ONS AUTORISATIE Nedap healthcare Deze PDF is gegenereerd op

Transcriptie

1 ONS AUTORISATIE Nedap healthcare Deze PDF is gegenereerd op

2 Table of Contents... 3 : algemeen (Alleen in pilot beschikbaar)... 4 Navigatie en onderdelen binnen (Alleen in pilot beschikbaar )... 5 Uitgangspunten (Alleen in pilot beschikbaar)...14 Escaleren: configuratie en gebruik (Alleen in pilot beschikbaar)...17 Migratie naar (Alleen in pilot beschikbaar)...23

3 Nedap healthcare Pagina 3 / 28

4 : algemeen (Alleen in pilot beschikbaar) In pilot bevindt zicht momenteel in de pilotfase. Dit betekent dat een beperkt aantal organisaties toegang heeft tot de functionaliteit. De functionaliteit kan onaangekondigd wijzigen. De informatie in deze handleiding komt daarom mogelijk niet overeen met de actuele weergave en werkwijze. Voortgang van ontwikkeling volgen De voorgang van de ontwikkelingen binnen de pilot van is te volgen in een speciale Basecamp-omgeving. Hier worden regelmatig updates geplaatst. Ook is hier ruimte om vragen te stellen en te discussiëren met de ontwikkelaars of andere geïnteresseerden. Wat is? is de naam van het nieuwe autorisatiemodel. brengt de inrichting van rechten-, rollen- en taken voor alle oplossingen van Nedap Ons volledig samen in één overzichtelijke applicatie, bedoeld voor applicatiebeheerders. Hiermee is de volledige autorisatie-inrichting door applicatiebeheerders te configureren vanuit één centrale plek. Tips en adviezen ter voorbereiding: bekijk onze webcast! In deze webcast geven we een inkijkje in de werking van en geven we je alvast tips welke voorbereidingen je als zorgorganisatie alvast kunt treffen om optimaal gebruik te kunnen maken van, zodra de applicatie in productieomgevingen in gebruik genomen wordt. Nedap healthcare Pagina 4 / 28

5 Navigatie en onderdelen binnen (Alleen in pilot beschikbaar ) In pilot bevindt zicht momenteel in de pilotfase.. Dit betekent dat een beperkt aantal organisaties toegang heeft tot de functionaliteit. De functionaliteit kan onaangekondigd wijzigen. De informatie in deze handleiding komt daarom mogelijk niet overeen met de actuele weergave en werkwijze. Navigatie naar is toegankelijk via het hubmenu. Menubeschrijving Het menu van bevat de volgende onderdelen: Nedap healthcare Pagina 5 / 28

6 Hubbalk: deze balk bevat navigatie-opties tussen verschillende Nedap Ons applicaties, biedt accountinformatie en toont notificaties. Gebruikers: onder dit onderdeel zijn alle gebruikers te vinden met een actief medewerkeraccount in Ons Administratie. Specifieke informatie over dit onderdeel is hier te vinden. Handmatige rollen: onder dit onderdeel zijn alle rollen te vinden die handmatig toegekend worden aan gebruikers. Specifieke informatie over dit onderdeel is hier te vinden. Automatische rollen: in dit onderdeel zijn de rollen te vinden die automatisch toegekend worden als een medewerker een specifieke relatie met een cliënt of groep cliënten heeft, of als het een rol betreft die automatisch aan alle gebruikers toegekend wordt. Specifieke informatie over dit onderdeel is hier te vinden. Escalatielog: in dit onderdeel kunnen overzichten uitgedraaid worden met detailinformatie over alle escalaties die in gang gezet zijn. Specifieke informatie over dit onderdeel is hier te vinden. Taken en rechten: in dit onderdeel zijn alle taken te vinden die onderdeel kunnen uitmaken van een rol. Specifieke informatie over dit onderdeel is hier te vinden. Het onderdeel 'Gebruikers' Het onderdeel 'Gebruikers' toont een zoekveld waar alle gebruikers met een actief medewerkeraccount in Ons Administratie in opgezocht kunnen worden. Van de gevonden gebruiker is de naam, de gebruikersnaam, het medewerkernummer en het team te zien. Nedap healthcare Pagina 6 / 28

