De soorten permissies definiërenMet de functionaliteit van Autorisaties en beveiliging kunt u autorisaties definiëren voor een medewerker of medewerkersgroep waarmee u specifieke gegevens in een bedrijfsproces (contractbeheer, projectbeheer, aanvraag, inkoop, verkoop en magazijnbeheer) toegankelijk maakt. De toe te passen soorten permissies: Deze rollen, beleidsregels en regels kunnen afzonderlijk of gecombineerd worden gebruikt. Ook kunt u de gegevens opgeven voor: Permissies: Autorisatierollen Autorisatierol is een soort permissie die is toegekend aan een set medewerkers met dezelfde rol. NB In de sessie Autorisatierollen (tcsec0120m000) kunt u ook een gedefinieerde autorisatierol koppelen aan een AMS- of DEM-rol ( LN user authorizations (OP-CE)). Voorbeeld Om medewerkers met de rol Projectleider toe te staan eigen projecten te wijzigen, moet u het autorisatieniveau instellen op rol Projectleider en deze koppelen aan alle Projectleiders. Een autorisatierol koppelen aan AMS- of DEM-rol:
U kunt de AMS- of DEM-rollen gebruiken om sessiepermissies in te stellen met de benodigde autorisatieniveaus. Zie Voorbeeld van sessieautorisatie en gegevensautorisatie. Autorisatiebeleidsregels Autorisatiebeleidsregels worden gebruikt om bedrijfsbeleidsregels voor gegevens autorisatie te definiëren voor een groep medewerkers, ongeacht de rol van de medewerkers. Voorbeeld Een project wordt aangemaakt om een interne taak te registreren in Urenverantwoording (feestdagen of interne vergaderingen) en alle medewerkers mogen dit project gebruiken. Een autorisatiebeleid wordt gekoppeld aan alle medewerkers. Toegekende regels Toegekende regels zijn nieuwe, aanvullende of uitzonderlijke permissies die specifiek zijn voor een medewerker en kunnen worden toegekend zonder een bestaande autorisatierol of een bestaand autorisatiebeleid te wijzigen. Gebruik de sessie Toegekende regels (tcsec0160m000) om de regels die zijn gedefinieerd voor een medewerker weer te geven en te muteren. Voorbeeld Medewerker A gaat op vakantie. U kunt een regel toekennen aan een andere medewerker om de projecten of inkooporders van medewerker A toegankelijk te maken. Een toegekende regel instellen op Vervallen:
| |||