Autorisatiebeheer. Procedures bij het autorisatiebeheer van Portal toepassingen. Versie Datum Toelichting /05/07 Eerste versie.

Transcriptie

1 Procedures bij het autorisatiebeheer van Portal toepassingen Referenties Auteur : Jessie Meier Document : Authorisations - Manager Procedures v1.0 N.doc Versie : Datum : 23/01/08 Template : Manual.dot Versies Versie Datum Toelichting /05/07 Eerste versie

2 Inhoud Doel van het document...1 Procedures Een nieuwe toepassing autoriseren Gebruikersbeheer Gebruiker definiëren (indien nodig)...2 Persoon in de menu... 3 Een interne medewerker toevoegen... 4 de functie toevoegen in de menu... 4 Een externe medewerker toevoegen... 4 Een derde toevoegen... 5 de functie registreren in de menu Rol aanmaken (indien nodig)...5 Rol in de menu... 5 Rol met expliciete toewijzing toevoegen... 6 Toevoegen in de menu... 6 Rol met impliciete toewijzing toevoegen... 8 Toevoegen (impliciet) in de menu Gebruikers toewijzen aan de rollen (indien nodig) Raadpleeg de rol met expliciete toewijzing... 9 Rol in de menu Raadpleeg de gebruiker die moet toegewezen worden aan de rol. 10 Persoon in de menu Beheer toewijzing per toewijzing Toewijzing in de menu...11 Toevoegen in de menu Geautoriseerde waarden voor de gebruikers Persoon in de menu Automatische waarden raadplegen Auto-W Toevoegen van manueel in te voeren waarden de tab Waarde...14 de knop om een waarde toe te voegen Meerdere manueel in te voeren waarden toevoegen de tab Waarden Ontbrekende waarden raadplegen Systeemfuncties autoriseren (indien nodig) Raadpleeg de te autoriseren systeemfunctie Beheer autorisatie in de menu...19 Systeemfunctie in de menu Raadpleeg de te autoriseren rol Rol in de menu Beheer systeemautorisatie per systeemautorisatie Authorisations - Manager Procedures v1.0 N.doc Doel van het document / Een nieuwe toepassing autoriseren ii

3 Systeemautorisatie Toevoegen in de menu Toepassingsbeheer de toepassing in de menu...22 Beheer autorisatie De rollen toegang geven tot de toepassing Toegang in de menu...23 Toevoegen in de menu De rollen autoriseren voor de bevoegde functies Raadpleeg de te autoriseren toegang Toegang in de menu Raadpleeg de te autoriseren functie Functie in de menu Beheer autorisatie per autorisatie Autorisatie in de menu...26 Toevoegen in de menu Systeemfuncties autoriseren (indien nodig) Raadpleeg de te autoriseren systeemfunctie Systeemfunctie in de menu Raadpleeg de te autoriseren toegang Toegang in de menu Beheer systeemautorisatie per systeemautorisatie Systeemautorisatie in de menu...31 Toevoegen in de menu Een nieuwe groep van gebruikers toegang geven tot een toepassing Gebruikersbeheer Gebruiker definiëren (indien nodig) Persoon in de menu...34 Een interne medewerker toevoegen de functie toevoegen in de menu...35 Een externe medewerker toevoegen Een derde toevoegen de functie registreren in de menu Rol aanmaken (indien nodig) Rol in de menu...37 Rol met expliciete toewijzing toevoegen Toevoegen in de menu...37 Rol met impliciete toewijzing toevoegen Toevoegen (impliciet) in de menu Gebruikers toewijzen aan de rollen (indien nodig) Raadpleeg de rol met expliciete toewijzing Rol in de menu Raadpleeg de gebruiker die moet toegewezen worden aan de rol. 41 Persoon in de menu Beheer toewijzing per toewijzing Toewijzing in de menu...42 Toevoegen in de menu Geautoriseerde waarden voor de gebruikers Persoon in de menu Automatische waarden raadplegen Auto-W Toevoegen van manueel in te voeren waarden de tab Waarde...45 de knop om een waarde toe te voegen Meerdere manueel in te voeren waarden toevoegen de tab Waarden Ontbrekende waarden raadplegen Systeemfuncties autoriseren (indien nodig) Raadpleeg de te autoriseren systeemfunctie Authorisations - Manager Procedures v1.0 N.doc Doel van het document / Een nieuwe toepassing autoriseren iii

4 Beheer autorisatie in de menu...50 Systeemfunctie in de menu Raadpleeg de te autoriseren rol Rol in de menu Beheer systeemautorisatie per systeemautorisatie Beheer autorisatie in de menu...52 Systeemautorisatie in de menu...52 Toevoegen in de menu Toepassingsbeheer de toepassing in de menu...53 Klik vervolgens op Beheer autorisaties De rol toegang geven tot de toepassing Toegang in de menu...54 Toevoegen in de menu De rol autoriseren voor de bevoegde functies Raadpleeg de te autoriseren toegang Toegang in de menu Raadpleeg de te autoriseren functie Functie in de menu Beheer autorisatie per autorisatie Autorisatie in de menu...57 Toevoegen in de menu Systeemfuncties autoriseren (indien nodig) Raadpleeg de te autoriseren systeemfunctie Systeemfunctie in de menu Raadpleeg de te autoriseren toegang Toegang in de menu Beheer systeemautorisatie per systeemautorisatie Systeemautorisatie in de menu...62 Toevoegen in de menu Een nieuwe gebruiker toegang geven tot een toepassing Gebruikersbeheer Gebruiker definiëren (indien nodig) Persoon in de menu...65 Een interne medewerker toevoegen de functie toevoegen in de menu...66 Een externe medewerker toevoegen Een derde toevoegen de functie registreren in de menu Gebruiker toewijzen aan de rol Raadpleeg de rol Rol in de menu Raadpleeg de gebruiker die moet toegewezen worden aan de rol. 69 Persoon in de menu Beheer toewijzing per toewijzing Toewijzing in de menu...70 Toevoegen in de menu Geautoriseerde waarden voor de gebruikers (indien nodig) Persoon in de menu Automatische waarden raadplegen Auto-W Toevoegen van manueel in te voeren waarden de tab Waarde...72 de knop om een waarde toe te voegen Meerdere manueel in te voeren waarden toevoegen de tab Waarden Autoriseren van nieuwe functionaliteit in een toepassing Authorisations - Manager Procedures v1.0 N.doc Doel van het document / Een nieuwe toepassing autoriseren iv

5 4.1 Toepassingsbeheer de toepassing in de menu...75 Klik vervolgens op Beheer autorisaties De nieuwe functies autoriseren voor de bevoegde rollen Raadpleeg de te autoriseren toegang Toegang in de menu Raadpleeg de te autoriseren functie Functie in de menu Beheer autorisatie per autorisatie Autorisatie in de menu...77 Toevoegen in de menu Gebruikersbeheer Geautoriseerde waarden voor de gebruikers (indien nodig) Persoon in de menu Automatische waarden raadplegen Auto-W Toevoegen van manueel in te voeren waarden de tab Waarde...79 de knop om een waarde toe te voegen Meerdere manueel in te voeren waarden toevoegen de tab Waarden...81 Nuttige systeemfuncties Gebruikersbeheer Persoon kopiëren van waarden Persoon in de menu...83 kopiëren van waarden in de menu Toewijzing kopiëren van rol naar rol Toewijzing in de menu...85 kopiëren van rol naar rol in de menu Systeemautorisatie kopiëren van rol naar rol Beheer autorisaties in de menu...85 Systeemautorisatie in de menu...85 kopiëren van rol naar rol Beperking automatische waarde Beperking in de menu...86 Automatische waarde in de menu Toepassing extractie Toepassing in de menu...87 de extractie in de menu Rol extractie Rol in de menu...88 de extractie in de menu Rol wijzigen naam Rol in de menu...88 de wijzigen in de menu Toepassingsbeheer de toepassing in de menu...89 Klik vervolgens op Beheer autorisaties Autorisatie kopiëren van rol naar rol Autorisatie in de menu...89 kopiëren van rol naar rol Autorisatie kopiëren van fnc naar fnc Autorisatie in de menu...90 kopiëren van fnc naar fnc...91 Authorisations - Manager Procedures v1.0 N.doc Doel van het document / Een nieuwe toepassing autoriseren v

6 FAQ Er ontbreekt een systeemfunctie in de menu van de autorisatiebeheerder Reset van paswoord aanvragen Wanneer zijn wijzigingen aan de autorisatiegegevens zichtbaar voor de gebruiker? Authorisations - Manager Procedures v1.0 N.doc Doel van het document / Een nieuwe toepassing autoriseren vi

7 Doel van het document Dit document is opgesteld voor de autorisatiebeheerders van de Portal toepassingen. Het bevat een aantal procedures die, in detail, de verschillende stappen beschrijven die een autorisatiebeheerder moet doorlopen naargelang de situatie: een nieuwe toepassing autoriseren, een nieuwe gebruiker toegang geven tot een toepassing, Bovendien worden een aantal systeemfuncties beschreven die het werk van de autorisatiebeheerder vereenvoudigen. Voor meer uitleg over het autorisatiesysteem zelf, verwijs ik naar de andere handleidingen: Authorisations Manager manual V3.1 : beschrijft het autorisatiesysteem aan de hand van het datamodel Authorisations User manual v2.0 : beschrijft hoe het autorisatiesysteem zich gedraagt voor een gewone gebruiker Authorisations Developer manual v2.1 : beschrijft een aantal procedures voor ontwikkelaars en projectleiders van H-ICT Deze documenten zijn terug te vinden op de intranetsite. Authorisations - Manager Procedures v1.0 N.doc Doel van het document / Een nieuwe toepassing autoriseren 1

8 Procedures 1 Een nieuwe toepassing autoriseren Na het ontwikkelen en testen van een nieuwe toepassing, wordt op een bepaald moment beslist om de toepassing in acceptatie of productie te zetten. H-ICT is verantwoordelijk voor de in-acceptatie of in-productiestelling van de programmeercode en meta-gegevens (objectgroepen, objecten, functies, ) van de toepassing. Het is de taak van de autorisatiebeheerder om de bevoegde gebruikers toegang te geven tot de toepassing en te autoriseren voor de bevoegde functies. Het gedeelte gebruikersbeheer kan vooraf voorbereid en ingevoerd worden in het autorisatiesysteem. Er moet dus niet gewacht worden op de release van de toepassing. Het gedeelte toepassingsbeheer kan pas uitgevoerd worden na het transfereren van de meta-gegevens van de toepassing door het ontwikkelingsteam van de toepassing. 1.1 Gebruikersbeheer Deze gegevens worden beheerd in de toepassing Algemene Autorisaties Gebruiker definiëren (indien nodig) Elke gebruiker moet met een uniek userid en paswoord gedefinieerd zijn in het autorisatiesysteem van de Portal toepassingen. De Portal gebruikers worden onderverdeeld in 3 categorieën: Interne medewerkers: dit zijn alle werknemers van de NMBS, Infrabel en NMBS-holding. De werknemers worden beheerd door HR in de toepassing A500. Deze categorie van gebruikers MOET NIET vooraf gedefinieerd zijn in het autorisatiesysteem; ze moeten dus niet voorkomen in de lijst van personen. De eerste keer dat ze aanloggen tot een Portal toepassing of dat ze toegewezen worden aan een rol, worden ze automatisch gedefinieerd als gebruiker van Portal toepassingen. Ze moeten enkel voldoen aan één voorwaarde: gedefinieerd zijn in de toepassing A500. Authorisations - Manager Procedures v1.0 N.doc Procedures / Een nieuwe toepassing autoriseren 2

9 Externe medewerkers: dit zijn personen die via een tijdelijk contract werken voor de NMBS, Infrabel en NMBS-holding. Ze worden beheerd in de toepassing A968. Deze categorie van gebruikers moet expliciet gedefinieerd zijn als gebruiker. Derden: dit zijn gebruikers die niet werken voor de NMBS, Infrabel en NMBSholding, maar personen die via internet toegang hebben tot de Portal toepassingen. Het kunnen partners, leveranciers, reizigers, zijn. Een derde kan zijn userid zelf bepalen. Deze categorie van gebruikers wordt door de autorisatiebeheerder gedefinieerd in het autorisatiesysteem. Het is dus belangrijk om na te gaan of een externe medewerker of derde als gebruiker is gedefinieerd. Persoon in de menu De functie Persoon lijst wordt uitgevoerd. Een persoon kan opgezocht worden op basis van: Logonid: logonid waarmee de gebruiker toegewezen wordt aan een rol. Voor interne en externe medewerkers is het logonid gelijk aan het userid. Voor derden is dit niet het geval: hun logonid heeft het formaat P Naam: naam van de gebruiker, zonder spaties Categorie en logonid: mogelijke categorieën zijn: I (intern), E (extern), D (derde). Het logonid kan ook opgegeven worden indien de lijst vanaf een bepaald logonid moet beginnen. Tussen de categorie en logonid moet een spatie staan. Authorisations - Manager Procedures v1.0 N.doc Procedures / Een nieuwe toepassing autoriseren 3

10 categorie en naam: mogelijke categorieën zijn: I (intern), E (extern), D (derde). De naam kan ook opgegeven worden indien de lijst vanaf een bepaalde naam moet beginnen. Tussen de categorie en naam moet een spatie staan. De naam zelf mag geen spatie bevatten. userid: userid waarmee de gebruiker aanlogt identificatienummer: enkel mogelijk voor interne en externe medewerkers Een interne medewerker toevoegen Indien u een interne medewerker toch expliciet wilt definiëren als gebruiker, dan moet de systeemfunctie Persoon toevoegen uitgevoerd worden. de functie toevoegen in de menu Deze functie kan ook uitgevoerd worden door op de lijst te klikken knop op de functie Persoon Enkel het logonid moet ingevuld worden. Indien het logonid niet gekend is, kan het opgezocht worden op basis van naam of identificatienummer via de knop. Deze selectielijst bevat alle personen gedefinieerd in de toepassing A500 van HR. knop om de gebruiker toe te voegen. Een externe medewerker toevoegen Externe medewerkers kunnen enkel door de systeembeheerders van het autorisatiesysteem toegevoegd worden. Indien een gebruiker niet terug te vinden is in de lijst van gebruikers, gelieve een mail te sturen naar de functionele mailbox van de Portal toepassingen (11.22:FMB Portal). Authorisations - Manager Procedures v1.0 N.doc Procedures / Een nieuwe toepassing autoriseren 4

11 Een derde toevoegen de functie registreren in de menu De verplichte velden zijn: Userid: d.i. het userid waarmee de gebruiker zal aanloggen Naam en voornaam Taal Geslacht Straat, nummer, bus, postcode, gemeente Land is belangrijk. Indien de gebruiker zijn paswoord wil wijzigen via Profiel, dan zal het bericht van de wijziging naar dit e- mail adres gestuurd worden. knop om de gebruiker toe te voegen Rol aanmaken (indien nodig) Gebruikers hebben geen toegang tot een toepassing op individuele basis, maar via één of meerdere rollen. Een tweede stap is dus nagaan of de rollen, die toegang moeten hebben tot de toepassing, al bestaan. Het is immers aangeraden om de rollen zoveel mogelijk te hergebruiken en geen rollen per toepassing te definiëren. Rollen per toepassing vergen meer beheer. Rol in de menu De functie Rol lijst wordt uitgevoerd. Authorisations - Manager Procedures v1.0 N.doc Procedures / Een nieuwe toepassing autoriseren 5

12 Een rol kan opgezocht worden op basis van: Naam: van de rol in de taal waarin de gebruiker werkt. Indien de naam spaties bevat, moet de zoekwaarde tussen dubbele quotes geplaatst worden Vader: naam van vader rol in de taal waarin de gebruiker werkt. Indien de naam spaties bevat, moet de zoekwaarde tussen dubbele quotes geplaatst worden Toewijzer: naam van de toewijzende rol in de taal waarin de gebruiker werkt. Indien de naam spaties bevat, moet de zoekwaarde tussen dubbele quotes geplaatst worden Type toewijzing: E voor rollen met expliciete toewijzing, I voor rollen met impliciete toewijzing Indien de rol al bestaat, ga dan naar Het autorisatiesysteem kent 2 soorten rollen: Rollen met expliciete toewijzing: de gebruikers moeten expliciet toegewezen worden aan de rol. De autorisatiebeheerder moet zowel de rollen als de toewijzingen beheren Rollen met impliciete toewijzing: de gebruikers worden op impliciete wijze toegewezen aan de rol. De autorisatiebeheerder moet enkel de rol beheren: de gebruikers worden bij het aanloggen toegewezen aan de rol indien ze aan de voorwaarden voldoen. Rol met expliciete toewijzing toevoegen Toevoegen in de menu Deze functie kan ook uitgevoerd worden door op de knop op de functie Rol lijst te klikken. De functie Rol toevoegen wordt uitgevoerd. Authorisations - Manager Procedures v1.0 N.doc Procedures / Een nieuwe toepassing autoriseren 6

13 Rol (N): Verplicht in te vullen. Naam van de rol in het Nederlands. Rol (F): Verplicht in te vullen. Naam van de rol in het Frans. Rol (E): naam van de rol in het Engels. Is niet verplicht; indien niet ingevuld bij het aanmaken, wordt de Engelstalige naam opgevuld met de Franstalige naam Rol (D): naam van de rol in het Duits. Is niet verplicht; indien niet ingevuld bij het aanmaken, wordt de Duitstalige naam opgevuld met de Nederlandstalige naam Vader (N): Verplicht in te vullen. Naam van de beherende rol. Deze rol kan de gegevens van de rol wijzigen en toewijzingen beheren aan de rol. Toewijzing (N): naam van de rol die gebruikers mag toewijzen aan de aan te maken rol. Indien de vader rol de toewijzingen wil delegeren aan een andere rol, dan kan hij een andere toewijzende rol definiëren. Indien geen rol wordt ingevuld, wordt de vader rol genomen als toewijzende rol Overerving: dit is een defaultwaarde voor de rol. Deze waarde wordt gebruikt wanneer de rol toegang wordt gegeven tot een toepassing. Voor meer informatie, zie Rol toegang geven tot toepassing. Toegang tot systeemfuncties: indien de gebruikers, toegewezen aan de rol, toegang moeten hebben tot de toepassing Algemene autorisaties dan moet dit op J (ja) worden gezet. Dit is in principe enkel nodig voor autorisatiebeheerders. Definitie: Verplicht in te vullen. Een korte omschrijving van de rol. knop om de rol toe te voegen. Na het toevoegen van een rol, kan deze gekopieerd worden door op de knop te klikken. De gegevens van de zopas toegevoegde rol worden getoond en kunnen gewijzigd worden. Geef de rol een andere naam, doe de nodige wijzigingen en klik op de knop. Op deze manier kunnen meerdere rollen aangemaakt worden met een gelijkaardige definitie. Authorisations - Manager Procedures v1.0 N.doc Procedures / Een nieuwe toepassing autoriseren 7