7 Detailinformatie per gebruiker inzien en aanpassen Detailinformatie per gebruiker is te beschikbaar door de naam van de gebruiker aan te klikken. Hier is te zien over welke handmatige en automatische rollen de medewerker beschikt. Ook is het standaardbereik terug te vinden. Uitgebreide uitleg over het aanpassen van rollen en het bereik bij gebruikers is binnenkort hier te vinden. Nedap healthcare Pagina 7 / 28

8 Het onderdeel 'Handmatige rollen' Het onderdeel 'Handmatige rollen' bevat alle rollen die handmatig toegekend worden aan medewerkers. Er bestaan twee soorten handmatige rollen: Zelfgedefinieerde rollen: deze rollen zijn handmatig aangemaakt en samengesteld, ofwel via de button 'Rol toevoegen', ofwel automatisch gemigreerd uit het oude autorisatiemodel. Voorgedefinieerde rollen: deze rollen worden standaard aangeboden. Deze rollen zijn niet aan te passen. Wel kunnen ze verwijderd worden. Per rol is te zien: uit hoeveel taken de rol bestaat. het aantal gebruikers waar de rol aan is toegekend. of de rol actief is. Nedap healthcare Pagina 8 / 28

9 Het onderdeel 'Automatische rollen' Het onderdeel 'Automatische rollen' bevat alle rollen die automatisch toegekend worden aan gebruikers. Er zijn twee soorten rollen die automatisch aan gebruikers toegekend worden: Rollen die toegekend worden op grond van een specifieke relatie van de gebruiker met een cliënt of groep cliënten (b.v. een EVV'er) Rollen die een zorgorganisatie op grond van de instellingen die ze bij de rol ingegeven heeft, automatisch kan toekennen aan elke gebruiker. Nedap healthcare Pagina 9 / 28

10 Detailinformatie over rollen inzien en aanpassen Detailinformatie per rol en per taak binnen de rol is beschikbaar door de naam van de rol aan te klikken. Hier is te zien uit welke taken de rol bestaat, welke rechten er in elke taak zitten en of en vanaf wanneer de taak actief staat. Ook kunnen de eigenschappen van de rol hier aangepast worden. Uitgebreide uitleg over het aanpassen van rollen bij gebruikers is binnenkort hier te vinden. Nedap healthcare Pagina 10 / 28

11 Het onderdeel 'Escalatielog' Het onderdeel 'Escalatielog' toont een overzicht met gedetailleerde informatie over alle escalaties die door medewerkers gestart zijn. Per escalatie is te zien: Wie de escalatie heeft gestart Of er geëscaleerd is op het niveau van een cliënt (1) of locatie (2), of dat de escalatie is afgebroken voordat er een keuze gemaakt is voor een cliënt of locatie (in dit geval wordt er geen tag 'Cliënt' of 'Locatie' ingegeven'. De door de medewerker ingevulde reden De datum en het tijdstip waarop de escalatie is gestart (dit is het moment waarop de medewerker de stappen in het escalatiescherm voltooid heeft en de escalatie naar de gegevens van de cliënt of locatie daadwerkelijk mogelijk werd). Het moment waarop de escalatie geactiveerd is (dit is het moment waarop het escalatiescherm geopend is). De totale duur van de escalatie in minuten Er kan gefilterd worden op een gewenste periode (3) en op een bepaald escalatietype (4). Escalatie starten Escalaties worden opgestart vanuit de hubbalk in de applicatie waar de gebruiker op dat moment in werkt. Meer informatie over het starten van een escalatie is hier te vinden. Nedap healthcare Pagina 11 / 28

12 Het onderdeel 'Taken en rechten' Het onderdeel 'Taken en rechten' bevat een overzicht van alle taken die onderdeel kunnen uitmaken van een rol. Per taak is te zien welke rechten de taak in zich heeft. Zoekoptie Om taken gemakkelijk te kunnen vinden, is er een zoekoptie beschikbaar. De weergave kan ook omgedraaid worden: via het tabblad 'Rechten' is te zien welke rechten er beschikbaar zijn en in welke taken deze rechten terugkomen. Bij deze view is bovendien te zien op welke applicatie het recht betrekking heeft. Nedap healthcare Pagina 12 / 28

13 Detailinformatie over taken inzien Detailinformatie per taak is in beide views beschikbaar door de naam van de taak aan te klikken. Hier is in te zien: welke rechten in de taak terugkomen. aan welke rollen de taak toegevoegd is. bij welke gebruikers de taak terugkomt in de geautoriseerde rollen. Nedap healthcare Pagina 13 / 28

