allsolutions alluser 28 mei 2015_kennissesie autorisaties
Post on 28-Jul-2015
103 Views
Preview:
TRANSCRIPT
Kennissessie Autorisaties
Hoe zit het autorisatiemodel van
AllSolutions in elkaar?
Paola Zee & Hans Post
28-5-2015
Welke instellingen vind je bij de
medewerker en welke bij de
gebruiker?
Kennissessie Autorisaties 28-5-2015
Medewerker vs. gebruiker
Medewerker (HRM)
• Dienstverband
• Urenverantwoording
• Capaciteitsplanning
• Alerts
28-5-2015Kennissessie Autorisaties
Gebruiker (systeemtoegang
en rechten/autorisatie)
• Inloggen
• Autorisaties
• Rechten prikbord / sociale
groepen
• Uitvoer en exporteer opties
• Applicatiebeheer rechten
• Outlook synchronisatie
• Rollen
• Toegang tot afdelingen
Wat is het verschil tussen de
autorisatie op functies en de
browser-autorisatie?
Kennissessie Autorisaties 28-5-2015
Gebruikersprofielen
28-5-2015Kennissessie Autorisaties
Gebruikers-
profiel A
Gebruikersgroep Verkoop
•Functie A
•Functie B
Gebruikersgroep Basis
•Functie A
•Functie C
Gebruikers-
profiel B
Gebruikersgroep Financieel
Gebruikersgroep Verkoop
Gebruikersgroep Basis
Gebruikers-
profiel C
Gebruikersgroep Financieel
Gebruikersgroep Basis
28-5-2015Kennissessie Autorisaties
Medewerkersprofielen
Medewerkers-profiel A
Capaciteitsplanning:
• Agenda’s andere medewerkers raadplegen
Urenverantwoording:
• Weekstaten verplicht vastleggen
• Activiteit 1, 2 en 6
• Rechten weekstaten andere medewerkers
Alerts:
• Ontbrekende weekstaten
Medewerkers-profiel B
Capaciteitsplanning:
• Géén agenda’s andere medewerkers raadplegen
Urenverantwoording:
• Weekstaten niet verplicht vastleggen
• Activiteit 1, 3 en 4
• Géén rechten weekstaten andere medewerkers
Alerts:
• Te fiatteren inkoopfacturen
• Te fiatteren declaraties
• Ontbrekende weekstaten
Configuratiegroepen
Finetunen wat de gebruiker ziet in het scherm:
• Weergaven: welke informatie wordt getoond
Configuratiegroepen
Finetunen wat de gebruiker ziet in het scherm:
• Weergaven: welke informatie wordt getoond
• Instellingen: tonen/verbergen velden, velden vullen met vaste
waarden, filteropties, datasheet, acties en shortcuts
Configuratiegroepen
Finetunen wat de gebruiker ziet in het scherm:
• Instellingen: tonen/verbergen velden, velden vullen met vaste
waarden, filteropties, datasheet, acties en shortcuts
Wanneer gebruik je de
configuratiegroepen en wanneer de
browserautorisatie?
Kennissessie Autorisaties 28-5-2015
Configuratiegroep of browserautorisatie?
Kennissessie Autorisaties 28-5-2015
Gebruiker/ Gebruikers-
profiel
Gebruikersgroep Verkoop
• Functie A
• Functie B
Gebruikersgroep Basis
• Functie B
• Functie C
Configuratiegroep
browserautorisatie
browserautorisatie
Beveiligingszones
Autorisatie Pagina’s
Kennissessie Autorisaties 28-5-2015
• Bezoeker = pagina’s bekijken
• Editor = pagina's bewerken en verwijderen
• Vastleggen per gebruikersgroep
• Gebruikersgroep voor basisautorisatie altijd aan beveiligingszone Intranetkoppelen!
Samenhang
Kennissessie Autorisaties 28-5-2015
GebruikerGebruikers
profiel
Menutoegang & Pagina
autorisatie
Gebruikersgroepen
(autorisatie)
Beveiligingszones
Configuratie-groep
RollenRechten / Rolfilters
Inlog-afdeling
Bedrijven / Afdelingen
MedewerkerMedewerkers
profiel
Weergaven / Instellingen
Cap.Planning/Uren / Alerts
Hoe kun je snel zien in welke groep
of profiel een gebruiker zit?
Kennissessie Autorisaties 28-5-2015
Inzicht in autorisaties
Via Gebruiker (MGEBRU) > shortcut Autorisatie
Kennissessie Autorisaties 28-5-2015
Inzicht in autorisaties
Via Gebruiker (MGEBRU) > shortcut Autorisatie
Kennissessie Autorisaties 28-5-2015
Document Management
• Autorisatie via functie Mappen (MBDMAP):
– Maken
– Raadplegen
– Bewerken
– Verwijderen
• Vastleggen per gebruikersgroep
• Bij gebruik prikbord altijd een map voor bijlagen prikbord toewijzen
(Parameters Document Management - MBDPAR)
Kennissessie Autorisaties 28-5-2015
Het recept?
• Keep it simple!
• Afhankelijk van uw bedrijfsproces
• Afwegen van risico’s: Kans x Gevolg
• Transparantie vs. functiescheiding
• Audit vereisten (accountants)
28-5-2015Kennissessie Autorisaties
Algemeen
Het recept?
• Maak een overzicht / matrix van uw autorisatiemodel
• Registreer in profielen waarom c.q. met welke rechten/doel deze is
aangemaakt
• Gebruik een aparte configuratiegroep voor Rapportages
• Breid uw weergaven uit in de functies Gebruikers (MGEBRU),
Gebruikersprofielen (MGBPRF), Medewerkersprofielen (MMDPRF)
• Wijzigingen eerst in acceptatieomgeving
• Gebruik een testgebruiker
• Gebruik de helpteksten
Systeem
Kennissessie Autorisaties 28-5-2015
Hoe kan AllSolutions u ondersteunen?
Cursus Applicatiebeheer
Quick scan van uw omgeving > advies
Ondersteunen in de vorm van rapportages
Hulp bij opzetten nieuw autorisatiemodel
Kennissessie Autorisaties 28-5-2015
top related