14 Rol met impliciete toewijzing toevoegen Toevoegen (impliciet) in de menu De functie Rol toevoegen (impliciet) wordt uitgevoerd. Type rol: Verplicht in te vullen. Elke rol met impliciete toewijzing is gekoppeld aan een type rol; specificeert de informatiebron die gebruikt wordt om de gebruikers toe te wijzen aan een rol van het type. Er zijn 3 types: Type gebruiker: baseert zich op de categorie van de gebruiker. Per categorie bestaat er al een rol met impliciete toewijzing. Oree: baseert zich op de organisatorische eenheid van de gebruiker. Er kan dus een rol aangemaakt worden per organisatorische eenheid. Aangezien enkel interne medewerkers tot een organisatorische eenheid behoren, zullen enkel zij aan een rol van dit type kunnen toegewezen worden. Gebruiker actuele toepassing: per toepassing kan een rol gedefinieerd wordt van dit type. Gebruikers worden al dan niet toegewezen aan een rol van dit type op basis van het attribuut Overerving op niveau van toegang. Voor meer informatie, zie Rol toegang geven tot toepassing. Rol (N): is vast en wordt opgevuld na selectie van de type rol en de waarde Rol (F): is vast en wordt opgevuld na selectie van de type rol en de waarde Rol (E): is vast en wordt opgevuld na selectie van de type rol en de waarde Rol (D): is vast en wordt opgevuld na selectie van de type rol en de waarde Vader (N): Verplicht in te vullen. Naam van de beherende rol. Deze rol kan de gegevens van de rol wijzigen. Authorisations - Manager Procedures v1.0 N.doc Procedures / Een nieuwe toepassing autoriseren 8

15 Overerving: dit is een defaultwaarde voor de rol. Deze waarde wordt gebruikt wanneer de rol toegang wordt gegeven tot een toepassing. Voor meer informatie, zie Rol toegang geven tot toepassing. Toegang tot systeemfuncties: indien de gebruikers, toegewezen aan de rol, toegang moeten hebben tot de toepassing Algemene autorisaties dan moet dit op J (ja) worden gezet. Dit is in principe enkel nodig voor autorisatiebeheerders. Waarde: Verplicht in te vullen. Dit is de waarde waaraan een gebruiker moet voldoen om toegewezen te worden aan de rol. Definitie: Verplicht in te vullen. Een korte omschrijving van de rol. knop om de rol toe te voegen. Na het aanmaken van een rol met impliciete toewijzing, kan direct naar stap overgegaan worden Gebruikers toewijzen aan de rollen (indien nodig) Indien in stap een rol met expliciete toewijzing werd aangemaakt, dan moeten de gebruikers toegewezen worden aan de rol. Het is ook mogelijk dat de rol al bestaat maar dat bijkomende gebruikers er aan moeten worden toegewezen. Na het toewijzen van een gebruiker aan een rol, kan de gebruiker alle functies uitvoeren waarvoor de rol geautoriseerd is. Elke toewijzing heeft een begindatum; d.i. datum vanaf wanneer de gebruiker toegewezen is aan de rol. Deze datum kan in de toekomst liggen. Een toewijzing kan bovendien een einddatum hebben; dit is handig indien een gebruiker slechts voor een beperkte periode moet toegewezen worden aan een rol. Eenmaal de einddatum in het verleden ligt, kan de gebruiker de geautoriseerde functies van de rol niet meer uitvoeren. Een gebruiker kan op 3 manieren toegewezen worden aan een rol met expliciete toewijzing: 1. Raadpleeg de rol met expliciete toewijzing Dit is handig indien een bepaalde rol aan meerdere gebruikers moet toegewezen worden. Rol in de menu De functie Rol lijst wordt uitgevoerd. Navigeer naar de rol en klik er op in de kolom Rol. De functie Rol raadplegen wordt uitgevoerd. De tab Toewijzingen zou moeten verschijnen. Indien dit niet het geval is, dan betekent dit dat de systeemautorisatie voor Rol toewijzingen ontbreekt. (Zie voor toevoegen van een systeemautorisatie.) Authorisations - Manager Procedures v1.0 N.doc Procedures / Een nieuwe toepassing autoriseren 9

16 Indien de Aanpas knop niet verschijnt, dan betekent dit dat de systeemautorisatie voor Rol beheer toewijzingen ontbreekt. (Zie voor toevoegen van een systeemautorisatie.) de knop. Er verschijnt een editeerbare tabel. Toevoeg -knop om een gebruiker toe te wijzen. Logonid: Verplicht in te vullen. Logonid van de gebruiker. Merk op dat het logonid van interne en externe medewerkers gelijk is aan het userid. Voor derden moet het P logonid ingevuld worden. De selectielijst bevat 3 tabs: Interne medewerkers: alle personen gedefinieerd in de toepassing A500 Externe medewerkers : alle externe medewerkers gedefinieerd in het autorisatiesysteem van de Portal toepassingen Derden : alle derden gedefinieerd in het autorisatiesysteem van de Portal toepassingen Naam: kan niet ingevuld worden. Wordt opgevuld met de naam van de gebruiker indien het logonid via de selectielijst werd geselecteerd. Begindatum: Verplicht in te vullen. Datum vanaf wanneer de toewijzing geldig is. Vervalt: indien de toewijzing beperkt is in tijd, moet een einddatum gespecificeerd worden. De toewijzing vervalt de dag na de opgegeven einddatum. knop om de verschillende gebruikers toe te wijzen aan de rol. 2. Raadpleeg de gebruiker die moet toegewezen worden aan de rol Dit is handig indien een gebruiker aan meerdere rollen moet toegewezen worden. Persoon in de menu De functie Persoon lijst wordt uitgevoerd. Authorisations - Manager Procedures v1.0 N.doc Procedures / Een nieuwe toepassing autoriseren 10

17 Navigeer naar de gebruiker en klik op het logonid of de naam. De functie Persoon raadplegen wordt uitgevoerd. De tab Toewijzingen zou moeten verschijnen. Indien dit niet het geval is, dan betekent dit dat de systeemautorisatie voor Persoon toewijzingen ontbreekt. (Zie voor toevoegen van een systeemautorisatie.) Indien de Aanpas knop niet verschijnt, dan betekent dit dat de systeemautorisatie voor Persoon beheer toewijzingen ontbreekt. (Zie voor toevoegen van een systeemautorisatie.) de knop. Er verschijnt een editeerbare tabel. de knop om rollen toe te wijzen aan de gebruiker. Rol: Verplicht in te vullen. Naam van de rol waaraan de gebruiker moet toegewezen worden. Begindatum: Verplicht in te vullen. Datum vanaf wanneer de toewijzing geldig is. Vervalt: indien de toewijzing beperkt is in tijd, moet een einddatum gespecificeerd worden. De toewijzing vervalt de dag na de opgegeven einddatum. knop om de gebruiker toe te wijzen aan de verschillende rollen. 3. Beheer toewijzing per toewijzing Indien het aantal toe te voegen toewijzingen beperkt is, kan toewijzing per toewijzing worden aangemaakt. Toewijzing in de menu De functie Toewijzing lijst wordt uitgevoerd. Authorisations - Manager Procedures v1.0 N.doc Procedures / Een nieuwe toepassing autoriseren 11

18 Toevoegen in de menu knop te klikken op de lijst- De functie kan ook uitgevoerd worden door op de functie. Rol (N): Verplicht in te vullen. Rol waaraan de gebruiker moet toegewezen worden. Logonid: Verplicht in te vullen. logonid van de gebruiker. Merk op dat het logonid van interne en externe medewerkers gelijk is aan het userid. Voor derden moet het P logonid ingevuld worden. De selectielijst bevat 3 tabs: Interne medewerkers: alle personen gedefinieerd in de toepassing A500 Externe medewerkers : alle externe medewerkers gedefinieerd in het autorisatiesysteem van de Portal toepassingen Derden : alle derden gedefinieerd in het autorisatiesysteem van de Portal toepassingen Begindatum: Verplicht in te vullen. Datum vanaf wanneer de toewijzing geldig is. Vervalt: indien de toewijzing beperkt is in tijd, moet een einddatum gespecificeerd worden. De toewijzing vervalt de dag na de opgegeven einddatum knop om de gebruiker toe te wijzen aan de rol. Na het toevoegen van een toewijzing, kan deze gekopieerd worden door op de knop te klikken. De gegevens van de zopas toegevoegde toewijzing worden getoond en kunnen gewijzigd worden. Vul een ander logonid in en klik op de knop. Op deze manier kunnen meerdere toewijzingen aangemaakt worden voor een rol. Authorisations - Manager Procedures v1.0 N.doc Procedures / Een nieuwe toepassing autoriseren 12

19 1.1.4 Geautoriseerde waarden voor de gebruikers Het is mogelijk om een functie te autoriseren met een beperking: de gebruikers, toegewezen aan de rol, mogen de functie uitvoeren maar niet voor alle records. De toegang tot de gegevens is beperkt tot de geautoriseerde waarden van de gebruiker. Een beperking specificeert de attributen die gebruikt worden om de selectie van gegevens te maken. Een geautoriseerde waarde bepaalt de waarden die de attributen van de beperking moeten hebben opdat de gebruiker de functie kan uitvoeren voor een bepaald record. Er zijn 2 types beperkingen: Beperking met automatische waardebepaling: de geautoriseerde waarden worden programmatorisch bepaald. De autorisatiebeheerder moet hier niet in tussen komen. Het is de taak van de ontwikkelaar van de toepassing om het nodige te doen. Beperking met manueel in te voeren waarden: voor deze beperking moet voor elke gebruiker de geautoriseerde waarde(n) opgegeven worden door de autorisatiebeheerder Voorbeeld Binnen een toepassing van HR mag elke gebruiker de gegevens zien van de personen van één of meerdere afdelingen met een bepaalde graad. Dit betekent dat de lijst van personen beperkt is op de attributen afdeling en graad. Voor elke gebruiker moet gespecificeerd worden voor welke afdeling en graad hij/zij de functie mag uitvoeren Dit kan op 2 manieren: Automatisch: de geautoriseerde waarde(n) worden programmatorisch bepaald. Indien blijkt dat de gebruikers enkel toegang mogen hebben tot de gegevens van hun eigen afdeling en graad, dan kan een beperking met automatische waarden gebruikt worden. De ontwikkelaar moet een routine ontwikkelen voor het ophalen van de afdeling en de graad van de aangelogde gebruiker. Manueel: per gebruiker moeten de geautoriseerde waarde(n) ingevoerd worden. Indien blijkt dat de geautoriseerde afdelingen en graden niet programmatorisch kunnen bepaald worden omdat de nodige gegevens ontbreken, moet de autorisatiebeheerder de afdelingen en graden invoeren in het autorisatiesysteem Waarden worden beheerd op niveau van de gebruiker. Persoon in de menu De functie Persoon lijst wordt uitgevoerd. Navigeer naar de gewenste gebruiker en klik op de naam in de lijst. De functie Persoon raadplegen wordt uitgevoerd. 1. Automatische waarden raadplegen De waarden voor een beperking met automatische waardebepaling worden programmatorisch bepaald. De autorisatiebeheerder moet en kan de waarden niet beheren. Hij kan de waarden wel raadplegen. Indien de tab Auto-W niet verschijnt, dan betekent dit dat de systeemautorisatie voor de functie Waarde automatische waarden ontbreekt. (Zie voor toevoegen van een systeemautorisatie.) Auto-W Authorisations - Manager Procedures v1.0 N.doc Procedures / Een nieuwe toepassing autoriseren 13

20 Deze tab toont de beperkingen met automatische waardebepaling waaraan de gebruiker via één of meerdere rollen is onderworpen. Om de geautoriseerde automatische waarden te bekijken, moet op de knop geklikt worden. 2. Toevoegen van manueel in te voeren waarden Per gebruiker moeten de geautoriseerde waarden opgegeven worden. de tab Waarde Indien de tab Waarde niet verschijnt, dan betekent dit dat de systeemautorisatie voor de functie Waarde lijst ontbreekt. Indien de tab wel verschijnt maar de toevoeg, wijzig of schrap-knop niet, dan betekent dit dat de systeemautorisaties ontbreken voor de functies Waarde toevoegen, Waarde wijzigen en Waarde schrappen. (Zie voor toevoegen van een systeemautorisatie.) de knop om een waarde toe te voegen Selecteer de beperking waarvoor de waarde wordt ingevoerd via de knop. Authorisations - Manager Procedures v1.0 N.doc Procedures / Een nieuwe toepassing autoriseren 14

21 Operator: de Portal toepassingen met back-end op de mainframe ondersteunen enkel de operator Gelijk aan. De Portal toepassingen met een Oracle database daarentegen ondersteunen ook de operatoren Kleiner dan, Groter dan, Tussen, Verschillend van. Beginwaarde: Verplicht in te vullen. Moet ingevuld worden voor alle operatoren. Eindwaarde: mag enkel ingevuld worden met operator Tussen Default: indien een gebruiker meerdere geautoriseerde waarden heeft voor een beperking, kan één waarde als defaultwaarde gedefinieerd worden. Dit is handig voor mainframe Portal toepassingen met een beperking op een lijst of raadpleegfunctie; een gebruiker moet immers een waarde selecteren uit een listbox bij een lijst of raadpleegfunctie. De defaultwaarde zal steeds als eerste waarde worden afgebeeld in de listbox zodat de gebruiker niet steeds de gewenste waarde moet opzoeken in de listbox. knop om de waarde te bewaren. 3. Meerdere manueel in te voeren waarden toevoegen Indien de tab Waarden niet verschijnt, dan betekent dit dat de systeemautorisatie voor de functie Persoon beheer waarden ontbreekt. (Zie voor toevoegen van een systeemautorisatie.) de tab Waarden Deze tab bevat dezelfde gegevens als de tab Waarde, maar biedt de mogelijkheid om meerdere waarden te beheren in een editeerbare tabel. de knop. Er verschijnt een editeerbare tabel. de knop om een waarde toe te voegen. Authorisations - Manager Procedures v1.0 N.doc Procedures / Een nieuwe toepassing autoriseren 15

22 Selecteer de beperking waarvoor de waarde wordt ingevoerd via de knop. Operator: de Portal toepassingen met back-end op de mainframe ondersteunen enkel de operator Gelijk aan. De Portal toepassingen met een Oracle database daarentegen ondersteunen ook de operatoren Kleiner dan, Groter dan, Tussen, Verschillend van. Default: indien een gebruiker meerdere geautoriseerde waarden heeft voor een beperking, kan één waarde als defaultwaarde gedefinieerd worden. Dit is handig voor mainframe Portal toepassingen met een beperking op een lijst of raadpleegfunctie; een gebruiker moet immers een waarde selecteren uit een listbox bij een lijst of raadpleegfunctie. De defaultwaarde zal steeds als eerste waarde worden afgebeeld in de listbox zodat de gebruiker niet steeds de gewenste waarde moet opzoeken in de listbox. Beginwaarde: Verplicht in te vullen. Moet ingevuld worden voor alle operatoren. Eindwaarde: mag enkel ingevuld worden met operator Tussen knop om de waarden te bewaren. 4. Ontbrekende waarden raadplegen Indien de tab Ontbr-W niet verschijnt, dan betekent dit dat de systeemautorisatie voor de functie Waarde ontbrekende waarden ontbreekt. (Zie voor toevoegen van een systeemautorisatie.) Deze tab is louter informatief en geeft een overzicht van de beperkingen met manueel in te voeren waarden waaraan de gebruiker is onderworpen, maar waarvoor hij geen geautoriseerde waarden heeft. De tab Waarde en Waarden bevatten dus geen waarden voor de gebruiker en die beperking. Authorisations - Manager Procedures v1.0 N.doc Procedures / Een nieuwe toepassing autoriseren 16

23 1.1.5 Systeemfuncties autoriseren (indien nodig) Indien in stap een rol werd aangemaakt en deze rol moet gebruikersbeheer kunnen uitvoeren zoals rollen aanmaken, toewijzingen aanmaken, waarden beheren, enz. dan moet voor die rol de nodige systeemfuncties geautoriseerd worden. Deze autorisaties zijn systeemautorisaties. Overzicht van de systeemfuncties die eventueel moeten geautoriseerd worden: Rol lijst: toont alle gedefinieerde rollen Rol raadplegen: toont de gegevens van een bepaalde rol Rol toevoegen: om een rol met expliciete toewijzingen aan te maken Rol toevoegen (impliciet): om een rol met impliciete toewijzingen aan te maken Rol wijzigen: om een bepaalde rol te wijzigen Rol schrappen: om een bepaalde rol te schrappen Rol extractie: d.i. een batchfunctie om een uittreksel te krijgen van een bepaalde rol Rol wijzigen naam: een batchfunctie om de naam van een rol te wijzigen. Dit kan immers niet via de online systeemfunctie Rol wijzigen Rol toewijzingen: toont alle gebruikers toegewezen aan een rol met expliciete toewijzingen. Is enkel uitvoerbaar vanaf de systeemfunctie Rol raadplegen Rol beheer toewijzingen: laat toe om de toewijzingen van een rol met expliciete toewijzing te beheren. Is enkel uitvoerbaar vanaf de systeemfunctie Rol toewijzingen Rol toegangen: toont alle toepassingen waartoe de rol toegang heeft. Is enkel uitvoerbaar vanaf de systeemfunctie Rol raadplegen Rol beheer toegang: laat toe om de toegangen tot toepassingen van een rol te beheren. Is enkel uitvoerbaar vanaf de systeemfunctie Rol toegangen Rol autorisaties: toont alle systeemautorisaties van een rol. Is enkel uitvoerbaar vanaf de systeemfunctie Rol raadplegen Rol beheer autorisaties: laat toe om de systeemautorisaties van een rol te beheren. Is enkel uitvoerbaar vanaf de systeemfunctie Rol autorisaties Rol relatie vader van: toont de rollen waarvoor de rol vader rol is. Is enkel uitvoerbaar vanaf de systeemfunctie Rol raadplegen Rol relatie toewijzer van: toont de rollen waarvoor de rol toewijzende rol is. Is enkel uitvoerbaar vanaf de systeemfunctie Rol raadplegen Authorisations - Manager Procedures v1.0 N.doc Procedures / Een nieuwe toepassing autoriseren 17

24 Persoon toevoegen: om een interne medewerker aan te maken als gebruiker. Persoon registreren: om een derde aan te maken Persoon wijzigen: om de gegevens van een gebruiker te wijzigen Persoon toewijzingen: toont alle rollen waar de gebruiker op expliciete manier is aan toegewezen. Is enkel uitvoerbaar vanaf de systeemfunctie Persoon raadplegen Persoon beheer toewijzingen: laat toe om toewijzingen aan rollen met expliciete toewijzing van een gebruiker te beheren. Is enkel uitvoerbaar vanaf de systeemfunctie Persoon toewijzingen Persoon beheer waarden: laat toe om de waarden van een gebruiker te beheren. Is enkel uitvoerbaar vanaf de systeemfunctie Persoon raadplegen Toewijzing lijst: toont alle expliciete toewijzingen Toewijzing raadplegen: toont de gegevens van een expliciete toewijzing Toewijzing toevoegen: om een gebruiker aan een rol met expliciete toewijzing toe te wijzen Toewijzing wijzigen: om een expliciete toewijzing te wijzigen Toewijzing schrappen: om een expliciete toewijzing te schrappen Toewijzing kopiëren van rol naar rol: d.i. een batchfunctie. Laat toe om alle gebruikers, toegewezen aan een bepaalde rol met expliciete toewijzing, toe te wijzen aan een andere rol met expliciete toewijzing. Dit is handig indien 2 rollen dezelfde toegewezen gebruikers hebben. Waarde lijst: toont de manueel ingevoerde waarden van een gebruiker. Is enkel uitvoerbaar vanaf de systeemfunctie Persoon raadplegen Waarde toevoegen: om een manueel in te voeren waarde voor een gebruiker toe te voegen. Is enkel uitvoerbaar vanaf de systeemfunctie Waarde lijst Waarde wijzigen: om een manueel in te voeren waarde voor een gebruiker te wijzigen. Is enkel uitvoerbaar vanaf de systeemfunctie Waarde lijst Waarde schrappen: om een manueel in te voeren waarde voor een gebruiker te schrappen. Is enkel uitvoerbaar vanaf de systeemfunctie Waarde lijst Waarde automatische waarden: toont de beperkingen met automatische waardebepaling waar een gebruiker is aan onderworpen. Is enkel uitvoerbaar vanaf de systeemfunctie Persoon raadplegen Waarde ontbrekende waarden: toont de beperkingen met manueel in te voeren waarden waar een gebruiker is aan onderworpen, maar waarvoor hij geen waarden heeft. Is een controle functie, die toelaat om per gebruiker na te gaan of hij geen waarde ontbreekt. Is enkel uitvoerbaar vanaf de systeemfunctie Persoon raadplegen Beperking waarden: toont alle waarden toegekend aan gebruikers van een beperking met manuele waardebepaling. Is enkel uitvoerbaar vanaf de systeemfunctie Beperking raadplegen. Beperking automatische waarde: d.i. een batchfunctie. Laat toe om csv bestand te ontvangen via mail met alle gebruikers die voor een bepaalde beperking met automatische waardebepaling een bepaalde waarde hebben. Systeemautorisatie toevoegen: om een autorisatie toe te voegen voor een systeemfunctie Systeemautorisatie wijzigen: om een autorisatie voor een systeemfunctie te kunnen wijzigen Authorisations - Manager Procedures v1.0 N.doc Procedures / Een nieuwe toepassing autoriseren 18