14 Uitgangspunten (Alleen in pilot beschikbaar) In pilot bevindt zicht momenteel in de pilotfase.. Dit betekent dat een beperkt aantal organisaties toegang heeft tot de functionaliteit. De functionaliteit kan onaangekondigd wijzigen. De informatie in deze handleiding komt daarom mogelijk niet overeen met de actuele weergave en werkwijze. In staat autoriseren volgens drie uitgangspunten centraal: Handmatig autoriseren Automatisch autoriseren Zelfstandig autoriseren Handmatig autoriseren Van handmatig autoriseren is sprake als rollen handmatig toegekend worden aan gebruikers door bijvoorbeeld een applicatiebeheerder. Elke rol wordt apart als autorisatie toegekend aan een gebruiker. Werkwijze binnen In het onderdeel 'Handmatige rollen' kunnen handmatige rollen aangemaakt worden door een set van taken aan de rol toe te voegen. Ook kunnen rollen hier aangepast, gearchiveerd of verwijderd worden. Deze rollen kunnen in het onderdeel 'Gebruiker' handmatig toegevoegd worden bij gebruikers. Toepassingsvragen Hieronder zijn binnenkort instructies te vinden rondom veel voorkomende gebruikssituaties. Automatisch autoriseren Van automatisch autoriseren is sprake als rollen automatisch toegekend worden aan gebruikers, op grond van bepaalde eigenschappen in het gebruikersaccount. Momenteel zijn er twee situaties waarin rollen automatisch toegekend worden aan gebruikers. 1) Autorisatie op grond van een client-medewerkerrelatie Bij een specifieke medewerkerrelatie van de gebruiker met een cliënt of groep cliënten, waarbij altijd dezelfde rollen benodigd zijn. Deze medewerkerrelaties worden aangemaakt in Ons Administratie -> Medewerkerrelaties. Medewerkerrelaties bestaan in verschillende types. Werkwijze binnen Voor ieder type kan binnen onder 'Automatische rollen' een automatische rol Nedap healthcare Pagina 14 / 28

15 worden opgesteld, bijvoorbeeld een rol op basis van de relatie Fysiotherapeut of Eerst Verantwoordelijk Verpleegkundige. Het bereik van deze rollen is gelijk aan de cliënten waarvoor een gebruiker een medewerkerrelatie heeft. Heeft een arts dus een medewerkerrelatie met drie cliënten, dan zal zijn rol als arts alleen actief worden voor die groep cliënten. 2) Rollen die altijd voor alle gebruikers gelden Er kan een bepaalde basisset van rechten gelden, die voor alle gebruikers vereist is. Denk bijvoorbeeld aan rollen rondom het tijd registreren of het inzien van minimale cliëntgegevens. Werkwijze binnen Deze rollen kunnen in het onderdeel 'Automatische rollen' aangemaakt worden als 'Standaardrol' en worden automatisch aan alle gebruikersaccounts toegevoegd. Toepassingsvragen Hieronder zijn binnenkort instructies te vinden rondom veel voorkomende gebruikssituaties. Zelfstandig autoriseren door middel van 'Escalatie' Van escalatie is sprake als de medewerker via de escalatiefunctionaliteit het bereik van zijn rollen tijdelijk zelfstandig uitbreidt voor de duur van 600 minuten. Er kan geëscaleerd worden naar een specifieke cliënt (in dit geval is er sprake van escalatie op het niveau van de cliënt) en naar een specifieke locatie (in dit geval is er sprake van escalatie op het niveau van een locatie). De escalatie houdt stand gedurende de gebruikssessie van de gebruiker. Logt de gebruiker uit, dan wordt ook de escalatiesessie stopgezet en wordt het autorisatieprofiel weer bijgesteld naar het gebruikelijke bereik. Nut van escalatie Escalatie is een manier om ervoor te zorgen dat medewerkers op incidentele basis toegang kunnen krijgen tot noodzakelijke cliëntdossierinformatie als het vaste bereik van de rollen daar niet in voorziet. De functionaliteit is bijvoorbeeld nuttig als een medewerker op incidentele basis ondersteuning biedt bij een ander team of bij (ziekte)vervanging. Rapportage Alle escalaties worden gelogd. Detailinformatie over alle escalaties is op te halen via het onderdeel 'Escalatielog' binnen. Configuratie en zichtbaarheid escalatieknop In deze handleiding staat uitgelegd hoe de escalatieknop beschikbaar gesteld kan worden aan gebruikers en hoe de knop gebruikt kan worden. Nedap healthcare Pagina 15 / 28

