AllSolutions AllUser 28 mei 2015_Kennissesie Autorisaties

Kennissessie Autorisaties

Hoe zit het autorisatiemodel van

AllSolutions in elkaar?

Paola Zee & Hans Post

28-5-2015

Welke instellingen vind je bij de

medewerker en welke bij de

gebruiker?

Kennissessie Autorisaties 28-5-2015

Medewerker vs. gebruiker

Medewerker (HRM)

• Dienstverband

• Urenverantwoording

• Capaciteitsplanning

• Alerts

28-5-2015Kennissessie Autorisaties

Gebruiker (systeemtoegang

en rechten/autorisatie)

• Inloggen

• Autorisaties

• Rechten prikbord / sociale

groepen

• Uitvoer en exporteer opties

• Applicatiebeheer rechten

• Outlook synchronisatie

• Rollen

• Toegang tot afdelingen

Wat is het verschil tussen de

autorisatie op functies en de

browser-autorisatie?


Gebruikersgroepen: Autorisatie op functies


Browserautorisatie


Afdelingsautorisatie


Afdelingsautorisatie


Parameters AllSolutions (MZZPAR)

Wanneer gebruik je

gebruikersprofielen en

medewerkersprofielen?


Gebruikersprofielen


Gebruikers-

profiel A

Gebruikersgroep Verkoop

•Functie A

•Functie B

Gebruikersgroep Basis

•Functie A

•Functie C

Gebruikers-

profiel B

Gebruikersgroep Financieel



Gebruikers-

profiel C

Gebruikersgroep Financieel



Medewerkersprofielen

Medewerkers-profiel A

Capaciteitsplanning:

• Agenda’s andere medewerkers raadplegen

Urenverantwoording:

• Weekstaten verplicht vastleggen

• Activiteit 1, 2 en 6

• Rechten weekstaten andere medewerkers

Alerts:

• Ontbrekende weekstaten

Medewerkers-profiel B

Capaciteitsplanning:

• Géén agenda’s andere medewerkers raadplegen

Urenverantwoording:

• Weekstaten niet verplicht vastleggen

• Activiteit 1, 3 en 4

• Géén rechten weekstaten andere medewerkers

Alerts:

• Te fiatteren inkoopfacturen

• Te fiatteren declaraties

• Ontbrekende weekstaten

Wat ‘doen’ configuratiegroepen?


Configuratiegroepen

Finetunen wat de gebruiker ziet in het scherm:

• Weergaven: welke informatie wordt getoond

Configuratiegroepen


• Weergaven: welke informatie wordt getoond

• Instellingen: tonen/verbergen velden, velden vullen met vaste

waarden, filteropties, datasheet, acties en shortcuts

Configuratiegroepen


• Instellingen: tonen/verbergen velden, velden vullen met vaste

waarden, filteropties, datasheet, acties en shortcuts

Wanneer gebruik je de

configuratiegroepen en wanneer de

browserautorisatie?


Configuratiegroep of browserautorisatie?


Gebruiker/ Gebruikers-

profiel


• Functie A

• Functie B


• Functie B

• Functie C

Configuratiegroep

browserautorisatie

browserautorisatie

Beveiligingszones

Autorisatie Menu-onderdelen


Beveiligingszones

Autorisatie Pagina’s


• Bezoeker = pagina’s bekijken

• Editor = pagina's bewerken en verwijderen

• Vastleggen per gebruikersgroep

• Gebruikersgroep voor basisautorisatie altijd aan beveiligingszone Intranetkoppelen!

Wat is de samenhang?


Samenhang


GebruikerGebruikers

profiel

Menutoegang & Pagina

autorisatie

Gebruikersgroepen

(autorisatie)

Beveiligingszones

Configuratie-groep

RollenRechten / Rolfilters

Inlog-afdeling

Bedrijven / Afdelingen

MedewerkerMedewerkers

profiel

Weergaven / Instellingen

Cap.Planning/Uren / Alerts

Hoe kun je snel zien in welke groep

of profiel een gebruiker zit?


Inzicht in autorisaties

Via Gebruiker (MGEBRU) > shortcut Autorisatie


Document Management

• Autorisatie via functie Mappen (MBDMAP):

– Maken

– Raadplegen

– Bewerken

– Verwijderen

• Vastleggen per gebruikersgroep

• Bij gebruik prikbord altijd een map voor bijlagen prikbord toewijzen

(Parameters Document Management - MBDPAR)


Het recept?

• Keep it simple!

• Afhankelijk van uw bedrijfsproces

• Afwegen van risico’s: Kans x Gevolg

• Transparantie vs. functiescheiding

• Audit vereisten (accountants)


Algemeen

http://nl.wikipedia.org/wiki/Kans_(statistiek)

http://nl.wikipedia.org/wiki/Gevolg

Het recept?

• Maak een overzicht / matrix van uw autorisatiemodel

• Registreer in profielen waarom c.q. met welke rechten/doel deze is

aangemaakt

• Gebruik een aparte configuratiegroep voor Rapportages

• Breid uw weergaven uit in de functies Gebruikers (MGEBRU),

Gebruikersprofielen (MGBPRF), Medewerkersprofielen (MMDPRF)

• Wijzigingen eerst in acceptatieomgeving

• Gebruik een testgebruiker

• Gebruik de helpteksten

Systeem


Hoe kan AllSolutions u ondersteunen?

Cursus Applicatiebeheer

Quick scan van uw omgeving > advies

Ondersteunen in de vorm van rapportages

Hulp bij opzetten nieuw autorisatiemodel


Vragen?


Afsluiting

Save the date AllUser:

donderdagmiddag 19 november 2015

28-05-2015

AllSolutions AllUser 28 mei 2015_Kennissesie Autorisaties

Software

Transcript of AllSolutions AllUser 28 mei 2015_Kennissesie Autorisaties