25 Systeemautorisatie schrappen: om een autorisatie voor een systeemfunctie te kunnen schrappen Systeemautorisatie kopiëren van rol naar rol:d.i. een batchfunctie. Laat toe om de systeemautorisatie van één rol te kopiëren naar een andere rol Systeemfunctie syst-aut: toont alle rollen die geautoriseerd zijn voor een systeemfunctie. Is enkel uitvoerbaar vanaf de systeemfunctie Systeemfunctie raadplegen Systeemfunctie beheer systautorisaties: laat toe om een systeemfunctie te autoriseren voor meerdere rollen. Is enkel uitvoerbaar vanaf de systeemfunctie Systeemfunctie syst-aut Toepassing extractie: d.i. een batchfunctie. Om een uittreksel te krijgen van een toepassing. Toepassing beheer toegang: laat toe om meerdere rollen toegang te geven tot een toepassing. Is enkel toegankelijk via de systeemfunctie Toepassing raadplegen. Systeemautorisaties kunnen op 3 manieren beheerd worden. 1. Raadpleeg de te autoriseren systeemfunctie Dit is handig indien een systeemfunctie moet geautoriseerd worden voor meerdere rollen. Het vertrekpunt is de systeemfunctie. Beheer autorisatie in de menu Systeemfunctie in de menu De systeemfunctie Systeemfunctie lijst wordt uitgevoerd. Navigeer naar de te autoriseren systeemfunctie en klik er op. De functie Systeemfunctie raadplegen wordt uitgevoerd. De tab Syst-aut zou moeten verschijnen. Indien dit niet het geval is dan betekent dit dat de systeemautorisatie ontbreekt voor Systeemfunctie systaut. Authorisations - Manager Procedures v1.0 N.doc Procedures / Een nieuwe toepassing autoriseren 19

26 Indien de Aanpas knop niet verschijnt, dan betekent dit dat de systeemautorisatie voor Systeemfunctie beheer systautorisaties ontbreekt. de knop. Er verschijnt een editeerbare tabel. de Toevoeg - knop om een systeemautorisatie toe te voegen. Rol: Verplicht in te vullen. De naam van de rol die geautoriseerd wordt voor de systeemfunctie. Beperking: indien de rol de systeemfunctie slechts mag uitvoeren voor bepaalde records, dan moet een beperking opgegeven worden. De selectielijst toont enkel de mogelijke beperkingen waaruit kan gekozen worden. Naam: d.i. de naam van de beperking, indien opgelegd. De naam wordt enkel opgevuld indien de beperking via de selectielijst werd ingevuld. knop om de systeemautorisaties te bewaren. 2. Raadpleeg de te autoriseren rol Dit is handig indien een rol moet geautoriseerd worden voor meerdere systeemfuncties. Het vertrekpunt is de rol. Rol in de menu De functie Rol lijst wordt uitgevoerd. Navigeer naar de te autoriseren rol en klik er op. De functie Rol raadplegen wordt uitgevoerd. De tab Syst. Aut. zou moeten verschijnen. Indien dit niet het geval is, dan betekent dit dat de systeemautorisatie voor Rol autorisaties ontbreekt. Authorisations - Manager Procedures v1.0 N.doc Procedures / Een nieuwe toepassing autoriseren 20

27 Indien de Aanpas knop niet verschijnt, dan betekent dit dat de systeemautorisatie voor Rol beheer autorisaties ontbreekt. de knop. Er verschijnt een editeerbare tabel. de knop om een systeemautorisatie toe te voegen. Object en functie: Verplicht in te vullen. Naam van de te autoriseren systeemfunctie. Status: wordt opgevuld met de status van de geselecteerde systeemfunctie Beperkt: indien de rol moet geautoriseerd worden met een beperking, dan moet de beperking hier ingevuld worden. De selectielijst zal enkel de mogelijke beperkingen bevatten indien de systeemfunctie via de selectielijst in kolom Functie werd ingevuld. Naam: wordt opgevuld met de naam van de beperking indien de beperking werd ingevuld via de selectielijst in kolom Beperkt. knop om de systeemautorisaties te bewaren. 3. Beheer systeemautorisatie per systeemautorisatie Indien het aantal toe te voegen systeemautorisaties beperkt is, dan kan systeemautorisatie per systeemautorisatie worden aangemaakt. Systeemautorisatie. De functie Systeemautorisatie lijst wordt uitgevoerd. Authorisations - Manager Procedures v1.0 N.doc Procedures / Een nieuwe toepassing autoriseren 21

28 Toevoegen in de menu De functie kan ook uitgevoerd worden door op de klikken. knop op de lijstfunctie te Functie (N): Verplicht in te vullen. De te autoriseren systeemfunctie. Rol (N): Verplicht in te vullen. De te autoriseren rol. Batch: aanduiding van type functie: online of batch. Wordt opgevuld indien de functie via de selectielijst werd ingevuld Status: wordt opgevuld met de status van de systeemfunctie, indien de systeemfunctie via de selectielijst werd ingevuld Beperking: indien de systeemfunctie slechts voor bepaalde records mag uitgevoerd worden, dan moet een beperking opgelegd worden. De selectielijst bevat enkel de mogelijke beperkingen indien de systeemfunctie via de selectielijst werd ingevuld. knop om de systeemautorisatie te bewaren. Na het toevoegen van een systeemautorisatie, kan deze gekopieerd worden door op de knop te klikken. De gegevens van de zopas toegevoegde systeemautorisatie worden getoond en kunnen gewijzigd worden. Vul een andere systeemfunctie in en klik op de knop. Op deze manier kunnen meerdere systeemautorisaties aangemaakt worden voor een rol. 1.2 Toepassingsbeheer De volgende stap is het toepassingsbeheer: de bevoegde rollen toegang geven tot de toepassing en autoriseren voor de verschillende functies. Dit beheer gebeurt binnen de toepassing zelf. Klik dus op de betrokken toepassing in de menu. Elke autorisatiebeheerder van de toepassing moet de entry Beheer autorisaties zien verschijnen onder de toepassing. de toepassing in de menu Beheer autorisatie. Authorisations - Manager Procedures v1.0 N.doc Procedures / Een nieuwe toepassing autoriseren 22

29 1.2.1 De rollen toegang geven tot de toepassing Een rol moet expliciet toegang krijgen tot een toepassing; een rol die geen toegang heeft tot de toepassing, kan niet geautoriseerd worden voor een functie van de toepassing. Toegang in de menu De functie Toegang lijst wordt uitgevoerd Toevoegen in de menu Deze functie kan ook uitgevoerd worden door op de lijstfunctie. knop te klikken op de De functie Toegang toevoegen wordt uitgevoerd Rol (N): Verplicht in te vullen. Specificeer de rol die toegang moet krijgen tot de toepassing. Toegang tot systeemfuncties: Indien de rol autorisaties moet kunnen beheren binnen de toepassing, dan moet Toegang tot systeemfuncties op Ja worden gezet. Indien het gaat om een rol met gewone gebruikers, dan moet die op Neen blijven staan. Dit moet in principe enkel voor de autorisatiebeheerders op Ja worden gezet. Authorisations - Manager Procedures v1.0 N.doc Procedures / Een nieuwe toepassing autoriseren 23

30 Overerving: indien dit op Ja staat en een rol van het rol type Gebruiker actuele toepassing heeft toegang tot de toepassing, dan zal deze laatste rol de toewijzingen overerven van de rol die toegang wordt gegeven. knop om de toegang te bewaren. Na het toevoegen van een toegang, kan deze gekopieerd worden door op de knop te klikken. De gegevens van de zopas toegevoegde toegang worden getoond en kunnen gewijzigd worden. Vul een andere rol in en klik op de knop. Op deze manier kunnen meerdere rollen toegang krijgen tot een toepassing De rollen autoriseren voor de bevoegde functies Eenmaal de rol toegang heeft tot de toepassing, kan de rol de nodige autorisaties krijgen. Na het autoriseren van een rol voor een functie, kunnen alle gebruikers, toegewezen aan die rol, de functie uitvoeren. Een autorisatie is dus een link tussen een rol en een functie. Indien een rol een bepaalde functie maar mag uitvoeren voor bepaalde records, dan moet een beperking opgelegd worden. De beperking wordt opgelegd op niveau van de autorisatie. Er zijn 3 mogelijkheden om autorisaties te beheren 1. Raadpleeg de te autoriseren toegang Dit is handig indien een rol, die toegang heeft tot de toepassing, moet geautoriseerd worden voor verschillende functies. Toegang in de menu De functie Toegang lijst wordt uitgevoerd. Navigeer naar de te autoriseren rol en klik er op. De functie Toegang raadplegen wordt uitgevoerd. De tab Autorisaties zou moeten verschijnen. Indien dit niet het geval is, dan betekent dit dat de systeemautorisatie voor Toegang autorisaties ontbreekt. (Zie voor toevoegen van een systeemautorisatie.) Indien de Aanpas knop niet verschijnt, dan betekent dit dat de systeemautorisatie voor Toegang beheer autorisaties ontbreekt. (Zie voor toevoegen van een systeemautorisatie.) de knop. Er verschijnt een editeerbare tabel. de knop om een autorisatie toe te voegen. Authorisations - Manager Procedures v1.0 N.doc Procedures / Een nieuwe toepassing autoriseren 24

31 Object en functie: Verplicht in te vullen. De naam van de te autoriseren functie. Status: wordt opgevuld met de status van de functie, indien de functie via de selectielijst werd ingevuld Beperkt: indien een beperking moet opgelegd worden dan moet die ingevuld worden in de kolom Beperkt. Er is een selectielijst voorzien van mogelijke beperkingen. Deze selectielijst zal enkel gegevens bevatten indien de functie niet manueel werd ingevuld maar met de daarvoor voorziene selectielijst in de kolom Functie. Naam: wordt opgevuld met de naam van de beperking indien de beperking via de selectielijst werd ingevuld. knop om de autorisaties te bewaren. 2. Raadpleeg de te autoriseren functie Dit is handig indien een bepaalde functie voor verschillende rollen moet geautoriseerd worden. Functie in de menu De functie Functie lijst wordt uitgevoerd. Navigeer naar de te autoriseren functie en klik er op. De functie Functie raadplegen wordt uitgevoerd. De tab Autorisaties zou moeten verschijnen. Indien dit niet het geval is, dan betekent dit dat de systeemautorisatie voor Functie autorisaties ontbreekt. (Zie voor toevoegen van een systeemautorisatie.) Indien de Aanpas knop niet verschijnt, dan betekent dit dat de systeemautorisatie voor Functie beheer autorisaties ontbreekt. (Zie voor toevoegen van een systeemautorisatie.) de knop. Er verschijnt een editeerbare tabel. de knop om een autorisatie toe te voegen. Authorisations - Manager Procedures v1.0 N.doc Procedures / Een nieuwe toepassing autoriseren 25

32 Rol: Verplicht in te vullen. De te autoriseren rol. Deze rol moet toegang hebben tot de toepassing. Beperking: Indien de rol een beperking moet opgelegd worden, dan moet die gespecificeerd worden in de kolom beperking. Naam: wordt opgevuld met de naam van de beperking, indien de beperking via de selectielijst werd ingevuld. knop om de autorisaties te bewaren. 3. Beheer autorisatie per autorisatie Indien het aantal toe te voegen autorisaties beperkt is, dan kan autorisatie per autorisatie worden aangemaakt. Autorisatie in de menu De functie Autorisatie lijst wordt uitgevoerd Toevoegen in de menu De functie kan ook uitgevoerd worden door op de lijstfunctie. De functie Autorisatie toevoegen wordt uitgevoerd knop te klikken op de Functie (N): Verplicht in te vullen. De naam van de te autoriseren functie. Authorisations - Manager Procedures v1.0 N.doc Procedures / Een nieuwe toepassing autoriseren 26

33 Rol (N): Verplicht in te vullen. De naam van de te autoriseren rol. Deze rol moet toegang hebben tot de toepassing. Batch: aanduiding van type functie: online of batch. Wordt opgevuld indien de functie via de selectielijst werd ingevuld Status: status van de functie: actief of niet-actief. Wordt opgevuld indien de functie via de selectielijst werd ingevuld. Beperking: indien de rol de functie maar mag uitvoeren met een beperking dan moet de beperking ingevuld worden. Indien geen beperking wordt ingevuld, dan kan de rol de functie uitvoeren voor alle records. De selectielijst met mogelijke beperkingen zal enkel gegevens bevatten indien de te autoriseren functie via de selectielijst werd ingevuld. knop om de autorisatie te bewaren. Na het toevoegen van een autorisatie, kan deze gekopieerd worden door op de knop te klikken. De gegevens van de zopas toegevoegde autorisatie worden getoond en kunnen gewijzigd worden. Vul een andere functie in en klik op de knop. Op deze manier kunnen meerdere autorisaties aangemaakt worden voor een rol Systeemfuncties autoriseren (indien nodig) Indien in stap een toegang werd aangemaakt en de rol moet toepassingsbeheer kunnen uitvoeren zoals rollen toegang geven en autoriseren voor functies dan moet voor die rol de nodige systeemfuncties geautoriseerd worden. Deze autorisaties zijn systeemautorisaties. Overzicht van de systeemfuncties die eventueel moeten geautoriseerd worden: Toegang lijst: toont alle rollen die toegang hebben tot de toepassing Toegang raadplegen: toont de gegevens van een bepaalde toegang Toegang toevoegen: om een rol toegang te geven tot de toepassing Toegang wijzigen: om een bepaalde toegang te wijzigen Toegang schrappen: om een bepaalde toegang te schrappen Toegang toewijzingen: toont alle gebruikers toegewezen aan een rol met expliciete toewijzingen die toegang heeft tot de toepassing. Is enkel uitvoerbaar vanaf de systeemfunctie Toegang raadplegen Toegang autorisaties: toont alle autorisaties van een rol die toegang heeft tot de toepassing. Is enkel uitvoerbaar vanaf de systeemfunctie Toegang raadplegen Toegang beheer autorisaties: laat toe om de autorisaties van een rol te beheren. Is enkel uitvoerbaar vanaf de systeemfunctie Toegang raadplegen Toegang systeemautorisaties: toont alle systeemautorisaties van een rol die toegang heeft tot de toepassing. Is enkel uitvoerbaar vanaf de systeemfunctie Toegang raadplegen Toegang beheer syst. autorisaties: laat toe om de systeemautorisaties van een rol te beheren binnen de toepassing. Is enkel uitvoerbaar vanaf de systeemfunctie Toegang raadplegen Autorisatie lijst: toont alle geautoriseerde functies Autorisatie raadplegen: toont de gegevens van een bepaalde autorisatie Autorisatie toevoegen: om een rol te autoriseren voor een functie Autorisatie wijzigen: om een bepaalde autorisatie te wijzigen Authorisations - Manager Procedures v1.0 N.doc Procedures / Een nieuwe toepassing autoriseren 27

34 Autorisatie schrappen: om een bepaalde autorisatie te schrappen Autorisatie kopiëren van rol naar rol: d.i. een batchfunctie om de autorisaties te kopiëren van één rol naar een andere rol. Autorisatie kopiëren van fnc naar fnc: d.i. een batchfunctie om de autorisaties te kopiëren van één functie naar een andere functie Functie lijst: toont alle functies van de toepassing Functie raadplegen: toont de gegevens van een bepaalde functie van de toepassing Functie autorisaties: toont alle autorisaties van een functie van de toepassing. Is enkel uitvoerbaar vanaf de systeemfunctie Functie raadplegen Functie beheer autorisaties: laat toe om de autorisaties van een functie te beheren binnen de toepassing. Is enkel uitvoerbaar vanaf de systeemfunctie Functie raadplegen Systeemautorisatie lijst: toont alle systeemautorisaties binnen de toepassing Systeemautorisatie raadplegen: toont de gegevens van een bepaalde systeemautorisatie binnen de toepassing Systeemautorisatie toevoegen: om een autorisatie toe te voegen voor een systeemfunctie binnen de toepassing Systeemautorisatie wijzigen: om een autorisatie voor een systeemfunctie binnen een toepassing te kunnen wijzigen Systeemautorisatie schrappen: om een autorisatie voor een systeemfunctie binnen een toepassing te kunnen schrappen Systeemfunctie lijst: toont alle toepassingsafhankelijke systeemfuncties Systeemfunctie raadplegen: toont de gegevens van een bepaalde toepassingsafhankelijke systeemfunctie Systeemfunctie syst-autorisaties: toont alle rollen die geautoriseerd zijn voor een toepassingsafhankelijke systeemfunctie binnen de toepassing. Is enkel uitvoerbaar vanaf de systeemfunctie Systeemfunctie raadplegen Systeemfunctie beheer sys. autorisaties: laat toe om een toepassingsafhankelijke systeemfunctie binnen de toepassing te autoriseren voor meerdere rollen. Is enkel uitvoerbaar vanaf de systeemfunctie Systeemfunctie syst-aut Batchaanvraag opvolgen uitvoering: toont alle aanvragen voor batchfuncties binnen de toepassing Batchaanvraag schrappen: om een aanvraag voor een bepaalde batchfunctie te schrappen. Een gebruiker kan enkel zijn eigen aanvragen schrappen en zolang de status Aangevraagd is. Systeemautorisaties binnen een toepassing kunnen op 3 manieren beheerd worden. 1. Raadpleeg de te autoriseren systeemfunctie Is handig indien een systeemfunctie moet geautoriseerd worden voor meerdere rollen. Het vertrekpunt is de systeemfunctie. Systeemfunctie in de menu Authorisations - Manager Procedures v1.0 N.doc Procedures / Een nieuwe toepassing autoriseren 28

35 De systeemfunctie Systeemfunctie lijst wordt uitgevoerd. Navigeer naar de te autoriseren systeemfunctie en klik er op. De functie Systeemfunctie raadplegen wordt uitgevoerd. De tab Syst-aut zou moeten verschijnen. Indien dit niet het geval is dan betekent dit dat de systeemautorisatie ontbreekt voor Systeemfunctie syst. autorisaties. Indien de Aanpas knop niet verschijnt, dan betekent dit dat de systeemautorisatie voor Systeemfunctie beheer sys. autorisaties ontbreekt. de knop. Er verschijnt een editeerbare tabel. de Toevoeg - knop om een systeemautorisatie toe te voegen. Rol : de naam van de rol die geautoriseerd wordt voor de systeemfunctie. De rol moet toegang hebben tot de toepassing met Toegang tot systeemfuncties. Is verplicht Beperking : indien de rol de systeemfunctie slechts mag uitvoeren voor bepaalde records, dan moet een beperking opgegeven worden. De selectielijst toont enkel de mogelijke beperkingen waaruit kan gekozen worden. Authorisations - Manager Procedures v1.0 N.doc Procedures / Een nieuwe toepassing autoriseren 29