16 Toepassingsvragen Deze informatie is nog niet beschikbaar Nedap healthcare Pagina 16 / 28

17 Escaleren: configuratie en gebruik (Alleen in pilot beschikbaar) In deze handleiding staat uitgelegd hoe de escalatieknop beschikbaar gesteld kan worden aan gebruikers, waar de functionaliteit te vinden is en hoe deze gebruikt moet worden. Door middel van escalatie kan de gebruiker het bereik van zijn rollen tijdelijk zelfstandig uitbreiden voor de duur van 600 minuten. Hiermee krijgt de gebruiker op incidentele basis toegang tot noodzakelijke cliëntdossierinformatie als het vaste bereik van de rollen daar niet in voorziet. Dit is handig, bijvoorbeeld als een medewerker op incidentele basis ondersteuning biedt bij een ander team of bij vervanging door ziekte. Er kan geëscaleerd worden naar een specifieke cliënt (in dit geval is er sprake van escalatie op het niveau van de cliënt) en naar een specifieke locatie (in dit geval is er sprake van escalatie op het niveau van een locatie). Rapportage Alle escalaties worden gelogd en vastgelegd in het onderdeel 'Escalatielog' binnen Ons Autorisatie. Escalatie als taak toekennen aan het autorisatiebereik van de gebruiker Om te mogen escaleren, moet een medewerker beschikken over de taak 'Escaleren'. Deze taak moet toegekend zijn aan een rol die aan de medewerker toebedeeld is. Lees hier meer over het toekennen van taken aan rollen. Nedap healthcare Pagina 17 / 28

18 Escalatieknop: Jezelf autoriseren Met dit recht heeft de medewerker de beschikking over een speciale escalatieknop, de knop 'Jezelf autoriseren'. Deze knop is te vinden in de hubbalk. Afhankelijk van de applicatie waar de gebruiker in werkt, kan de weergave van de hubbalk verschillen. De knop bevindt zich echter altijd in het onderdeel 'Mijn profiel'. Nedap healthcare Pagina 18 / 28

19 Escalatie opstarten Stap 1: geef de reden in De knop opent een pop-up scherm binnen de interface van. Een verplicht veld is het ingeven van de reden van escalatie. Zodra dit veld ingegeven is, geldt de escalatie als 'gestart'. Vanaf dit moment heeft de medewerker via de vervolgstappen namelijk toegang tot cliënt- en locatie-informatie waar de medewerker anderszins mogelijk geen toegang toe zou hebben. Nedap healthcare Pagina 19 / 28

20 Stap 2: maak een keuze uit het soort escalatie Er kan nu een keuze gemaakt worden uit escalatie op cliënt- of locatieniveau. Afhankelijk van de gemaakte keuze verschijnt een zoekoptie waarmee de juiste cliënt ('Van welke cliënt heb je gegevens nodig?') of locatie ('Voor welke locatie wil je toegang') gevonden en geselecteerd kan worden. Nedap healthcare Pagina 20 / 28

21 Stap 3: bevestig de keuze Na het selecteren van de juiste cliënt of locatie dient de keuze bevestigd te worden. Nedap healthcare Pagina 21 / 28

22 Stap 4: automatische doorgeleiding naar de webpagina vanaf waar de escalatie opgestart is. Een bevestiging verschijnt in beeld: de uitbreiding van het bereik van het autorisatieprofiel is voltooid. Gedurende 600 minuten behoudt de gebruiker het uitgebreide autorisatieprofiel. Nedap healthcare Pagina 22 / 28

