360 的工作区级别向工作区添加实体。
这将如何影响组织角色?
目前组织架构保持不变。
如果目前的 MER 职位不符合我的需求怎么办?
目前,请分配最符合您需求的 MER 角色,然后分配资源级权限进行微调。请将您的反馈意见分享给 Workiva 支持团队,以帮助我们不断改进产品。
如果用户已经拥有多个角色,我该怎么办?
MER 角色与现有角色的任何给定组合都不是完全 1:1 匹配,因此在对用户的角色进行任何更改之前,请务必彻底审查用户的当前访问权限。
新 MER 用户的默认角色是什么?
协作者(MER) 是使用 MER 解决方案的工作区的默认角色。将 “查看者 (MER)” 角色分配给贡献者和审阅者,使其拥有对项目的只读访问权限以及完成任务的能力。为需要完全管理权限的用户保留 管理员 (MER)和 经理 (MER) 角色。
我应该赋予外部审计师什么角色?
将 查看者(MER) 角色分配给外部审计人员。通过使用 文件权限进一步限制他们的访问权限。
这与 GRC 角色有何不同?
MER 遵循与 GRC 相同的通用模型(管理员、经理、协作者、查看者),但 MER 角色定义是 MER 特有的。有关 GRC 角色的更多详细信息,请参阅 “什么是 GRC 角色?” 。