36 Naam : d.i. de naam van de beperking, indien opgelegd. De naam wordt enkel opgevuld indien de beperking via de selectielijst werd ingevuld. knop om de systeemautorisaties te bewaren. 2. Raadpleeg de te autoriseren toegang Is handig indien een rol moet geautoriseerd worden voor meerdere systeemfuncties. Het vertrekpunt is de toegang. Toegang in de menu De functie Toegang lijst wordt uitgevoerd. Navigeer naar de te autoriseren toegang en klik er op. De functie Toegang raadplegen wordt uitgevoerd. De tab Systeem Autorisaties Zou moeten verschijnen. Indien dit niet het geval is, dan betekent dit dat de systeemautorisatie voor Toegang systeemautorisaties ontbreekt. Indien de Aanpas knop niet verschijnt, dan betekent dit dat de systeemautorisatie voor Toegang beheer syst.autorisaties ontbreekt. de knop. Er verschijnt een editeerbare tabel. de knop om een systeemautorisatie toe te voegen. Object en functie : naam van de te autoriseren systeemfunctie. Is verplicht Status : wordt opgevuld met de status van de geselecteerde systeemfunctie Beperkt : indien de rol moet geautoriseerd worden met een beperking, dan moet de beperking hier ingevuld worden. De selectielijst zal enkel de mogelijke beperkingen bevatten indien de systeemfunctie via de selectielijst in kolom Functie werd ingevuld. Authorisations - Manager Procedures v1.0 N.doc Procedures / Een nieuwe toepassing autoriseren 30

37 Naam : wordt opgevuld met de naam van de beperking indien de beperking werd ingevuld via de selectielijst in kolom Beperkt. knop om de systeemautorisaties te bewaren. 3. Beheer systeemautorisatie per systeemautorisatie Indien het aantal toe te voegen systeemautorisaties beperkt is, dan kan systeemautorisatie per systeemautorisatie worden aangemaakt. Systeemautorisatie in de menu De functie Systeemautorisatie lijst wordt uitgevoerd. Toevoegen in de menu De functie kan ook uitgevoerd worden door op de klikken. knop op de lijstfunctie te Functie (N) : de te autoriseren systeemfunctie. Is verplicht Rol (N) : de te autoriseren rol. De rol moet toegang hebben tot de toepassing met Toegang tot systeemfuncties. Is verplicht Batch : aanduiding van type functie : on-line of batch. Wordt opgevuld indien de functie via de selectielijst werd ingevuld Status : wordt opgevuld met de status van de systeemfunctie, indien de systeemfunctie via de selectielijst werd ingevuld Beperking : indien de systeemfunctie slechts voor bepaalde records mag uitgevoerd worden, dan moet een beperking opgelegd worden. De selectielijst bevat enkel de mogelijke beperkingen indien de systeemfunctie via de selectielijst werd ingevuld. knop om de systeemautorisatie te bewaren. Na het toevoegen van een systeemautorisatie, kan deze gekopieerd worden door op de knop te klikken. De gegevens van de zopas toegevoegde systeemautorisatie worden getoond en kunnen Authorisations - Manager Procedures v1.0 N.doc Procedures / Een nieuwe toepassing autoriseren 31

38 gewijzigd worden. Vul een andere systeemfunctie in en klik op de knop. Op deze manier kunnen meerdere systeemautorisaties aangemaakt worden voor een rol. Authorisations - Manager Procedures v1.0 N.doc Procedures / Een nieuwe toepassing autoriseren 32

39 2 Een nieuwe groep van gebruikers toegang geven tot een toepassing Een nieuwe gebruiker van de toepassing heeft een ander profiel dan de reeds bestaande gebruikers van de toepassing; de gebruiker mag een andere combinatie van functies uitvoeren. Hij kan dus niet toegewezen worden aan een bestaande rol. Situatie: Elke rol die toegang heeft tot de toepassing mag de gegevens zowel raadplegen als beheren. Een of meerdere nieuwe gebruikers mag enkel raadplegen binnen de toepassing. De nieuwe gebruikers kunnen dus niet toegewezen worden aan de bestaande rollen want dit zou tot gevolg hebben dat ze ook de beheersfuncties kunnen uitvoeren. 2.1 Gebruikersbeheer Deze gegevens worden beheerd in de toepassing Algemene Autorisaties Gebruiker definiëren (indien nodig) Elke gebruiker moet met een uniek userid en paswoord gedefinieerd zijn in het autorisatiesysteem van de Portal toepassingen. De Portal gebruikers worden onderverdeeld in 3 categorieën: Interne medewerkers: dit zijn alle werknemers van de NMBS, Infrabel en NMBS-holding. De werknemers worden beheerd door HR in de toepassing A500. Deze categorie van gebruikers MOET NIET vooraf gedefinieerd zijn in het autorisatiesysteem; ze moeten dus niet voorkomen in de lijst van personen. De eerste keer dat ze aanloggen tot een Portal toepassing of dat ze toegewezen worden aan een rol, worden ze automatisch gedefinieerd als gebruiker van Portal toepassingen. Ze moeten enkel voldoen aan één voorwaarde: gedefinieerd zijn in de toepassing A500. Externe medewerkers: dit zijn personen die via een tijdelijk contract werken voor de NMBS, Infrabel en NMBS-holding. Ze worden beheerd in de toepassing A968. Deze categorie van gebruikers moet expliciet gedefinieerd zijn als gebruiker. Authorisations - Manager Procedures v1.0 N.docProcedures / Een nieuwe groep van gebruikers toegang geven tot een toepassing 33

40 Derden: dit zijn gebruikers die niet werken voor de NMBS, Infrabel en NMBS-holding, maar personen die via internet toegang hebben tot de Portal toepassingen. Het kunnen partners, leveranciers, reizigers, zijn. Een derde kan zijn userid zelf bepalen. Deze categorie van gebruikers wordt door de autorisatiebeheerder gedefinieerd in het autorisatiesysteem. Het is dus belangrijk om na te gaan of een externe medewerker of derde als gebruiker is gedefinieerd. Persoon in de menu De functie Persoon lijst wordt uitgevoerd. Een persoon kan opgezocht worden op basis van: Logonid: logonid waarmee de gebruiker toegewezen wordt aan een rol. Voor interne en externe medewerkers is het logonid gelijk aan het userid. Voor derden is dit niet het geval: hun logonid heeft het formaat P Naam: naam van de gebruiker, zonder spaties categorie en logonid: mogelijke categorieën zijn: I (intern), E (extern), D (derde). Het logonid kan ook opgegeven worden indien de lijst vanaf een bepaald logonid moet beginnen. Tussen de categorie en logonid moet een spatie staan categorie en naam: mogelijke categorieën zijn: I (intern), E (extern), D (derde). De naam kan ook opgegeven worden indien de lijst vanaf een bepaalde naam moet beginnen. Tussen de categorie en naam moet een spatie staan. De naam zelf mag geen spatie bevatten. Authorisations - Manager Procedures v1.0 N.docProcedures / Een nieuwe groep van gebruikers toegang geven tot een toepassing 34

41 userid: userid waarmee de gebruiker aanlogt identificatienummer: enkel mogelijk voor interne en externe medewerkers Een interne medewerker toevoegen Indien u een interne medewerker toch expliciet wilt definiëren als gebruiker, dan moet de systeemfunctie Persoon toevoegen uitgevoerd worden. de functie toevoegen in de menu Deze functie kan ook uitgevoerd worden door op de lijst te klikken knop op de functie Persoon Enkel het logonid moet ingevuld worden. Indien het logonid niet gekend is, kan het opgezocht worden op basis van naam of identificatienummer via de knop. Deze selectielijst bevat alle personen die gedefinieerd zijn in de toepassing A500 van HR. knop om de gebruiker toe te voegen. Een externe medewerker toevoegen Externe medewerkers kunnen enkel door de systeembeheerders van het autorisatiesysteem toegevoegd worden. Indien een gebruiker niet terug te vinden is in de lijst van gebruikers, gelieve een mail te sturen naar de functionele mailbox van de Portal toepassingen (11.22:FMB Portal). Een derde toevoegen de functie registreren in de menu Authorisations - Manager Procedures v1.0 N.docProcedures / Een nieuwe groep van gebruikers toegang geven tot een toepassing 35

42 De verplichte velden zijn: Userid: d.i. het userid waarmee de gebruiker zal aanloggen Naam en voornaam Taal Geslacht Straat, nummer, bus, postcode, gemeente Land is belangrijk. Indien de gebruiker zijn paswoord wil wijzigen via Profiel, dan zal het bericht van de wijziging naar dit e- mail adres gestuurd worden. knop om de gebruiker toe te voegen Rol aanmaken (indien nodig) Gebruikers hebben geen toegang tot een toepassing op individuele basis, maar via één of meerdere rollen. Een tweede stap is dus nagaan of de rol, die toegang moeten hebben tot de toepassing, reeds bestaat. Het is immers aangeraden om de rollen zoveel mogelijk te hergebruiken en geen rollen per toepassing te definiëren. Rollen per toepassing vergen meer beheer. Authorisations - Manager Procedures v1.0 N.docProcedures / Een nieuwe groep van gebruikers toegang geven tot een toepassing 36

43 Rol in de menu De functie Rol lijst wordt uitgevoerd. Een rol kan opgezocht worden op basis van: Naam: van de rol in de taal waarin de gebruiker werkt. Indien de naam spaties bevat, moet de zoekwaarde tussen dubbele quotes geplaatst worden Vader: naam van vader rol in de taal waarin de gebruiker werkt. Indien de naam spaties bevat, moet de zoekwaarde tussen dubbele quotes geplaatst worden Toewijzer: naam van de toewijzende rol in de taal waarin de gebruiker werkt. Indien de naam spaties bevat, moet de zoekwaarde tussen dubbele quotes geplaatst worden Type toewijzing: E voor rollen met expliciete toewijzing, I voor rollen met impliciete toewijzing Indien de rol al bestaat, ga naar Het autorisatiesysteem kent 2 soorten rollen: Rollen met expliciete toewijzing: de gebruikers moeten expliciet toegewezen worden aan de rol. De autorisatiebeheerder moet zowel de rollen als de toewijzingen beheren Rollen met impliciete toewijzing: de gebruikers worden op impliciete wijze toegewezen aan de rol. De autorisatiebeheerder moet enkel de rol beheren: de gebruikers worden bij het aanloggen toegewezen aan de rol indien ze aan de voorwaarden voldoen. Rol met expliciete toewijzing toevoegen Toevoegen in de menu Deze functie kan ook uitgevoerd worden door op de knop op de functie Rol lijst te klikken. De functie Rol toevoegen wordt uitgevoerd. Authorisations - Manager Procedures v1.0 N.docProcedures / Een nieuwe groep van gebruikers toegang geven tot een toepassing 37

44 Rol (N): Verplicht in te vullen. Naam van de rol in het Nederlands. Rol (F): Verplicht in te vullen. Naam van de rol in het Frans. Rol (E): naam van de rol in het Engels. Is niet verplicht; indien niet ingevuld bij het aanmaken, wordt de Engelstalige naam opgevuld met de Franstalige naam Rol (D): naam van de rol in het Duits. Is niet verplicht; indien niet ingevuld bij het aanmaken, wordt de Duitstalige naam opgevuld met de Nederlandstalige naam Vader (N): Verplicht in te vullen. Naam van de beherende rol. Deze rol kan de gegevens van de rol wijzigen en toewijzingen beheren aan de rol. Toewijzing (N): naam van de rol die gebruikers mag toewijzen aan de aan te maken rol. Indien de vader rol de toewijzingen wil delegeren aan een andere rol, dan kan hij een andere toewijzende rol definiëren. Indien geen rol wordt ingevuld, wordt de vader rol genomen als toewijzende rol. Overerving: dit is een defaultwaarde voor de rol. Deze waarde wordt gebruikt wanneer de rol toegang wordt gegeven tot een toepassing. Voor meer informatie, zie Rol toegang geven tot toepassing. Toegang tot systeemfuncties: indien de gebruikers, toegewezen aan de rol, toegang moeten hebben tot de toepassing Algemene autorisaties dan moet dit op J (ja) worden gezet. Dit is in principe enkel nodig voor autorisatiebeheerders. Definitie: Verplicht in te vullen. Een korte omschrijving van de rol. knop om de rol toe te voegen. Rol met impliciete toewijzing toevoegen Toevoegen (impliciet) in de menu De functie Rol toevoegen (impliciet) wordt uitgevoerd. Authorisations - Manager Procedures v1.0 N.docProcedures / Een nieuwe groep van gebruikers toegang geven tot een toepassing 38

45 Type rol: Verplicht in te vullen. Elke rol met impliciete toewijzing is gekoppeld aan een type rol; specificeert de informatiebron die gebruikt wordt om de gebruikers toe te wijzen aan een rol van het type. Er zijn 3 types: Type gebruiker: baseert zich op de categorie van de gebruiker. Per categorie bestaat er al een rol met impliciete toewijzing. Oree: baseert zich op de organisatorische eenheid van de gebruiker. Er kan dus een rol aangemaakt worden per organisatorische eenheid. Aangezien enkel interne medewerkers tot een organisatorische eenheid behoren, zullen enkel zij aan een rol van dit type kunnen toegewezen worden. Gebruiker actuele toepassing: per toepassing kan een rol gedefinieerd wordt van dit type. Gebruikers worden al dan niet toegewezen aan een rol van dit type op basis van het attribuut Overerving op niveau van toegang. Voor meer informatie, zie Rol toegang geven tot toepassing Rol (N): is vast en wordt opgevuld na selectie van de type rol en de waarde Rol (F): is vast en wordt opgevuld na selectie van de type rol en de waarde Rol (E): is vast en wordt opgevuld na selectie van de type rol en de waarde Rol (D): is vast en wordt opgevuld na selectie van de type rol en de waarde Vader (N): Verplicht in te vullen. Naam van de beherende rol. Deze rol kan de gegevens van de rol wijzigen. Overerving: dit is een defaultwaarde voor de rol. Deze waarde wordt gebruikt wanneer de rol toegang wordt gegeven tot een toepassing. Voor meer informatie, zie Rol toegang geven tot toepassing. Authorisations - Manager Procedures v1.0 N.docProcedures / Een nieuwe groep van gebruikers toegang geven tot een toepassing 39

46 Toegang tot systeemfuncties: indien de gebruikers, toegewezen aan de rol, toegang moeten hebben tot de toepassing Algemene autorisaties dan moet dit op J (ja) worden gezet. Dit is in principe enkel nodig voor autorisatiebeheerders. Waarde: Verplicht in te vullen. Dit is de waarde waaraan een gebruiker moet voldoen om toegewezen te worden aan de rol. Definitie: Verplicht in te vullen. Een korte omschrijving van de rol. knop om de rol toe te voegen. Na het aanmaken van een rol met impliciete toewijzing, kan direct naar stap overgegaan worden Gebruikers toewijzen aan de rollen (indien nodig) Indien in stap een rol met expliciete toewijzing werd aangemaakt, dan moeten de gebruikers toegewezen worden aan de rol. Het is ook mogelijk dat de rol al bestaat maar dat bijkomende gebruikers er aan moeten worden toegewezen. Na het toewijzen van een gebruiker aan een rol, kan de gebruiker alle functies uitvoeren waarvoor de rol geautoriseerd is. Elke toewijzing heeft een begindatum; d.i. een datum vanaf wanneer de gebruiker toegewezen is aan de rol. Deze datum kan in de toekomst liggen. Een toewijzing kan bovendien een einddatum hebben; dit is handig indien een gebruiker slechts voor een beperkte periode moet toegewezen worden aan een rol. Eenmaal de einddatum in het verleden ligt, kan de gebruiker de geautoriseerde functies van de rol niet meer uitvoeren. Een gebruiker kan op 3 manieren toegewezen worden aan een rol met expliciete toewijzing: 1. Raadpleeg de rol met expliciete toewijzing Dit is handig indien een bepaalde rol aan meerdere gebruikers moet toegewezen worden. Rol in de menu De functie Rol lijst wordt uitgevoerd. Navigeer naar de rol en klik er op in de kolom Rol. De functie Rol raadplegen wordt uitgevoerd. De tab Toewijzingen zou moeten verschijnen. Indien dit niet het geval is, dan betekent dit dat de systeemautorisatie voor Rol toewijzingen ontbreekt. (Zie voor toevoegen van een systeemautorisatie.) Authorisations - Manager Procedures v1.0 N.docProcedures / Een nieuwe groep van gebruikers toegang geven tot een toepassing 40

47 Indien de Aanpas knop niet verschijnt, dan betekent dit dat de systeemautorisatie voor Rol beheer toewijzingen ontbreekt. (Zie voor toevoegen van een systeemautorisatie.) de knop. Er verschijnt een editeerbare tabel. Toevoeg -knop om een gebruiker toe te wijzen. Logonid: Verplicht in te vullen. Logonid van de gebruiker. Merk op dat het logonid van interne en externe medewerkers gelijk is aan het userid. Voor derden moet het P logonid ingevuld worden. De selectielijst bevat 3 tabs: Interne medewerkers: alle personen gedefinieerd in de toepassing A500 Externe medewerkers : alle externe medewerkers gedefinieerd in het autorisatiesysteem van de Portal toepassingen Derden : alle derden gedefinieerd in het autorisatiesysteem van de Portal toepassingen Naam: kan niet ingevuld worden. Wordt opgevuld met de naam van de gebruiker indien het logonid via de selectielijst werd geselecteerd. Begindatum: Verplicht in te vullen. Datum vanaf wanneer de toewijzing geldig is. Vervalt: indien de toewijzing beperkt is in tijd, moet een einddatum gespecificeerd worden. De toewijzing vervalt de dag na de opgegeven einddatum knop om de verschillende gebruikers toe te wijzen aan de rol. 2. Raadpleeg de gebruiker die moet toegewezen worden aan de rol Dit is handig indien een gebruiker aan meerdere rollen moet toegewezen worden. Persoon in de menu De functie Persoon lijst wordt uitgevoerd. Navigeer naar de gebruiker en klik op het logonid of de naam. De functie Persoon raadplegen wordt uitgevoerd. De tab Toewijzingen zou moeten verschijnen. Indien dit niet het geval is, dan betekent dit dat de systeemautorisatie voor Persoon toewijzingen ontbreekt. (Zie voor toevoegen van een systeemautorisatie.) Authorisations - Manager Procedures v1.0 N.docProcedures / Een nieuwe groep van gebruikers toegang geven tot een toepassing 41

48 Indien de Aanpas knop niet verschijnt, dan betekent dit dat de systeemautorisatie voor Persoon beheer toewijzingen ontbreekt. (Zie voor toevoegen van een systeemautorisatie.) de knop. Er verschijnt een editeerbare tabel. de knop om rollen toe te wijzen aan de gebruiker. Rol: Verplicht in te vullen. Naam van de rol waaraan de gebruiker moet toegewezen worden. Begindatum: Verplicht in te vullen. Datum vanaf wanneer de toewijzing geldig is. Vervalt: indien de toewijzing beperkt is in tijd, moet een einddatum gespecificeerd worden. De toewijzing vervalt de dag na de opgegeven einddatum knop om de gebruiker toe te wijzen aan de verschillende rollen. 3. Beheer toewijzing per toewijzing Indien het aantal toe te voegen toewijzingen beperkt is, kan toewijzing per toewijzing worden aangemaakt. Toewijzing in de menu De functie Toewijzing lijst wordt uitgevoerd. Authorisations - Manager Procedures v1.0 N.docProcedures / Een nieuwe groep van gebruikers toegang geven tot een toepassing 42

