Hoe zit het autorisatiemodel van AllSolutions in elkaar? Een uitleg van de mogelijkheden door Paola Zee en Hans Post (AllSolutions)

1. Kennissessie Autorisaties
Hoe zit het autorisatiemodel van
AllSolutions in elkaar?
Paola Zee & Hans Post
28-5-2015

2. Welke instellingen vind je bij de
medewerker en welke bij de
gebruiker?
Kennissessie Autorisaties 28-5-2015

3. Medewerker vs. gebruiker
Medewerker (HRM)
• Dienstverband
• Urenverantwoording
• Capaciteitsplanning
• Alerts
28-5-2015Kennissessie Autorisaties
Gebruiker (systeemtoegang
en rechten/autorisatie)
• Inloggen
• Autorisaties
• Rechten prikbord / sociale
groepen
• Uitvoer en exporteer opties
• Applicatiebeheer rechten
• Outlook synchronisatie
• Rollen
• Toegang tot afdelingen

4. Wat is het verschil tussen de
autorisatie op functies en de
browser-autorisatie?
Kennissessie Autorisaties 28-5-2015

5. Gebruikersgroepen: Autorisatie op functies
Kennissessie Autorisaties 28-5-2015

6. Gebruikersgroepen: Autorisatie op functies
28-5-2015Kennissessie Autorisaties

7. Browserautorisatie
28-5-2015Kennissessie Autorisaties

8. Afdelingsautorisatie
28-5-2015Kennissessie Autorisaties

9. Afdelingsautorisatie
28-5-2015Kennissessie Autorisaties
Parameters AllSolutions (MZZPAR)

10. Wanneer gebruik je
gebruikersprofielen en
medewerkersprofielen?
Kennissessie Autorisaties 28-5-2015

11. Gebruikersprofielen
28-5-2015Kennissessie Autorisaties
Gebruikers-
profiel A
Gebruikersgroep
Verkoop
•Functie A
•Functie B
Gebruikersgroep
Basis
•Functie A
•Functie C
Gebruikers-
profiel B
Gebruikersgroep
Financieel
Gebruikersgroep
Verkoop
Gebruikersgroep
Basis
Gebruikers-
profiel C
Gebruikersgroep
Financieel
Gebruikersgroep
Basis

12. 28-5-2015Kennissessie Autorisaties
Medewerkersprofielen
Medewerkers-
profiel A
Capaciteitsplanning:
• Agenda’s andere medewerkers
raadplegen
Urenverantwoording:
• Weekstaten verplicht
vastleggen
• Activiteit 1, 2 en 6
• Rechten weekstaten andere
medewerkers
Alerts:
• Ontbrekende weekstaten
Medewerkers-
profiel B
Capaciteitsplanning:
• Géén agenda’s andere
medewerkers raadplegen
Urenverantwoording:
• Weekstaten niet verplicht
vastleggen
• Activiteit 1, 3 en 4
• Géén rechten weekstaten andere
medewerkers
Alerts:
• Te fiatteren inkoopfacturen
• Te fiatteren declaraties
• Ontbrekende weekstaten

13. Wat ‘doen’ configuratiegroepen?
Kennissessie Autorisaties 28-5-2015

14. Configuratiegroepen
Finetunen wat de gebruiker ziet in het scherm:
• Weergaven: welke informatie wordt getoond

15. Configuratiegroepen
Finetunen wat de gebruiker ziet in het scherm:
• Weergaven: welke informatie wordt getoond
• Instellingen: tonen/verbergen velden, velden vullen met vaste
waarden, filteropties, datasheet, acties en shortcuts

16. Configuratiegroepen
Finetunen wat de gebruiker ziet in het scherm:
• Instellingen: tonen/verbergen velden, velden vullen met vaste
waarden, filteropties, datasheet, acties en shortcuts

17. Wanneer gebruik je de
configuratiegroepen en wanneer de
browserautorisatie?
Kennissessie Autorisaties 28-5-2015

18. Configuratiegroep of browserautorisatie?
Kennissessie Autorisaties 28-5-2015
Gebruiker/
Gebruikers-
profiel
Gebruikersgroep
Verkoop
• Functie A
• Functie B
Gebruikersgroep
Basis
• Functie B
• Functie C
Configuratiegroep
browserautorisatie
browserautorisatie

19. Beveiligingszones
Autorisatie Menu-onderdelen
Kennissessie Autorisaties 28-5-2015

20. Beveiligingszones
Autorisatie Pagina’s
Kennissessie Autorisaties 28-5-2015
• Bezoeker = pagina’s bekijken
• Editor = pagina's bewerken en
verwijderen
• Vastleggen per gebruikersgroep
• Gebruikersgroep voor basisautorisatie
altijd aan beveiligingszone Intranet
koppelen!

21. Wat is de samenhang?
Kennissessie Autorisaties 28-5-2015

22. Samenhang
Kennissessie Autorisaties 28-5-2015
Gebruiker
Gebruikers
profiel
Menutoegang
& Pagina
autorisatie
Gebruikers
groepen
(autorisatie)
Beveiligings
zones
Configuratie-
groep
Rollen
Rechten /
Rolfilters
Inlog-
afdeling
Bedrijven /
Afdelingen
Medewerker
Medewerkers
profiel
Weergaven /
Instellingen
Cap.Planning/
Uren / Alerts

23. Hoe kun je snel zien in welke groep
of profiel een gebruiker zit?
Kennissessie Autorisaties 28-5-2015

24. Inzicht in autorisaties
Via Gebruiker (MGEBRU) > shortcut Autorisatie
Kennissessie Autorisaties 28-5-2015

25. Inzicht in autorisaties
Via Gebruiker (MGEBRU) > shortcut Autorisatie
Kennissessie Autorisaties 28-5-2015

26. Document Management
• Autorisatie via functie Mappen (MBDMAP):
– Maken
– Raadplegen
– Bewerken
– Verwijderen
• Vastleggen per gebruikersgroep
• Bij gebruik prikbord altijd een map voor bijlagen prikbord toewijzen
(Parameters Document Management - MBDPAR)
Kennissessie Autorisaties 28-5-2015

27. Het recept?
• Keep it simple!
• Afhankelijk van uw bedrijfsproces
• Afwegen van risico’s: Kans x Gevolg
• Transparantie vs. functiescheiding
• Audit vereisten (accountants)
28-5-2015Kennissessie Autorisaties
Algemeen

28. Het recept?
• Maak een overzicht / matrix van uw autorisatiemodel
• Registreer in profielen waarom c.q. met welke rechten/doel deze is
aangemaakt
• Gebruik een aparte configuratiegroep voor Rapportages
• Breid uw weergaven uit in de functies Gebruikers (MGEBRU),
Gebruikersprofielen (MGBPRF), Medewerkersprofielen (MMDPRF)
• Wijzigingen eerst in acceptatieomgeving
• Gebruik een testgebruiker
• Gebruik de helpteksten
Systeem
Kennissessie Autorisaties 28-5-2015

29. Hoe kan AllSolutions u ondersteunen?
 Cursus Applicatiebeheer
 Quick scan van uw omgeving > advies
 Ondersteunen in de vorm van rapportages
 Hulp bij opzetten nieuw autorisatiemodel
Kennissessie Autorisaties 28-5-2015

30. Vragen?
28-5-2015Kennissessie Autorisaties

31. Afsluiting
Save the date AllUser:
donderdagmiddag 19 november 2015
28-05-2015