De soorten permissies definiëren

Met de functionaliteit van Autorisaties en beveiliging kunt u autorisaties definiëren voor een medewerker of medewerkersgroep waarmee u specifieke gegevens in een bedrijfsproces (contractbeheer, projectbeheer, aanvraag, inkoop, verkoop en magazijnbeheer) toegankelijk maakt.

De toe te passen soorten permissies:

Deze rollen, beleidsregels en regels kunnen afzonderlijk of gecombineerd worden gebruikt.

Ook kunt u de gegevens opgeven voor:

Permissies:

Autorisatierollen

Autorisatierol is een soort permissie die is toegekend aan een set medewerkers met dezelfde rol. NB In de sessie Autorisatierollen (tcsec0120m000) kunt u ook een gedefinieerde autorisatierol koppelen aan een AMS- of DEM-rol ( LN user authorizations (OP-CE)).

Voorbeeld

Om medewerkers met de rol Projectleider toe te staan eigen projecten te wijzigen, moet u het autorisatieniveau instellen op rol Projectleider en deze koppelen aan alle Projectleiders.

Een autorisatierol koppelen aan AMS- of DEM-rol:

  • In het menu Specifiek selecteert u AMS-rollen >Import in de sessie Autorisatierollen (tcsec0120m000) om autorisatierollen aan te maken met dezelfde code en omschrijving als de AMS-rollen, en deze rollen te koppelen aan de juiste AMS-rollen.
  • Selecteer DEM-rollen importeren in de sessie Autorisatierollen (tcsec0120m000) om autorisatierollen aan te maken met dezelfde code en omschrijving als de DEM-rollen, en deze rollen te koppelen aan de juiste DEM-rollen.

U kunt de AMS- of DEM-rollen gebruiken om sessiepermissies in te stellen met de benodigde autorisatieniveaus. Zie Voorbeeld van sessieautorisatie en gegevensautorisatie.

Autorisatiebeleidsregels

Autorisatiebeleidsregels worden gebruikt om bedrijfsbeleidsregels voor gegevens autorisatie te definiëren voor een groep medewerkers, ongeacht de rol van de medewerkers.

Voorbeeld

Een project wordt aangemaakt om een interne taak te registreren in Urenverantwoording (feestdagen of interne vergaderingen) en alle medewerkers mogen dit project gebruiken. Een autorisatiebeleid wordt gekoppeld aan alle medewerkers.

Zie Autorisatiebeleid (tcsec0150m000).

Toegekende regels

Toegekende regels zijn nieuwe, aanvullende of uitzonderlijke permissies die specifiek zijn voor een medewerker en kunnen worden toegekend zonder een bestaande autorisatierol of een bestaand autorisatiebeleid te wijzigen. Gebruik de sessie Toegekende regels (tcsec0160m000) om de regels die zijn gedefinieerd voor een medewerker weer te geven en te muteren.

Voorbeeld

Medewerker A gaat op vakantie. U kunt een regel toekennen aan een andere medewerker om de projecten of inkooporders van medewerker A toegankelijk te maken.

Een toegekende regel instellen op Vervallen:

  • Selecteer het selectievakje Vervallen.
  • Als de toegekende regel is ingesteld op Vervallen, kunt u de waarde van het veld Omschrijving niet wijzigen en kunnen de permissies niet worden toegepast.