49 Toevoegen in de menu De functie kan ook uitgevoerd worden door op de lijstfunctie. knop te klikken op de Rol (N): Verplicht in te vullen. Rol waaraan de gebruiker moet toegewezen worden.. Logonid: Verplicht in te vullen. Logonid van de gebruiker. Merk op dat het logonid van interne en externe medewerkers gelijk is aan het userid. Voor derden moet het P logonid ingevuld worden. De selectielijst bevat 3 tabs: Interne medewerkers: alle personen gedefinieerd in de toepassing A500 Externe medewerkers : alle externe medewerkers gedefinieerd in het autorisatiesysteem van de Portal toepassingen Derden : alle derden gedefinieerd in het autorisatiesysteem van de Portal toepassingen Begindatum: Verplicht in te vullen. Datum vanaf wanneer de toewijzing geldig is. Vervalt: indien de toewijzing beperkt is in tijd, moet een einddatum gespecificeerd worden. De toewijzing vervalt de dag na de opgegeven einddatum knop om de gebruiker toe te wijzen aan de rol. Na het toevoegen van een toewijzing, kan deze gekopieerd worden door op de knop te klikken. De gegevens van de zopas toegevoegde toewijzing worden getoond en kunnen gewijzigd worden. Vul een ander logonid in en klik op de knop. Op deze manier kunnen meerdere toewijzingen aangemaakt worden voor een rol Geautoriseerde waarden voor de gebruikers Het is mogelijk om een functie te autoriseren met een beperking: de gebruikers, toegewezen aan de rol, mogen de functie uitvoeren, maar niet voor alle records. De toegang tot de gegevens is beperkt tot de geautoriseerde waarden van de gebruiker. Een beperking specificeert de attributen die gebruikt worden om de selectie van gegevens te maken. Een geautoriseerde waarde bepaalt de waarden die de attributen van de beperking moeten hebben opdat de gebruiker de functie kan uitvoeren voor een bepaald record. Er zijn 2 types beperkingen: Authorisations - Manager Procedures v1.0 N.docProcedures / Een nieuwe groep van gebruikers toegang geven tot een toepassing 43

50 Beperking met automatische waardebepaling: de geautoriseerde waarden worden programmatorisch bepaald. De autorisatiebeheerder moet hier niet in tussen komen. Het is de taak van de ontwikkelaar van de toepassing om het nodige te doen. Beperking met manueel in te voeren waarden: voor deze beperking moet voor elke gebruiker de geautoriseerde waarde(n) opgegeven worden door de autorisatiebeheerder Voorbeeld Binnen een toepassing van HR mag elke gebruiker de gegevens zien van de personen van één of meerdere afdelingen met een bepaalde graad. Dit betekent dat de lijst van personen beperkt is op de attributen afdeling en graad. Voor elke gebruiker moet gespecificeerd worden voor welke afdeling en graad hij/zij de functie mag uitvoeren Dit kan op 2 manieren: Automatisch: de geautoriseerde waarde(n) worden programmatorisch bepaald. Indien blijkt dat de gebruikers enkel toegang mogen hebben tot de gegevens van hun eigen afdeling en graad, dan kan een beperking met automatische waarden gebruikt worden. De ontwikkelaar moet een routine ontwikkelen voor het ophalen van de afdeling en de graad van de aangelogde gebruiker. Manueel: per gebruiker moeten de geautoriseerde waarde(n) ingevoerd worden. Indien blijkt dat de geautoriseerde afdelingen en graden niet programmatorisch kunnen bepaald worden omdat de nodige gegevens ontbreken, moet de autorisatiebeheerder de afdelingen en graden invoeren in het autorisatiesysteem Waarden worden beheerd op niveau van de gebruiker. Persoon in de menu De functie Persoon lijst wordt uitgevoerd. Navigeer naar de gewenste gebruiker en klik op de naam in de lijst. De functie Persoon raadplegen wordt uitgevoerd. 1. Automatische waarden raadplegen De waarden voor een beperking met automatische waardebepaling worden programmatorisch bepaald. De autorisatiebeheerder moet en kan de waarden niet beheren. Hij kan de waarden wel raadplegen. Indien de tab Auto-W niet verschijnt, dan betekent dit dat de systeemautorisatie voor de functie Waarde automatische waarden ontbreekt. (Zie voor toevoegen van een systeemautorisatie.) Auto-W Authorisations - Manager Procedures v1.0 N.docProcedures / Een nieuwe groep van gebruikers toegang geven tot een toepassing 44

51 Deze tab toont de beperkingen met automatische waardebepaling waaraan de gebruiker via één of meerdere rollen is onderworpen. Om de geautoriseerde automatische waarden te bekijken, moet op de knop geklikt worden. 2. Toevoegen van manueel in te voeren waarden Per gebruiker moeten de geautoriseerde waarden opgegeven worden. de tab Waarde Indien de tab Waarde niet verschijnt, dan betekent dit dat de systeemautorisatie voor de functie Waarde lijst ontbreekt. Indien de tab wel verschijnt maar de toevoeg, wijzig of schrap-knop niet, dan betekent dit dat de systeemautorisaties ontbreken voor de functies Waarde toevoegen, Waarde wijzigen en Waarde schrappen. (Zie voor toevoegen van een systeemautorisatie.) de knop om een waarde toe te voegen Selecteer de beperking waarvoor de waarde wordt ingevoerd via de knop. Authorisations - Manager Procedures v1.0 N.docProcedures / Een nieuwe groep van gebruikers toegang geven tot een toepassing 45

52 Operator: de Portal toepassingen met back-end op de mainframe ondersteunen enkel de operator Gelijk aan. De Portal toepassingen met een Oracle database daarentegen ondersteunen ook de operatoren Kleiner dan, Groter dan, Tussen, Verschillend van. Beginwaarde: Verplicht in te vullen. Moet ingevuld worden voor alle operatoren. Eindwaarde: mag enkel ingevuld worden met operator Tussen Default: indien een gebruiker meerdere geautoriseerde waarden heeft voor een beperking, kan één waarde als defaultwaarde gedefinieerd worden. Dit is handig voor mainframe Portal toepassingen met een beperking op een lijst of raadpleegfunctie; een gebruiker moet immers een waarde selecteren uit een listbox bij een lijst of raadpleegfunctie. De defaultwaarde zal steeds als eerste waarde worden afgebeeld in de listbox zodat de gebruiker niet steeds de gewenste waarde moet opzoeken in de listbox. knop om de waarde te bewaren. 3. Meerdere manueel in te voeren waarden toevoegen Indien de tab Waarden niet verschijnt, dan betekent dit dat de systeemautorisatie voor de functie Persoon beheer waarden ontbreekt. (Zie voor toevoegen van een systeemautorisatie.) de tab Waarden Deze tab bevat dezelfde gegevens als in de vorige tab, maar biedt de mogelijkheid om meerdere waarden te beheren in een editeerbare tabel. de knop. Er verschijnt een editeerbare tabel. de knop om een waarde toe te voegen. Authorisations - Manager Procedures v1.0 N.docProcedures / Een nieuwe groep van gebruikers toegang geven tot een toepassing 46

53 Selecteer de beperking waarvoor de waarde wordt ingevoerd via de knop. Operator: de Portal toepassingen met back-end op de mainframe ondersteunen enkel de operator Gelijk aan. De Portal toepassingen met een Oracle database daarentegen ondersteunen ook de operatoren Kleiner dan, Groter dan, Tussen, Verschillend van. Default: indien een gebruiker meerdere geautoriseerde waarden heeft voor een beperking, kan één waarde als defaultwaarde gedefinieerd worden. Dit is handig voor mainframe Portal toepassingen met een beperking op een lijst of raadpleegfunctie; een gebruiker moet immers een waarde selecteren uit een listbox bij een lijst of raadpleegfunctie. De defaultwaarde zal steeds als eerste waarde worden afgebeeld in de listbox zodat de gebruiker niet steeds de gewenste waarde moet opzoeken in de listbox. Beginwaarde: Verplicht in te vullen. Moet ingevuld worden voor alle operatoren. Eindwaarde: mag enkel ingevuld worden met operator Tussen knop om de waarden te bewaren. 4. Ontbrekende waarden raadplegen Indien de tab Ontbr-W niet verschijnt, dan betekent dit dat de systeemautorisatie voor de functie Waarde ontbrekende waarden ontbreekt. (Zie voor toevoegen van een systeemautorisatie.) Deze tab is louter informatief en geeft een overzicht van de beperkingen met manueel in te voeren waarden waaraan de gebruiker is onderworpen, maar waarvoor hij geen geautoriseerde waarden heeft. De tab Waarde en Waarden bevatten dus geen waarden voor de gebruiker en die beperking. Authorisations - Manager Procedures v1.0 N.docProcedures / Een nieuwe groep van gebruikers toegang geven tot een toepassing 47

54 2.1.5 Systeemfuncties autoriseren (indien nodig) Indien in stap een rol werd aangemaakt en deze rol moet gebruikersbeheer kunnen uitvoeren zoals rollen aanmaken, toewijzingen aanmaken, waarden beheren, enz. dan moet voor die rol de nodige systeemfuncties geautoriseerd worden. Deze autorisaties zijn systeemautorisaties. Overzicht van de systeemfuncties die eventueel moeten geautoriseerd worden: Rol lijst: toont alle gedefinieerde rollen Rol raadplegen: toont de gegevens van een bepaalde rol Rol toevoegen: om een rol met expliciete toewijzingen aan te maken Rol toevoegen (impliciet): om een rol met impliciete toewijzingen aan te maken Rol wijzigen: om een bepaalde rol te wijzigen Rol schrappen: om een bepaalde rol te schrappen Rol extractie: d.i. een batchfunctie om een uittreksel te krijgen van een bepaalde rol Rol wijzigen naam: een batchfunctie om de naam van een rol te wijzigen. Dit kan immers niet via de online systeemfunctie Rol wijzigen Rol toewijzingen: toont alle gebruikers toegewezen aan een rol met expliciete toewijzingen. Is enkel uitvoerbaar vanaf de systeemfunctie Rol raadplegen Rol beheer toewijzingen: laat toe om de toewijzingen van een rol met expliciete toewijzing te beheren. Is enkel uitvoerbaar vanaf de systeemfunctie Rol toewijzingen Rol toegangen: toont alle toepassingen waartoe de rol toegang heeft. Is enkel uitvoerbaar vanaf de systeemfunctie Rol raadplegen Rol beheer toegang: laat toe om de toegangen tot toepassingen van een rol te beheren. Is enkel uitvoerbaar vanaf de systeemfunctie Rol toegangen Rol autorisaties: toont alle systeemautorisaties van een rol. Is enkel uitvoerbaar vanaf de systeemfunctie Rol raadplegen Rol beheer autorisaties: laat toe om de systeemautorisaties van een rol te beheren. Is enkel uitvoerbaar vanaf de systeemfunctie Rol autorisaties Rol relatie vader van: toont de rollen waarvoor de rol vader rol is. Is enkel uitvoerbaar vanaf de systeemfunctie Rol raadplegen Rol relatie toewijzer van: toont de rollen waarvoor de rol toewijzende rol is. Is enkel uitvoerbaar vanaf de systeemfunctie Rol raadplegen Authorisations - Manager Procedures v1.0 N.docProcedures / Een nieuwe groep van gebruikers toegang geven tot een toepassing 48

55 Persoon toevoegen: om een interne medewerker aan te maken als gebruiker. Persoon registreren: om een derde aan te maken Persoon wijzigen: om de gegevens van een gebruiker te wijzigen Persoon toewijzingen: toont alle rollen waar de gebruiker op expliciete manier is toegewezen. Is enkel uitvoerbaar vanaf de systeemfunctie Persoon raadplegen Persoon beheer toewijzingen: laat toe om toewijzingen aan rollen met expliciete toewijzing van een gebruiker te beheren. Is enkel uitvoerbaar vanaf de systeemfunctie Persoon toewijzingen Persoon beheer waarden: laat toe om de waarden van een gebruiker te beheren. Is enkel uitvoerbaar vanaf de systeemfunctie Persoon raadplegen Toewijzing lijst: toont alle expliciete toewijzingen Toewijzing raadplegen: toont de gegevens van een expliciete toewijzing Toewijzing toevoegen: om een gebruiker aan een rol met expliciete toewijzing toe te wijzen Toewijzing wijzigen: om een expliciete toewijzing te wijzigen Toewijzing schrappen: om een expliciete toewijzing te schrappen Toewijzing kopiëren van rol naar rol: d.i. een batchfunctie. Laat toe om alle gebruikers, toegewezen aan een bepaalde rol met expliciete toewijzing, toe te wijzen aan een andere rol met expliciete toewijzing. Dit is handig indien 2 rollen dezelfde toegewezen gebruikers hebben. Waarde - lijst: toont de manueel ingevoerde waarden van een gebruiker. Is enkel uitvoerbaar vanaf de systeemfunctie Persoon raadplegen Waarde toevoegen: om een manueel in te voeren waarde voor een gebruiker toe te voegen. Is enkel uitvoerbaar vanaf de systeemfunctie Waarde lijst Waarde wijzigen: om een manueel in te voeren waarde voor een gebruiker te wijzigen. Is enkel uitvoerbaar vanaf de systeemfunctie Waarde lijst Waarde schrappen: om een manueel in te voeren waarde voor een gebruiker te schrappen. Is enkel uitvoerbaar vanaf de systeemfunctie Waarde lijst Waarde automatische waarden: toont de beperkingen met automatische waardebepaling waar een gebruiker is aan onderworpen. Is enkel uitvoerbaar vanaf de systeemfunctie Persoon raadplegen Waarde ontbrekende waarden: toont de beperkingen met manueel in te voeren waarden waar een gebruiker is aan onderworpen, maar waarvoor hij geen waarden heeft. Is een controle functie, die toelaat om per gebruiker na te gaan of hij geen waarde ontbreekt. Is enkel uitvoerbaar vanaf de systeemfunctie Persoon raadplegen Beperking waarden: toont alle waarden toegekend aan gebruikers van een beperking met manuele waardebepaling. Is enkel uitvoerbaar vanaf de systeemfunctie Beperking raadplegen. Beperking automatische waarde: d.i. een batchfunctie. Laat toe om csv bestand te ontvangen via mail met alle gebruikers die voor een bepaalde beperking met automatische waardebepaling een bepaalde waarde hebben. Systeemautorisatie toevoegen: om een autorisatie toe te voegen voor een systeemfunctie Systeemautorisatie wijzigen: om een autorisatie voor een systeemfunctie te kunnen wijzigen Authorisations - Manager Procedures v1.0 N.docProcedures / Een nieuwe groep van gebruikers toegang geven tot een toepassing 49

56 Systeemautorisatie schrappen: om een autorisatie voor een systeemfunctie te kunnen schrappen Systeemautorisatie kopiëren van rol naar rol:d.i. een batchfunctie. Laat toe om de systeemautorisatie van één rol te kopiëren naar een andere rol Systeemfunctie syst-aut: toont alle rollen die geautoriseerd zijn voor een systeemfunctie. Is enkel uitvoerbaar vanaf de systeemfunctie Systeemfunctie raadplegen Systeemfunctie beheer systautorisaties: laat toe om een systeemfunctie te autoriseren voor meerdere rollen. Is enkel uitvoerbaar vanaf de systeemfunctie Systeemfunctie syst-aut Toepassing extractie: d.i. een batchfunctie. Om een uittreksel te krijgen van een toepassing. Toepassing beheer toegang: laat toe om meerdere rollen toegang te geven tot een toepassing. Is enkel toegankelijk via de systeemfunctie Toegang raadplegen. Systeemautorisaties kunnen op 3 manieren beheerd worden. 1. Raadpleeg de te autoriseren systeemfunctie Dit is handig indien een systeemfunctie moet geautoriseerd worden voor meerdere rollen. Het vertrekpunt is de systeemfunctie. Beheer autorisatie in de menu Systeemfunctie in de menu De systeemfunctie Systeemfunctie lijst wordt uitgevoerd. Navigeer naar de te autoriseren systeemfunctie en klik er op. De functie Systeemfunctie raadplegen wordt uitgevoerd. De tab Syst-aut zou moeten verschijnen. Indien dit niet het geval is dan betekent dit dat de systeemautorisatie ontbreekt voor Systeemfunctie systaut. Authorisations - Manager Procedures v1.0 N.docProcedures / Een nieuwe groep van gebruikers toegang geven tot een toepassing 50

57 Indien de Aanpas knop niet verschijnt, dan betekent dit dat de systeemautorisatie voor Systeemfunctie beheer systautorisaties ontbreekt. de knop. Er verschijnt een editeerbare tabel. de knop om een systeemautorisatie toe te voegen. Rol: Verplicht in te vullen. De naam van de rol die geautoriseerd wordt voor de systeemfunctie. Beperking: indien de rol de systeemfunctie slechts mag uitvoeren voor bepaalde records, dan moet een beperking opgegeven worden. De selectielijst toont enkel de mogelijke beperkingen waaruit kan gekozen worden. Naam: d.i. de naam van de beperking, indien opgelegd. De naam wordt enkel opgevuld indien de beperking via de selectielijst werd ingevuld. knop om de systeemautorisaties te bewaren. 2. Raadpleeg de te autoriseren rol Dit is handig indien een rol moet geautoriseerd worden voor meerdere systeemfuncties. Het vertrekpunt is de rol. Rol in de menu De functie Rol lijst wordt uitgevoerd. Navigeer naar de te autoriseren rol en klik er op. De functie Rol raadplegen wordt uitgevoerd. De tab Syst. Aut. zou moeten verschijnen. Indien dit niet het geval is, dan betekent dit dat de systeemautorisatie voor Rol autorisaties ontbreekt. Authorisations - Manager Procedures v1.0 N.docProcedures / Een nieuwe groep van gebruikers toegang geven tot een toepassing 51

58 Indien de Aanpas knop niet verschijnt, dan betekent dit dat de systeemautorisatie voor Rol beheer autorisaties ontbreekt. de knop. Er verschijnt een editeerbare tabel. de knop om een systeemautorisatie toe te voegen. Object en functie: Verplicht in te vullen. Naam van de te autoriseren systeemfunctie. Status: wordt opgevuld met de status van de geselecteerde systeemfunctie Beperkt: indien de rol moet geautoriseerd worden met een beperking, dan moet de beperking hier ingevuld worden. De selectielijst zal enkel de mogelijke beperkingen bevatten indien de systeemfunctie via de selectielijst in kolom Functie werd ingevuld. Naam: wordt opgevuld met de naam van de beperking indien de beperking werd ingevuld via de selectielijst in kolom Beperkt. knop om de systeemautorisaties te bewaren. 3. Beheer systeemautorisatie per systeemautorisatie Indien het aantal toe te voegen systeemautorisaties beperkt is, dan kan systeemautorisatie per systeemautorisatie worden aangemaakt. Beheer autorisatie in de menu Systeemautorisatie in de menu De functie Systeemautorisatie lijst wordt uitgevoerd. Authorisations - Manager Procedures v1.0 N.docProcedures / Een nieuwe groep van gebruikers toegang geven tot een toepassing 52

59 Toevoegen in de menu De functie kan ook uitgevoerd worden door op de klikken. knop op de lijstfunctie te Functie (N): Verplicht in te vullen. De te autoriseren systeemfunctie. Rol (N): Verplicht in te vullen. De te autoriseren rol. Batch: aanduiding van type functie: online of batch. Wordt opgevuld indien de functie via de selectielijst werd ingevuld Status: wordt opgevuld met de status van de systeemfunctie, indien de systeemfunctie via de selectielijst werd ingevuld Beperking: indien de systeemfunctie slechts voor bepaalde records mag uitgevoerd worden, dan moet een beperking opgelegd worden. De selectielijst bevat enkel de mogelijke beperkingen indien de systeemfunctie via de selectielijst werd ingevuld. knop om de systeemautorisatie te bewaren. Na het toevoegen van een systeemautorisatie, kan deze gekopieerd worden door op de knop te klikken. De gegevens van de zopas toegevoegde systeemautorisatie worden getoond en kunnen gewijzigd worden. Vul een andere systeemfunctie in en klik op de knop. Op deze manier kunnen meerdere systeemautorisaties aangemaakt worden voor een rol. 2.2 Toepassingsbeheer De volgende stap is het toepassingsbeheer: de rol toegang geven tot de toepassing en autoriseren voor de verschillende functies. Dit beheer gebeurt binnen de toepassing zelf. Klik dus op de betrokken toepassing in de menu. Elke autorisatiebeheerder van de toepassing moet de entry Beheer autorisaties zien verschijnen onder de toepassing. de toepassing in de menu Klik vervolgens op Beheer autorisaties Authorisations - Manager Procedures v1.0 N.docProcedures / Een nieuwe groep van gebruikers toegang geven tot een toepassing 53

60 2.2.1 De rol toegang geven tot de toepassing Een rol moet expliciet toegang krijgen tot een toepassing; een rol die geen toegang heeft tot de toepassing, kan niet geautoriseerd worden voor een functie van de toepassing. Toegang in de menu De functie Toegang lijst wordt uitgevoerd Toevoegen in de menu Deze functie kan ook uitgevoerd worden door op de lijstfunctie. De functie Toegang toevoegen wordt uitgevoerd knop te klikken op de Rol (N): Verplicht in te vullen. Specificeer de rol die toegang moet krijgen tot de toepassing. Toegang tot systeemfuncties: Indien de rol autorisaties moet kunnen beheren binnen de toepassing, dan moet Toegang tot systeemfuncties op Ja worden gezet. Indien het gaat om een rol met gewone gebruikers, dan moet die op Neen blijven staan. Dit moet in principe enkel voor de autorisatiebeheerders op Ja worden gezet. Authorisations - Manager Procedures v1.0 N.docProcedures / Een nieuwe groep van gebruikers toegang geven tot een toepassing 54

61 Overerving: indien dit op Ja staat en een rol van het rol type Gebruiker actuele toepassing heeft toegang tot de toepassing, dan zal deze laatste rol de toewijzingen overerven van de rol die toegang wordt gegeven. knop om de toegang te bewaren De rol autoriseren voor de bevoegde functies Eenmaal de rol toegang heeft tot de toepassing, kan de rol de nodige autorisaties krijgen. Na het autoriseren van een rol voor een functie, kunnen alle gebruikers, toegewezen aan die rol, de functie uitvoeren. Een autorisatie is dus een link tussen een rol en een functie. Indien een rol een bepaalde functie maar mag uitvoeren voor bepaalde records, dan moet een beperking opgelegd worden. De beperking wordt opgelegd op niveau van de autorisatie. Er zijn 3 mogelijkheden om autorisaties te beheren 1. Raadpleeg de te autoriseren toegang Dit is handig indien een rol moet geautoriseerd worden voor verschillende functies. Toegang in de menu De functie Toegang lijst wordt uitgevoerd. Navigeer naar de te autoriseren rol en klik er op. De functie Toegang raadplegen wordt uitgevoerd. De tab Autorisaties zou moeten verschijnen. Indien dit niet het geval is, dan betekent dit dat de systeemautorisatie voor Toegang autorisaties ontbreekt. (Zie voor toevoegen van een systeemautorisatie.) Indien de Aanpas knop niet verschijnt, dan betekent dit dat de systeemautorisatie voor Toegang beheer autorisaties ontbreekt. (Zie voor toevoegen van een systeemautorisatie.) de knop. Er verschijnt een editeerbare tabel. de knop om een autorisatie toe te voegen. Authorisations - Manager Procedures v1.0 N.docProcedures / Een nieuwe groep van gebruikers toegang geven tot een toepassing 55

62 Object en functie: Verplicht in te vullen. De naam van de te autoriseren functie. Status: wordt opgevuld met de status van de functie, indien de functie via de selectielijst werd ingevuld Beperkt: indien een beperking moet opgelegd worden dan moet die ingevuld worden in de kolom Beperkt. Er is een selectielijst voorzien van mogelijke beperkingen. Deze selectielijst zal enkel gegevens bevatten indien de functie niet manueel werd ingevuld maar met de daarvoor voorziene selectielijst in de kolom Functie. Naam: wordt opgevuld met de naam van de beperking indien de beperking via de selectielijst werd ingevuld. knop om de autorisaties te bewaren. 2. Raadpleeg de te autoriseren functie Dit is handig indien een bepaalde functie voor verschillende rollen moet geautoriseerd worden. Functie in de menu De functie Functie lijst wordt uitgevoerd. Navigeer naar de te autoriseren functie en klik er op. De functie Functie raadplegen wordt uitgevoerd. De tab Autorisaties zou moeten verschijnen. Indien dit niet het geval is, dan betekent dit dat de systeemautorisatie voor Functie autorisaties ontbreekt. (Zie voor toevoegen van een systeemautorisatie.) Indien de Aanpas knop niet verschijnt, dan betekent dit dat de systeemautorisatie voor Functie beheer autorisaties ontbreekt. (Zie voor toevoegen van een systeemautorisatie.) de knop. Er verschijnt een editeerbare tabel. de knop om een autorisatie toe te voegen. Rol: Verplicht in te vullen. De te autoriseren rol. Deze rol moet toegang hebben tot de toepassing. Authorisations - Manager Procedures v1.0 N.docProcedures / Een nieuwe groep van gebruikers toegang geven tot een toepassing 56

63 Beperking: Indien de rol een beperking moet opgelegd worden, dan moet die gespecificeerd worden in de kolom beperking. Naam: wordt opgevuld met de naam van de beperking, indien de beperking via de selectielijst werd ingevuld. knop om de autorisaties te bewaren. 3. Beheer autorisatie per autorisatie Indien het aantal toe te voegen autorisaties beperkt is, dan kan autorisatie per autorisatie worden aangemaakt. Autorisatie in de menu De functie Autorisatie lijst wordt uitgevoerd Toevoegen in de menu De functie kan ook uitgevoerd worden door op de lijstfunctie. De functie Autorisatie toevoegen wordt uitgevoerd knop te klikken op de Functie (N): Verplicht in te vullen. De naam van de te autoriseren functie. Rol (N): Verplicht in te vullen. De naam van de te autoriseren rol. Deze rol moet toegang hebben tot de toepassing. Batch: aanduiding van type functie: online of batch. Wordt opgevuld indien de functie via de selectielijst werd ingevuld Status: status van de functie: actief of niet-actief. Wordt opgevuld indien de functie via de selectielijst werd ingevuld. Authorisations - Manager Procedures v1.0 N.docProcedures / Een nieuwe groep van gebruikers toegang geven tot een toepassing 57

64 Beperking: indien de rol de functie maar mag uitvoeren met een beperking dan moet de beperking ingevuld worden. Indien geen beperking wordt ingevuld, dan kan de rol de functie uitvoeren voor alle records. De selectielijst met mogelijke beperkingen zal enkel gegevens bevatten indien de te autoriseren functie via de selectielijst werd ingevuld. knop om de autorisatie te bewaren. Na het toevoegen van een autorisatie, kan deze gekopieerd worden door op de knop te klikken. De gegevens van de zopas toegevoegde autorisatie worden getoond en kunnen gewijzigd worden. Vul een andere functie in en klik op de knop. Op deze manier kunnen meerdere autorisaties aangemaakt worden voor een rol Systeemfuncties autoriseren (indien nodig) Indien de rol toepassingsbeheer moet kunnen uitvoeren zoals rollen toegang geven en autoriseren voor functies dan moet voor die rol de nodige systeemfuncties geautoriseerd worden. Deze autorisaties zijn systeemautorisaties. Overzicht van de systeemfuncties die eventueel moeten geautoriseerd worden: Toegang lijst: toont alle rollen die toegang hebben tot de toepassing Toegang raadplegen: toont de gegevens van een bepaalde toegang Toegang toevoegen: om een rol toegang te geven tot de toepassing Toegang wijzigen: om een bepaalde toegang te wijzigen Toegang schrappen: om een bepaalde toegang te schrappen Toegang toewijzingen: toont alle gebruikers toegewezen aan een rol met expliciete toewijzingen die toegang heeft tot de toepassing. Is enkel uitvoerbaar vanaf de systeemfunctie Toegang raadplegen Toegang autorisaties: toont alle autorisaties van een rol die toegang heeft tot de toepassing. Is enkel uitvoerbaar vanaf de systeemfunctie Toegang raadplegen Toegang beheer autorisaties: laat toe om de autorisaties van een rol te beheren. Is enkel uitvoerbaar vanaf de systeemfunctie Toegang raadplegen Toegang systeemautorisaties: toont alle systeemautorisaties van een rol die toegang heeft tot de toepassing. Is enkel uitvoerbaar vanaf de systeemfunctie Toegang raadplegen Toegang beheer syst. autorisaties: laat toe om de systeemautorisaties van een rol te beheren binnen de toepassing. Is enkel uitvoerbaar vanaf de systeemfunctie Toegang raadplegen Autorisatie lijst: toont alle geautoriseerde functies Autorisatie raadplegen: toont de gegevens van een bepaalde autorisatie Autorisatie toevoegen: om een rol te autoriseren voor een functie Autorisatie wijzigen: om een bepaalde autorisatie te wijzigen Autorisatie schrappen: om een bepaalde autorisatie te schrappen Autorisatie kopiëren van rol naar rol: d.i. een batchfunctie om de autorisaties te kopiëren van één rol naar een andere rol. Autorisatie kopiëren van fnc naar fnc: d.i. een batchfunctie om de autorisaties te kopiëren van één functie naar een andere functie Authorisations - Manager Procedures v1.0 N.docProcedures / Een nieuwe groep van gebruikers toegang geven tot een toepassing 58

65 Functie lijst: toont alle functies van de toepassing Functie raadplegen: toont de gegevens van een bepaalde functie van de toepassing Functie autorisaties: toont alle autorisaties van een functie van de toepassing. Is enkel uitvoerbaar vanaf de systeemfunctie Functie raadplegen Functie beheer autorisaties: laat toe om de autorisaties van een functie te beheren binnen de toepassing. Is enkel uitvoerbaar vanaf de systeemfunctie Functie raadplegen Systeemautorisatie lijst: toont alle systeemautorisaties binnen de toepassing Systeemautorisatie raadplegen: toont de gegevens van een bepaalde systeemautorisatie binnen de toepassing Systeemautorisatie toevoegen: om een autorisatie toe te voegen voor een systeemfunctie binnen de toepassing Systeemautorisatie wijzigen: om een autorisatie voor een systeemfunctie binnen een toepassing te kunnen wijzigen Systeemautorisatie schrappen: om een autorisatie voor een systeemfunctie binnen een toepassing te kunnen schrappen Systeemfunctie lijst: toont alle toepassingsafhankelijke systeemfuncties Systeemfunctie raadplegen: toont de gegevens van een bepaalde toepassingsafhankelijke systeemfunctie Systeemfunctie syst-autorisaties: toont alle rollen die geautoriseerd zijn voor een toepassingsafhankelijke systeemfunctie binnen de toepassing. Is enkel uitvoerbaar vanaf de systeemfunctie Systeemfunctie raadplegen Systeemfunctie beheer sys. autorisaties: laat toe om een toepassingsafhankelijke systeemfunctie binnen de toepassing te autoriseren voor meerdere rollen. Is enkel uitvoerbaar vanaf de systeemfunctie Systeemfunctie syst-aut Batchaanvraag opvolgen uitvoering: toont alle aanvragen voor batchfuncties binnen de toepassing Batchaanvraag schrappen: om een aanvraag voor een bepaalde batchfunctie te schrappen. Een gebruiker kan enkel zijn eigen aanvragen schrappen en zolang de status Aangevraagd is. Systeemautorisaties binnen een toepassing kunnen op 3 manieren beheerd worden. 1. Raadpleeg de te autoriseren systeemfunctie Is handig indien een systeemfunctie moet geautoriseerd worden voor meerdere rollen. Het vertrekpunt is de systeemfunctie. Systeemfunctie in de menu Authorisations - Manager Procedures v1.0 N.docProcedures / Een nieuwe groep van gebruikers toegang geven tot een toepassing 59

66 De systeemfunctie Systeemfunctie lijst wordt uitgevoerd. Navigeer naar de te autoriseren systeemfunctie en klik er op. De functie Systeemfunctie raadplegen wordt uitgevoerd. De tab Syst-aut zou moeten verschijnen. Indien dit niet het geval is dan betekent dit dat de systeemautorisatie ontbreekt voor Systeemfunctie syst. autorisaties. Indien de Aanpas knop niet verschijnt, dan betekent dit dat de systeemautorisatie voor Systeemfunctie beheer sys. autorisaties ontbreekt. de knop. Er verschijnt een editeerbare tabel. de Toevoeg - knop om een systeemautorisatie toe te voegen. Rol : de naam van de rol die geautoriseerd wordt voor de systeemfunctie. De rol moet toegang hebben tot de toepassing met Toegang tot systeemfuncties. Is verplicht Beperking : indien de rol de systeemfunctie slechts mag uitvoeren voor bepaalde records, dan moet een beperking opgegeven worden. De selectielijst toont enkel de mogelijke beperkingen waaruit kan gekozen worden. Authorisations - Manager Procedures v1.0 N.docProcedures / Een nieuwe groep van gebruikers toegang geven tot een toepassing 60

67 Naam : d.i. de naam van de beperking, indien opgelegd. De naam wordt enkel opgevuld indien de beperking via de selectielijst werd ingevuld. knop om de systeemautorisaties te bewaren. 2. Raadpleeg de te autoriseren toegang Is handig indien een rol moet geautoriseerd worden voor meerdere systeemfuncties. Het vertrekpunt is de toegang. Toegang in de menu De functie Toegang lijst wordt uitgevoerd. Navigeer naar de te autoriseren toegang en klik er op. De functie Toegang raadplegen wordt uitgevoerd. De tab Systeem Autorisaties Zou moeten verschijnen. Indien dit niet het geval is, dan betekent dit dat de systeemautorisatie voor Toegang systeemautorisaties ontbreekt. Indien de Aanpas knop niet verschijnt, dan betekent dit dat de systeemautorisatie voor Toegang beheer syst.autorisaties ontbreekt. de knop. Er verschijnt een editeerbare tabel. de knop om een systeemautorisatie toe te voegen. Object en functie : naam van de te autoriseren systeemfunctie. Is verplicht Status : wordt opgevuld met de status van de geselecteerde systeemfunctie Authorisations - Manager Procedures v1.0 N.docProcedures / Een nieuwe groep van gebruikers toegang geven tot een toepassing 61

68 Beperkt : indien de rol moet geautoriseerd worden met een beperking, dan moet de beperking hier ingevuld worden. De selectielijst zal enkel de mogelijke beperkingen bevatten indien de systeemfunctie via de selectielijst in kolom Functie werd ingevuld. Naam : wordt opgevuld met de naam van de beperking indien de beperking werd ingevuld via de selectielijst in kolom Beperkt. knop om de systeemautorisaties te bewaren. 3. Beheer systeemautorisatie per systeemautorisatie Indien het aantal toe te voegen systeemautorisaties beperkt is, dan kan systeemautorisatie per systeemautorisatie worden aangemaakt. Systeemautorisatie in de menu De functie Systeemautorisatie lijst wordt uitgevoerd. Toevoegen in de menu De functie kan ook uitgevoerd worden door op de klikken. knop op de lijstfunctie te Functie (N) : de te autoriseren systeemfunctie. Is verplicht Rol (N) : de te autoriseren rol. De rol moet toegang hebben tot de toepassing met Toegang tot systeemfuncties. Is verplicht Batch : aanduiding van type functie : on-line of batch. Wordt opgevuld indien de functie via de selectielijst werd ingevuld Status : wordt opgevuld met de status van de systeemfunctie, indien de systeemfunctie via de selectielijst werd ingevuld Beperking : indien de systeemfunctie slechts voor bepaalde records mag uitgevoerd worden, dan moet een beperking opgelegd worden. De selectielijst bevat enkel de mogelijke beperkingen indien de systeemfunctie via de selectielijst werd ingevuld. Authorisations - Manager Procedures v1.0 N.docProcedures / Een nieuwe groep van gebruikers toegang geven tot een toepassing 62

69 knop om de systeemautorisatie te bewaren. Na het toevoegen van een systeemautorisatie, kan deze gekopieerd worden door op de knop te klikken. De gegevens van de zopas toegevoegde systeemautorisatie worden getoond en kunnen gewijzigd worden. Vul een andere systeemfunctie in en klik op de knop. Op deze manier kunnen meerdere systeemautorisaties aangemaakt worden voor een rol. Authorisations - Manager Procedures v1.0 N.docProcedures / Een nieuwe groep van gebruikers toegang geven tot een toepassing 63

70 3 Een nieuwe gebruiker toegang geven tot een toepassing De toepassing is reeds in gebruik door verschillende gebruikers en de nieuwe gebruiker past in het profiel van die gebruikers. De gebruiker kan dus toegewezen worden aan een bestaande rol. Situatie: Binnen een boekhoudingstoepassing hebben alle boekhouders de nodige autorisaties. Op een dag wordt een nieuwe boekhouder aangeworven om het team te versterken. Binnen de boekhoudingstoepassing moet niets gewijzigd worden want de nieuwe boekhouder heeft dezelfde autorisaties als de andere boekhouders. Aangezien alle definities binnen de toepassing al in orde zijn, moet hier enkel gebruikersbeheer uitgevoerd worden. 3.1 Gebruikersbeheer Deze gegevens worden beheerd in de toepassing Algemene Autorisaties Gebruiker definiëren (indien nodig) Elke gebruiker moet met een uniek userid en paswoord gedefinieerd zijn in het autorisatiesysteem van de Portal toepassingen. De Portal gebruikers worden onderverdeeld in 3 categorieën: Interne medewerkers: dit zijn alle werknemers van de NMBS, Infrabel en NMBS-holding. De werknemers worden beheerd door HR in de toepassing A500. Deze categorie gebruikers MOET NIET vooraf gedefinieerd zijn in het autorisatiesysteem; ze moeten dus niet voorkomen in de lijst van personen. De eerste keer dat ze aanloggen tot een Portal toepassing of dat ze toegewezen worden aan een rol, worden ze automatisch gedefinieerd als gebruiker van Portal toepassingen. Ze moeten enkel voldoen aan één voorwaarde: gedefinieerd zijn in de toepassing A500. Externe medewerkers: dit zijn personen die via een tijdelijk contract werken voor de NMBS, Infrabel en NMBS-holding. Ze worden beheerd in de toepassing A968. Deze categorie gebruikers moet expliciet gedefinieerd zijn als gebruiker. Authorisations - Manager Procedures v1.0 N.docProcedures / Een nieuwe gebruiker toegang geven tot een toepassing 64

71 Derden: dit zijn gebruikers die niet werken voor de NMBS, Infrabel en NMBS-holding, maar personen die via internet toegang hebben tot de Portal toepassingen. Het kunnen partners, leveranciers, reizigers, zijn. Een derde kan zijn userid zelf bepalen. Deze categorie van gebruikers wordt door de autorisatiebeheerder gedefinieerd in het autorisatiesysteem. Het is dus belangrijk om na te gaan of een externe medewerker of derde als gebruiker is gedefinieerd. Persoon in de menu De functie Persoon lijst wordt uitgevoerd. Een persoon kan opgezocht worden op basis van: Logonid: logonid waarmee de gebruiker toegewezen wordt aan een rol. Voor interne en externe medewerkers is het logonid gelijk aan het userid. Voor derden is dit niet het geval: hun logonid heeft het formaat P Naam: naam van de gebruiker, zonder spaties categorie en logonid: mogelijke categorieën zijn: I (intern), E (extern), D (derde). Het logonid kan ook opgegeven worden indien de lijst vanaf een bepaald logonid moet beginnen. Tussen de categorie en logonid moet een spatie staan categorie en naam: mogelijke categorieën zijn: I (intern), E (extern), D (derde). De naam kan ook opgegeven worden indien de lijst vanaf een bepaalde naam moet beginnen. Tussen de categorie en naam moet een spatie staan. De naam zelf mag geen spatie bevatten. Authorisations - Manager Procedures v1.0 N.docProcedures / Een nieuwe gebruiker toegang geven tot een toepassing 65

72 userid: userid waarmee de gebruiker aanlogt identificatienummer: enkel mogelijk voor interne en externe medewerkers Een interne medewerker toevoegen Indien u een interne medewerker toch expliciet wilt definiëren als gebruiker, dan moet de systeemfunctie Persoon toevoegen uitgevoerd worden. de functie toevoegen in de menu Deze functie kan ook uitgevoerd worden door op de lijst te klikken knop op de functie Persoon Enkel het logonid moet ingevuld worden. Indien het logonid niet gekend is, kan het opgezocht worden op basis van naam of identificatienummer via de knop. Deze selectielijst bevat alle personen gedefinieerd in de toepassing A500 van HR. knop om de gebruiker toe te voegen. Een externe medewerker toevoegen Externe medewerkers kunnen enkel door de systeembeheerders van het autorisatiesysteem toegevoegd worden. Indien een gebruiker niet terug te vinden is in de lijst van gebruikers, gelieve een mail te sturen naar de functionele mailbox van de Portal toepassingen (11.22:FMB Portal). Een derde toevoegen de functie registreren in de menu Authorisations - Manager Procedures v1.0 N.docProcedures / Een nieuwe gebruiker toegang geven tot een toepassing 66

73 De verplichte velden zijn: Userid: d.i. het userid waarmee de gebruiker zal aanloggen Naam en voornaam Taal Geslacht Straat, nummer, bus, postcode, gemeente Land is belangrijk. Indien de gebruiker zijn paswoord wil wijzigen via Profiel, dan zal het bericht van de wijziging naar dit e- mail adres gestuurd worden. knop om de gebruiker toe te voegen Gebruiker toewijzen aan de rol Indien de rol van boekhouders een rol met expliciete toewijzing is, dan moet de nieuwe boekhouder toegewezen worden aan de rol. Elke toewijzing heeft een begindatum; d.i. datum vanaf wanneer de gebruiker toegewezen is aan de rol. Deze datum kan in de toekomst liggen. Een toewijzing kan bovendien een einddatum hebben; dit is handig indien een gebruiker slechts voor een Authorisations - Manager Procedures v1.0 N.docProcedures / Een nieuwe gebruiker toegang geven tot een toepassing 67

74 beperkte periode moet toegewezen worden aan een rol. Eenmaal de einddatum in het verleden ligt, kan de gebruiker de geautoriseerde functies van de rol niet meer uitvoeren. Een gebruiker kan op 3 manieren toegewezen worden aan een rol met expliciete toewijzing: 1. Raadpleeg de rol Dit is handig indien een bepaalde rol aan meerdere gebruikers moet toegewezen worden. Rol in de menu De functie Rol lijst wordt uitgevoerd. Navigeer naar de rol en klik er op in de kolom Rol. De functie Rol raadplegen wordt uitgevoerd. De tab Toewijzingen zou moeten verschijnen. Indien dit niet het geval is, dan betekent dit dat de systeemautorisatie voor Rol toewijzingen ontbreekt. (Zie voor toevoegen van een systeemautorisatie.) Indien de Aanpas knop niet verschijnt, dan betekent dit dat de systeemautorisatie voor Rol beheer toewijzingen ontbreekt. (Zie voor toevoegen van een systeemautorisatie.) de knop. Er verschijnt een editeerbare tabel. Toevoeg -knop om een gebruiker toe te wijzen. Logonid: Verplicht in te vullen. Logonid van de gebruiker. Merk op dat het logonid van interne en externe medewerkers gelijk is aan het userid. Voor derden moet het P logonid ingevuld worden. De selectielijst bevat 3 tabs: Interne medewerkers: alle personen gedefinieerd in de toepassing A500 Externe medewerkers : alle externe medewerkers gedefinieerd in het autorisatiesysteem van de Portal toepassingen Authorisations - Manager Procedures v1.0 N.docProcedures / Een nieuwe gebruiker toegang geven tot een toepassing 68

75 Derden : alle derden gedefinieerd in het autorisatiesysteem van de Portal toepassingen Naam: kan niet ingevuld worden. Wordt opgevuld met de naam van de gebruiker indien het logonid via de selectielijst werd geselecteerd. Begindatum: Verplicht in te vullen. Datum vanaf wanneer de toewijzing geldig is. Vervalt: indien de toewijzing beperkt is in tijd, moet een einddatum gespecificeerd worden. De toewijzing vervalt de dag na de opgegeven einddatum knop om de verschillende gebruikers toe te wijzen aan de rol. 2. Raadpleeg de gebruiker die moet toegewezen worden aan de rol Dit is handig indien een gebruiker aan meerdere rollen moet toegewezen worden. Persoon in de menu De functie Persoon lijst wordt uitgevoerd. Navigeer naar de gebruiker en klik op het logonid of de naam. De functie Persoon raadplegen wordt uitgevoerd. De tab Toewijzingen zou moeten verschijnen. Indien dit niet het geval is, dan betekent dit dat de systeemautorisatie voor Persoon toewijzingen ontbreekt. (Zie voor toevoegen van een systeemautorisatie.) Indien de Aanpas knop niet verschijnt, dan betekent dit dat de systeemautorisatie voor Persoon beheer toewijzingen ontbreekt. (Zie voor toevoegen van een systeemautorisatie.) de knop. Er verschijnt een editeerbare tabel. de knop om rollen toe te wijzen aan de gebruiker. Rol: Verplicht in te vullen. Naam van de rol waaraan de gebruiker moet toegewezen worden. Authorisations - Manager Procedures v1.0 N.docProcedures / Een nieuwe gebruiker toegang geven tot een toepassing 69

76 Begindatum: Verplicht in te vullen. Datum vanaf wanneer de toewijzing geldig is. Vervalt: indien de toewijzing beperkt is in tijd, moet een einddatum gespecificeerd worden. De toewijzing vervalt de dag na de opgegeven einddatum knop om de gebruiker toe te wijzen aan de verschillende rollen. 3. Beheer toewijzing per toewijzing Indien het aantal toe te voegen toewijzingen beperkt is, kan toewijzing per toewijzing worden aangemaakt. Toewijzing in de menu De functie Toewijzing lijst wordt uitgevoerd. Toevoegen in de menu De functie kan ook uitgevoerd worden door op de lijstfunctie. knop te klikken op de Rol (N): Verplicht in te vullen. Rol waaraan de gebruiker moet toegewezen worden. Logonid: Verplicht in te vullen. Logonid van de gebruiker. Merk op dat het logonid van interne en externe medewerkers gelijk is aan het userid. Voor derden moet het P logonid ingevuld worden. De selectielijst bevat 3 tabs: Interne medewerkers: alle personen gedefinieerd in de toepassing A500 Externe medewerkers : alle externe medewerkers gedefinieerd in het autorisatiesysteem van de Portal toepassingen Derden : alle derden gedefinieerd in het autorisatiesysteem van de Portal toepassingen Authorisations - Manager Procedures v1.0 N.docProcedures / Een nieuwe gebruiker toegang geven tot een toepassing 70

77 Begindatum: Verplicht in te vullen. Datum vanaf wanneer de toewijzing geldig is. Vervalt: indien de toewijzing beperkt is in tijd, moet een einddatum gespecificeerd worden. De toewijzing vervalt de dag na de opgegeven einddatum knop om de gebruiker toe te wijzen aan de rol. Na het toevoegen van een toewijzing, kan deze gekopieerd worden door op de knop te klikken. De gegevens van de zopas toegevoegde toewijzing worden getoond en kunnen gewijzigd worden. Vul een ander logonid in en klik op de knop. Op deze manier kunnen meerdere toewijzingen aangemaakt worden voor een rol Geautoriseerde waarden voor de gebruikers (indien nodig) Indien de nieuwe gebruiker binnen de toepassing onderworpen is aan een beperking met manueel in te voeren waarden, dan moet op niveau van persoon de geautoriseerde waarden opgegeven worden. Waarden worden beheerd op niveau van de gebruiker. Persoon in de menu De functie Persoon lijst wordt uitgevoerd. Navigeer naar de gewenste gebruiker en klik op de naam in de lijst. De functie Persoon raadplegen wordt uitgevoerd. 1. Automatische waarden raadplegen De waarden voor een beperking met automatische waardebepaling worden programmatorisch bepaald. De autorisatiebeheerder moet en kan de waarden niet beheren. Hij kan de waarden wel raadplegen. Indien de tab Auto-W niet verschijnt, dan betekent dit dat de systeemautorisatie voor de functie Waarde automatische waarden ontbreekt. (Zie voor toevoegen van een systeemautorisatie.) Auto-W Deze tab toont de beperkingen met automatische waardebepaling waaraan de gebruiker via één of meerdere rollen is onderworpen. Om de geautoriseerde automatische waarden te bekijken, moet op de knop geklikt worden. Authorisations - Manager Procedures v1.0 N.docProcedures / Een nieuwe gebruiker toegang geven tot een toepassing 71

78 2. Toevoegen van manueel in te voeren waarden Per gebruiker moeten de geautoriseerde waarden opgegeven worden. de tab Waarde Indien de tab Waarde niet verschijnt, dan betekent dit dat de systeemautorisatie voor de functie Waarde lijst ontbreekt. Indien de tab wel verschijnt maar de toevoeg, wijzig of schrap-knop niet, dan betekent dit dat de systeemautorisaties ontbreken voor de functies Waarde toevoegen, Waarde wijzigen en Waarde schrappen. (Zie voor toevoegen van een systeemautorisatie.) de knop om een waarde toe te voegen Selecteer de beperking waarvoor de waarde wordt ingevoerd via de knop. Operator: de Portal toepassingen met back-end op de mainframe ondersteunen enkel de operator Gelijk aan. De Portal toepassingen met een Oracle database daarentegen ondersteunen ook de operatoren Kleiner dan, Groter dan, Tussen, Verschillend van. Beginwaarde: Verplicht in te vullen. Moet ingevuld worden voor alle operatoren. Eindwaarde: mag enkel ingevuld worden met operator Tussen Authorisations - Manager Procedures v1.0 N.docProcedures / Een nieuwe gebruiker toegang geven tot een toepassing 72

79 Default: indien een gebruiker meerdere geautoriseerde waarden heeft voor een beperking, kan één waarde als defaultwaarde gedefinieerd worden. Dit is handig voor mainframe Portal toepassingen met een beperking op een lijst of raadpleegfunctie; een gebruiker moet immers een waarde selecteren uit een listbox bij een lijst of raadpleegfunctie. De defaultwaarde zal steeds als eerste waarde worden afgebeeld in de listbox zodat de gebruiker niet steeds de gewenste waarde moet opzoeken in de listbox. knop om de waarde te bewaren. 3. Meerdere manueel in te voeren waarden toevoegen Indien de tab Waarden niet verschijnt, dan betekent dit dat de systeemautorisatie voor de functie Persoon beheer waarden ontbreekt. (Zie voor toevoegen van een systeemautorisatie.) de tab Waarden Deze tab bevat dezelfde gegevens als in de vorige tab, maar biedt de mogelijkheid om meerdere waarden te beheren in een editeerbare tabel. de knop. Er verschijnt een editeerbare tabel. de knop om een waarde toe te voegen. Selecteer de beperking waarvoor de waarde wordt ingevoerd via de knop. Operator: de Portal toepassingen met back-end op de mainframe ondersteunen enkel de operator Gelijk aan. De Portal toepassingen met een Oracle database daarentegen ondersteunen ook de operatoren Kleiner dan, Groter dan, Tussen, Verschillend van. Authorisations - Manager Procedures v1.0 N.docProcedures / Een nieuwe gebruiker toegang geven tot een toepassing 73

80 Default: indien een gebruiker meerdere geautoriseerde waarden heeft voor een beperking, kan één waarde als defaultwaarde gedefinieerd worden. Dit is handig voor mainframe Portal toepassingen met een beperking op een lijst of raadpleegfunctie; een gebruiker moet immers een waarde selecteren uit een listbox bij een lijst of raadpleegfunctie. De defaultwaarde zal steeds als eerste waarde worden afgebeeld in de listbox zodat de gebruiker niet steeds de gewenste waarde moet opzoeken in de listbox. Beginwaarde: Verplicht in te vullen. Moet ingevuld worden voor alle operatoren. Eindwaarde: mag enkel ingevuld worden met operator Tussen knop om de waarden te bewaren. Authorisations - Manager Procedures v1.0 N.docProcedures / Een nieuwe gebruiker toegang geven tot een toepassing 74

81 4 Autoriseren van nieuwe functionaliteit in een toepassing Na een nieuwe release van een toepassing, zijn nieuwe functionaliteiten toegevoegd aan de toepassing. Zolang deze nieuwe functies niet worden geautoriseerd, kan niemand ze uitvoeren. Alle rollen bestaan al en hebben toegang tot de toepassing. Bovendien moeten geen extra gebruikers toegewezen worden aan de rollen. Aangezien alle gebruikers, rollen, toewijzingen en toegangen reeds in orde zijn, moet in principe enkel een beperkt toepassingsbeheer uitgevoerd worden. Indien de nieuwe functies onderworpen zijn aan een beperking, dan moet gecontroleerd worden of de gebruikers over de nodige geautoriseerde waarden beschikken. Dit gebeurt in het gebruikersbeheer 4.1 Toepassingsbeheer Dit beheer gebeurt binnen de toepassing zelf. Klik dus op de betrokken toepassing in de menu. Elke autorisatiebeheerder van de toepassing moet de entry Beheer autorisaties zien verschijnen onder de toepassing. de toepassing in de menu Klik vervolgens op Beheer autorisaties De nieuwe functies autoriseren voor de bevoegde rollen Na het autoriseren van een rol voor een functie, kunnen alle gebruikers, toegewezen aan die rol, de functie uitvoeren. Een autorisatie is dus een link tussen een rol en een functie. Indien een rol een bepaalde functie maar mag uitvoeren voor bepaalde records, dan moet een beperking opgelegd worden. De beperking wordt opgelegd op niveau van de autorisatie. Er zijn 3 mogelijkheden om autorisaties te beheren 1. Raadpleeg de te autoriseren toegang Dit is handig indien een rol moet geautoriseerd worden voor verschillende functies. Toegang in de menu Authorisations - Manager Procedures v1.0 N.docProcedures / Autoriseren van nieuwe functionaliteit in een toepassing 75

82 De functie Toegang lijst wordt uitgevoerd. Navigeer naar de te autoriseren rol en klik er op. De functie Toegang raadplegen wordt uitgevoerd. De tab Autorisaties zou moeten verschijnen. Indien dit niet het geval is, dan betekent dit dat de systeemautorisatie voor Toegang autorisaties ontbreekt. (Zie voor toevoegen van een systeemautorisatie.) Indien de Aanpas knop niet verschijnt, dan betekent dit dat de systeemautorisatie voor Toegang beheer autorisaties ontbreekt. (Zie voor toevoegen van een systeemautorisatie.) de knop. Er verschijnt een editeerbare tabel. de knop om een autorisatie toe te voegen. Object en functie: Verplicht in te vullen. De naam van de te autoriseren functie. Status: wordt opgevuld met de status van de functie, indien de functie via de selectielijst werd ingevuld Beperkt: indien een beperking moet opgelegd worden dan moet die ingevuld worden in de kolom Beperkt. Er is een selectielijst voorzien van mogelijke beperkingen. Deze selectielijst zal enkel gegevens bevatten indien de functie niet manueel werd ingevuld maar met de daarvoor voorziene selectielijst in de kolom Functie. Naam: wordt opgevuld met de naam van de beperking indien de beperking via de selectielijst werd ingevuld. knop om de autorisaties te bewaren. 2. Raadpleeg de te autoriseren functie Dit is handig indien een bepaalde functie voor verschillende rollen moet geautoriseerd worden. Functie in de menu De functie Functie lijst wordt uitgevoerd. Navigeer naar de te autoriseren functie en klik er op. Authorisations - Manager Procedures v1.0 N.docProcedures / Autoriseren van nieuwe functionaliteit in een toepassing 76

83 De functie Functie raadplegen wordt uitgevoerd. De tab Autorisaties zou moeten verschijnen. Indien dit niet het geval is, dan betekent dit dat de systeemautorisatie voor Functie autorisaties ontbreekt. (Zie voor toevoegen van een systeemautorisatie.) Indien de Aanpas knop niet verschijnt, dan betekent dit dat de systeemautorisatie voor Functie beheer autorisaties ontbreekt. (Zie voor toevoegen van een systeemautorisatie.) de knop. Er verschijnt een editeerbare tabel. de knop om een autorisatie toe te voegen. Rol: Verplicht in te vullen. De te autoriseren rol. Deze rol moet toegang hebben tot de toepassing. Beperking: Indien de rol een beperking moet opgelegd worden, dan moet die gespecificeerd worden in de kolom beperking. Naam: wordt opgevuld met de naam van de beperking, indien de beperking via de selectielijst werd ingevuld. knop om de autorisaties te bewaren. 3. Beheer autorisatie per autorisatie Indien het aantal toe te voegen autorisaties beperkt is, dan kan autorisatie per autorisatie worden aangemaakt. Autorisatie in de menu De functie Autorisatie lijst wordt uitgevoerd Authorisations - Manager Procedures v1.0 N.docProcedures / Autoriseren van nieuwe functionaliteit in een toepassing 77

84 Toevoegen in de menu De functie kan ook uitgevoerd worden door op de lijstfunctie. knop te klikken op de De functie Autorisatie toevoegen wordt uitgevoerd Functie (N): Verplicht in te vullen. De naam van de te autoriseren functie. Rol (N): Verplicht in te vullen. De naam van de te autoriseren rol. De rol moet toegang hebben tot de toepassing. Batch: aanduiding van type functie: online of batch. Wordt opgevuld indien de functie via de selectielijst werd ingevuld Status: status van de functie: actief of niet-actief. Wordt opgevuld indien de functie via de selectielijst werd ingevuld. Beperking: indien de rol de functie maar mag uitvoeren met een beperking dan moet de beperking ingevuld worden. Indien geen beperking wordt ingevuld, dan kan de rol de functie uitvoeren voor alle records. De selectielijst met mogelijke beperkingen zal enkel gegevens bevatten indien de te autoriseren functie via de selectielijst werd ingevuld. knop om de autorisatie te bewaren. Na het toevoegen van een autorisatie, kan deze gekopieerd worden door op de knop te klikken. De gegevens van de zopas toegevoegde autorisatie worden getoond en kunnen gewijzigd worden. Vul een andere functie in en klik op de knop. Op deze manier kunnen meerdere autorisaties aangemaakt worden voor een rol. Authorisations - Manager Procedures v1.0 N.docProcedures / Autoriseren van nieuwe functionaliteit in een toepassing 78

85 4.2 Gebruikersbeheer Autorisatiebeheer Geautoriseerde waarden voor de gebruikers (indien nodig) Indien de nieuwe functies binnen de toepassing onderworpen zijn aan een beperking met manueel in te voeren waarden, dan moet op niveau van persoon de geautoriseerde waarden opgegeven worden. Waarden worden beheerd op niveau van de gebruiker. Persoon in de menu De functie Persoon lijst wordt uitgevoerd. Navigeer naar de gewenste gebruiker en klik op de naam in de lijst. De functie Persoon raadplegen wordt uitgevoerd. 1. Automatische waarden raadplegen De waarden voor een beperking met automatische waardebepaling worden programmatorisch bepaald. De autorisatiebeheerder moet en kan de waarden niet beheren. Hij kan de waarden wel raadplegen. Indien de tab Auto-W niet verschijnt, dan betekent dit dat de systeemautorisatie voor de functie Waarde automatische waarden ontbreekt. (Zie voor toevoegen van een systeemautorisatie.) Auto-W Deze tab toont de beperkingen met automatische waardebepaling waaraan de gebruiker via één of meerdere rollen is onderworpen. Om de geautoriseerde automatische waarden te bekijken, moet op de knop geklikt worden. 2. Toevoegen van manueel in te voeren waarden Per gebruiker moeten de geautoriseerde waarden opgegeven worden. de tab Waarde Authorisations - Manager Procedures v1.0 N.docProcedures / Autoriseren van nieuwe functionaliteit in een toepassing 79

86 Indien de tab Waarde niet verschijnt, dan betekent dit dat de systeemautorisatie voor de functie Waarde lijst ontbreekt. Indien de tab wel verschijnt maar de toevoeg, wijzig of schrap-knop niet, dan betekent dit dat de systeemautorisaties ontbreken voor de functies Waarde toevoegen, Waarde wijzigen en Waarde schrappen. (Zie voor toevoegen van een systeemautorisatie.) de knop om een waarde toe te voegen Selecteer de beperking waarvoor de waarde wordt ingevoerd via de knop. Operator: de Portal toepassingen met back-end op de mainframe ondersteunen enkel de operator Gelijk aan. De Portal toepassingen met een Oracle database daarentegen ondersteunen ook de operatoren Kleiner dan, Groter dan, Tussen, Verschillend van. Beginwaarde: Verplicht in te vullen. Moet ingevuld worden voor alle operatoren. Eindwaarde: mag enkel ingevuld worden met operator Tussen Default: indien een gebruiker meerdere geautoriseerde waarden heeft voor een beperking, kan één waarde als defaultwaarde gedefinieerd worden. Dit is handig voor mainframe Portal toepassingen met een beperking op een lijst of raadpleegfunctie; een gebruiker moet immers een waarde selecteren uit een listbox bij een lijst of raadpleegfunctie. De defaultwaarde zal steeds als eerste waarde worden afgebeeld in de listbox zodat de gebruiker niet steeds de gewenste waarde moet opzoeken in de listbox. knop om de waarde te bewaren. Authorisations - Manager Procedures v1.0 N.docProcedures / Autoriseren van nieuwe functionaliteit in een toepassing 80

87 3. Meerdere manueel in te voeren waarden toevoegen Indien de tab Waarden niet verschijnt, dan betekent dit dat de systeemautorisatie voor de functie Persoon beheer waarden ontbreekt. (Zie voor toevoegen van een systeemautorisatie.) de tab Waarden Deze tab bevat dezelfde gegevens als in de vorige tab, maar biedt de mogelijkheid om meerdere waarden te beheren in een editeerbare tabel. de knop. Er verschijnt een editeerbare tabel. de knop om een waarde toe te voegen. Selecteer de beperking waarvoor de waarde wordt ingevoerd via de knop. Operator: de Portal toepassingen met back-end op de mainframe ondersteunen enkel de operator Gelijk aan. De Portal toepassingen met een Oracle database daarentegen ondersteunen ook de operatoren Kleiner dan, Groter dan, Tussen, Verschillend van. Default: indien een gebruiker meerdere geautoriseerde waarden heeft voor een beperking, kan één waarde als defaultwaarde gedefinieerd worden. Dit is handig voor mainframe Portal toepassingen met een beperking op een lijst of raadpleegfunctie; een gebruiker moet immers een waarde selecteren uit een listbox bij een lijst of raadpleegfunctie. De defaultwaarde zal steeds als eerste waarde worden afgebeeld in de listbox zodat de gebruiker niet steeds de gewenste waarde moet opzoeken in de listbox. Beginwaarde: Verplicht in te vullen. Moet ingevuld worden voor alle operatoren. Eindwaarde: mag enkel ingevuld worden met operator Tussen Authorisations - Manager Procedures v1.0 N.docProcedures / Autoriseren van nieuwe functionaliteit in een toepassing 81

88 knop om de waarden te bewaren. Authorisations - Manager Procedures v1.0 N.docProcedures / Autoriseren van nieuwe functionaliteit in een toepassing 82

89 Nuttige systeemfuncties Het autorisatiesysteem voorziet een aantal systeemfuncties om het werk van de autorisatiebeheerder te vereenvoudigen. Deze systeemfuncties zijn batchfuncties: een batchfunctie wordt aangevraagd en de verwerking gebeurt op de achtergrond zodat de gebruiker verder kan werken binnen zijn sessie. Elke batchfunctie wordt gekenmerkt door: Een aantal inputparameters: bij het uitvoeren van een batchfunctie moet de gebruiker een aantal parameters specificeren Het resultaat wordt steeds via mail naar de aanvrager van de batchfunctie gestuurd. Een monitoring-knop : aangezien een batchfunctie op de achtergrond draait, kan de gebruiker niet nagaan hoe de verwerking verloopt. Om de uitvoering toch te kunnen opvolgen, is deze knop voorzien. De gebruiker ziet enkel zijn batchaanvragen voor een bepaalde batchfunctie. De lijst kan vernieuwd worden door op de Refresh knop te klikken. 1 Gebruikersbeheer Deze gegevens worden beheerd in de toepassing Algemene Autorisaties. 1.1 Persoon kopiëren van waarden Laat toe om de manueel ingevoerde waarden van een gebruiker te kopiëren naar een andere gebruiker. Persoon in de menu De functie Persoon lijst wordt uitgevoerd kopiëren van waarden in de menu De functie Persoon kopiëren van waarden wordt uitgevoerd Authorisations - Manager Procedures v1.0 N.doc Nuttige systeemfuncties / Gebruikersbeheer 83

90 Beperking: indien slechts de waarden voor een bepaalde beperking mogen gekopieerd worden, dan moet de beperking hier gespecificeerd worden. Indien niet ingevuld, zullen alle manueel ingevoerde waarden van de Persoon oorsprong gekopieerd worden naar de Persoon bestemming Persoon oorsprong: Verplicht in te vullen. Het logonid van de gebruiker wiens waarden moeten gekopieerd worden. Persoon bestemming: Verplicht in te vullen. Het logonid van de gebruiker die de waarden moet krijgen. Optie: er zijn 2 kopieeropties: Merge: de bestaande waarden van Persoon bestemming worden niet gewijzigd noch geschrapt. Enkel de waarden van Persoon oorsprong waarover de Persoon bestemming niet beschikt, zullen gekopieerd worden. Is de default kopieeroptie. Exact: de bestaande waarden van Persoon bestemming worden geschrapt. Daarna worden de waarden van Persoon oorsprong gekopieerd. Beide gebruikers zullen dus identiek dezelfde waarden hebben. de knop om de batchfunctie aan te vragen. Authorisations - Manager Procedures v1.0 N.doc Nuttige systeemfuncties / Gebruikersbeheer 84

91 1.2 Toewijzing kopiëren van rol naar rol Laat toe om de toewijzingen van één rol te kopiëren naar een andere rol. Dit is uiteraard enkel mogelijk voor rollen met expliciete toewijzing. Toewijzing in de menu De functie Toewijzing lijst wordt uitgevoerd kopiëren van rol naar rol in de menu De functie Toewijzing kopiëren van rol naar rol wordt uitgevoerd Rol oorsprong: Verplicht in te vullen. De rol wiens toewijzingen worden gekopieerd. Rol bestemming: Verplicht in te vullen. De rol die de toewijzingen moet ontvangen. Kopieeroptie: er zijn 3 kopieeropties: Merge: de bestaande toewijzingen van Rol bestemming worden niet gewijzigd noch geschrapt. Enkel de toewijzingen waarover de rol Rol bestemming nog niet beschikt zullen aangemaakt worden. Is de default kopieeroptie Overlay: de bestaande gemeenschappelijke toewijzingen van Rol bestemming zullen gewijzigd worden maar niet geschrapt. De toewijzingen waarover de rol Rol bestemming nog niet beschikt zullen aangemaakt worden. Exact: alle toewijzingen van Rol bestemming worden eerst geschrapt. Daarna worden alle toewijzingen van Rol oorsprong gekopieerd naar Rol bestemming de knop om de batchfunctie aan te vragen. 1.3 Systeemautorisatie kopiëren van rol naar rol Laat toe om de systeemautorisaties van één rol te kopiëren naar een andere rol. Beheer autorisaties in de menu De objecten Systeemautorisaties en Systeemfuncties worden afgebeeld in de menu. Systeemautorisatie in de menu De functie Systeemautorisatie lijst wordt uitgevoerd kopiëren van rol naar rol De functie Systeemautorisatie kopiëren van rol naar rol wordt uitgevoerd Authorisations - Manager Procedures v1.0 N.doc Nuttige systeemfuncties / Gebruikersbeheer 85

92 Objectgroep: het kopiëren kan beperkt worden tot de functies van objecten die behoren tot een bepaalde objectgroep. Object: het kopiëren kan beperkt worden tot de functies van een bepaald object. Indien geen objectgroep noch object gespecificeerd zijn, zullen alle systeemautorisaties van Rol oorsprong gekopieerd worden naar Rol bestemming Rol oorsprong: Verplicht in te vullen. De rol wiens systeemautorisaties gekopieerd worden. Rol bestemming: Verplicht in te vullen. De rol die de systeemautorisaties zal krijgen Kopieeroptie: er zijn 3 kopieeropties: Merge: de bestaande systeemautorisaties van Rol bestemming worden niet gewijzigd noch geschrapt. Enkel de systeemautorisaties waar de Rol bestemming nog niet over beschikt, zullen gekopieerd worden. Dit is de default kopieeroptie Overlay: de bestaande gemeenschappelijke systeemautorisaties van Rol bestemming zullen gewijzigd worden maar niet geschrapt. De systeemautorisaties waar de Rol bestemming nog niet over beschikt, zullen gekopieerd worden Exact: de bestaande systeemautorisaties van de Rol bestemming worden eerst geschrapt. Daarna worden alle systeemautorisaties gekopieerd. de knop om de batchfunctie aan te vragen. 1.4 Beperking automatische waarde Laat toe om na te gaan welke gebruikers een bepaalde automatische waarde hebben voor een beperking met automatische waardebepaling. Beperking in de menu De functie Beperking lijst wordt uitgevoerd Automatische waarde in de menu De functie Beperking automatische waarde wordt uitgevoerd Authorisations - Manager Procedures v1.0 N.doc Nuttige systeemfuncties / Gebruikersbeheer 86

93 Beperking: Verplicht in te vullen. De beperking met automatische waardebepaling. Attribuut waarde 1 t.e.m. Atrribuut waarde 10: de automatische waarde waarvoor de gebruikers worden opgezocht. Afhankelijk van het aantal attributen waaruit de beperking bestaat, moet voldoende waarden ingevuld worden Separator: alle gebruikers die de automatische waarde hebben, worden in een CSV geplaatst en verstuurd via mail. De separator geeft het karakter aan dat gebruikt wordt om de gegevens te scheiden de knop om de batchfunctie aan te vragen. 1.5 Toepassing extractie Laat toe om een uittreksel aan te vragen van een bepaalde toepassing. Het resultaat, vervat in 7 bestanden, wordt via mail opgestuurd Toepassing in de menu De functie Toepassing lijst wordt uitgevoerd. de extractie in de menu De functie Toepassing extractie wordt uitgevoerd Toepassing: Verplicht in te vullen. De toepassing waarvoor de batchfunctie wordt aangevraagd. Rapport taal: de taal waarin het rapport wordt opgesteld. Controle taal: de functie doet ook een volledigheidscontrole. Deze controle kan in de 4 ondersteunde talen uitgevoerd worden. Separator: het karakter dat zal gebruikt worden om de gegevens te scheiden. Authorisations - Manager Procedures v1.0 N.doc Nuttige systeemfuncties / Gebruikersbeheer 87

94 de knop om de batchfunctie aan te vragen. 1.6 Rol extractie Laat toe om een uittreksel aan te vragen van een bepaalde rol. Het resultaat, vervat in 5 bestanden, wordt via mail opgestuurd Rol in de menu De functie Rol lijst wordt uitgevoerd. de extractie in de menu De functie Rol extractie wordt uitgevoerd Rol: Verplicht in te vullen. De rol waarvoor de extractie wordt aangevraagd. Rapport taal: de taal waarin het rapport wordt opgesteld. Controle taal: de functie doet ook een volledigheidscontrole. Deze controle kan in de 4 ondersteunde talen uitgevoerd worden. Separator: het karakter dat zal gebruikt worden om de gegevens te scheiden. de knop om de batchfunctie aan te vragen. 1.7 Rol wijzigen naam De naam van een rol kan niet gewijzigd worden via de functie Rol wijzigen omdat deze wijziging moet doorgetrokken worden op andere niveaus. Bijgevolg moet deze functie gebruikt worden om de naam van een rol te wijzigen. Rol in de menu De functie Rol lijst wordt uitgevoerd. de wijzigen in de menu De functie Rol wijzigen wordt uitgevoerd Authorisations - Manager Procedures v1.0 N.doc Nuttige systeemfuncties / Gebruikersbeheer 88

95 Rol: de rol die moet gewijzigd worden. Moet geselecteerd worden via de selectielijst. Na het selecteren worden onderstaande velden ingevuld. NL: wijzig de Nederlandstalige naam indien nodig FR: wijzig de Franstalige naam indien nodig EN: wijzig de Engelstalige naam indien nodig DE: wijzig de Duitstalige naam indien nodig de knop om de batchfunctie aan te vragen. 2 Toepassingsbeheer Dit beheer gebeurt binnen de toepassing zelf. Klik dus op de betrokken toepassing in de menu. Elke autorisatiebeheerder van de toepassing moet de entry Beheer autorisaties zien verschijnen onder de toepassing. de toepassing in de menu Klik vervolgens op Beheer autorisaties 2.1 Autorisatie kopiëren van rol naar rol Laat toe om autorisaties of systeemautorisaties te kopiëren van een rol naar een andere rol binnen een toepassing. Dit is handig indien 2 rollen min of meer dezelfde autorisaties hebben. De autorisaties moeten slechts ingevoerd worden voor één rol en daarna gekopieerd worden naar de andere rol. Men kan ervoor opteren om alle autorisaties te kopiëren of enkel de autorisaties van een bepaalde objectgroep of object. Autorisatie in de menu De functie Autorisatie lijst wordt uitgevoerd. kopiëren van rol naar rol De functie Autorisatie kopiëren van rol naar rol wordt uitgevoerd. Authorisations - Manager Procedures v1.0 N.doc Nuttige systeemfuncties / Toepassingsbeheer 89

96 Toepassingsfuncties/systeemfuncties: de autorisaties voor toepassingsfuncties of de systeemautorisaties voor systeemfuncties kunnen gekopieerd worden. Objectgroep: het kopiëren kan beperkt worden tot de functies van objecten die behoren tot een bepaalde objectgroep. Object: het kopiëren kan beperkt worden tot de functies van een bepaald object. Indien geen objectgroep noch object gespecificeerd zijn, zullen alle (systeem)autorisaties van Rol oorsprong gekopieerd worden naar Rol bestemming Rol oorsprong: Verplicht in te vullen. De rol wiens (systeem)autorisaties gekopieerd worden. Rol bestemming: Verplicht in te vullen. De rol die de (systeem)autorisaties zal krijgen. Kopieeroptie: er zijn 3 kopieeropties: Merge: de bestaande (systeem)autorisaties van Rol bestemming worden niet gewijzigd noch geschrapt. Enkel de (systeem)autorisaties waar de Rol bestemming nog niet over beschikt, zullen gekopieerd worden. Dit is de default kopieeroptie Overlay: de bestaande gemeenschappelijke (systeem)autorisaties van Rol bestemming zullen gewijzigd worden maar niet geschrapt. De (systeem)autorisaties waar de Rol bestemming nog niet over beschikt, zullen gekopieerd worden Exact: de bestaande (systeem)autorisaties van de Rol bestemming worden eerst geschrapt. Daarna worden alle (systeem)autorisaties gekopieerd. de knop om de batchfunctie aan te vragen. 2.2 Autorisatie kopiëren van fnc naar fnc Laat toe om de autorisaties of systeemautorisaties te kopiëren van functie naar functie binnen een toepassing. Dit is handig indien 2 functies min of meer geautoriseerd zijn voor dezelfde rollen: indien elke gebruiker die een lijst mag uitvoeren van een bepaald object ook de raadpleegfunctie mag uitvoeren. De autorisaties moeten slechts ingevoerd worden voor 1 functie en daarna gekopieerd worden naar een andere functie. Autorisatie in de menu Authorisations - Manager Procedures v1.0 N.doc Nuttige systeemfuncties / Toepassingsbeheer 90

97 De functie Autorisatie lijst wordt uitgevoerd. kopiëren van fnc naar fnc De functie Autorisatie kopiëren van fnc naar fnc wordt uitgevoerd. Toepassingsfuncties/systeemfuncties: de autorisaties van een toepassingsfunctie of de systeemautorisaties van systeemfunctie kunnen gekopieerd worden. Functie oorsprong: Verplicht in te vullen. De autorisaties van de toepassingsfunctie of de systeemautorisaties van de systeemfunctie die moeten gekopieerd worden. Functie bestemming: Verplicht in te vullen. De toepassingsfunctie of de systeemfunctie die de (systeem)autorisaties moeten krijgen. Kopieeroptie: er zijn 3 kopieeropties: Merge: de bestaande (systeem)autorisaties van Functie bestemming worden niet gewijzigd noch geschrapt. Enkel de (systeem)autorisaties waar de Functie bestemming nog niet over beschikt, zullen gekopieerd worden. Dit is de default kopieeroptie Overlay: de bestaande gemeenschappelijke (systeem)autorisaties van Functie bestemming zullen gewijzigd worden maar niet geschrapt. De (systeem)autorisaties waar de Functie bestemming nog niet over beschikt, zullen gekopieerd worden Exact: de bestaande (systeem)autorisaties van de Functie bestemming worden eerst geschrapt. Daarna worden alle (systeem)autorisaties gekopieerd. de knop om de batchfunctie aan te vragen. Authorisations - Manager Procedures v1.0 N.doc Nuttige systeemfuncties / Toepassingsbeheer 91