23 Migratie naar (Alleen in pilot beschikbaar) In pilot bevindt zicht momenteel in de pilotfase.. Dit betekent dat een beperkt aantal organisaties toegang heeft tot de functionaliteit. De functionaliteit kan onaangekondigd wijzigen. De informatie in deze handleiding komt daarom mogelijk niet overeen met de actuele weergave en werkwijze. De migratie Bij het inschakelen van zal het systeem zijn ingericht met een autorisatiemodel dat overeenkomt met het autorisatiemodel zoals dat voorheen in Ons Administratie was ingericht. Deze handleiding beschrijft hoe deze twee modellen overeenkomen en waar de autorisatie-inrichting in het nieuwe systeem is terug te vinden. Migratie van rollen en taken Binnen Ons Administratie bestaat de mogelijkheid om zelf rollen in te richten door taken (rechten) te groeperen. De in Ons Administratie aangemaakte rollen komen in terug als handmatig aangemaakte rollen. Alle reeds aangemaakte rollen zijn terug te vinden en aan te passen onder het tabblad 'Handmatige rollen'. Extra rollen Naast de rollen die in Ons Administratie staan, kan het zijn dat er nog een aantal extra rollen te vinden zijn in dit overzicht. Dit zijn rollen die in Ons Administratie aan gebruikers worden toegewezen door verschillende specifieke instellingen in het systeem. Details van deze extra rollen staan beschreven onder 'Autorisatie-instellingen'. Roltoewijzingen Binnen Ons Administratie worden rollen toegewezen bij de accountinstellingen van een gebruiker. In gebeurt dit op een vergelijkbare manier, via het tabblad 'Gebruiker'. Per gebruiker zijn hier de autorisatiedetails in te zien en aan te passen. De rollen die staan, zijn gelijk aan de rollen uit Ons Administratie. Het is mogelijk dat hier nieuwe roltoewijzingen te vinden zijn. Deze zijn in Ons Administratie toegekend door verschillende specifieke instellingen. Meer info hierover is te vinden onder 'autorisatie-instellingen. Nedap healthcare Pagina 23 / 28

24 Roltoewijzingen in Ons Administratie Roltoewijzingen in Nedap healthcare Pagina 24 / 28

25 Het bereik van rollen In Ons Administratie is in het medewerkeraccount via de kolommen 'Medewerkers' en 'Cliënten' in te geven voor welke teams (medewerkers) en locaties (cliënten) de toegewezen rollen actief zijn. In noemen we dit het bereik. Overgangssituatie Voor de overgangssituatie heeft het bereik uit Ons Administratie overgenomen. Het bereik van de rollen in is te vinden in het tabblad 'Bereik Gebruiker' binnen het Autorisatieoverzicht van het gebruikersoverzicht. Dit bereik is momenteel nog niet aan te passen. Nedap healthcare Pagina 25 / 28

26 Benamingen voor bereik De bereik-opties binnen Ons Administratie komen overeen met onderstaande opties binnen : 'Eigen gegevens' wordt 'Eigen teams' 'Alle Teams' wordt 'Alle Medewerkers' 'Alle Locaties' wordt 'Alle Cliënten' Verschil in bereikbepaling In Ons Administratie is het bereik alleen per gebruiker te bepalen. In zijn er twee manieren om het bereik te bepalen: Bereikbepaling per gebruiker (net zoals in Ons Administratie) Bereikbepaling per roltoewijzing: voor iedere roltoewijzing is binnen het type bereik te bepalen. Voor de overgangssituatie staat dit bereik voor alle roltoewijzingen die uit Administratie komen op 'Alle groepen van deze gebruiker'. Dit komt overeen met het gebruikersbereik zoals hierboven beschreven. Autorisatie-instellingen In Ons Administratie zitten op verschillende plekken autorisatie-instellingen verwerkt. Uiteindelijk krijgen deze allemaal op één plek binnen een plek. Dit gebeurt als Nedap healthcare Pagina 26 / 28

27 aparte toe te kennen rollen met specifieke taken. Deze werkwijze maakt het mogelijk om de instellingen gemakkelijk op te nemen in de rollen die aan gebruikers toegekend worden. 1) Instelling 'Beperk inzage van medewerkergegevens in teams waarvoor de gebruiker niet geautoriseerd is.' Deze checkbox is te vinden binnen Ons Administratie onder het autorisatie-instellingen menu. Deze instelling geldt voor de gehele organisatie. Wanneer deze instelling is ingeschakeld, worden alleen basisgegevens van medewerkers zichtbaar voor andere gebruikers. Wanneer de optie uitstaat, zijn alle gegevens van medewerkers zichtbaar. - Rol binnen Binnen is deze optie overgenomen door de standaardrol 'Medewerkerinzage' die standaard aan iedere medewerker is toegewezen. Deze rol bevat één taak, afhankelijk van de instelling binnen Ons Administratie. Als de medewerkerinzage was beperkt, bevat deze rol de taak Sta ongeautoriseerd bekijken van gelimiteerde medewerkersinformatie toe. Als de medewerkerinzage niet was beperkt, bevat deze rol de taak Sta ongeautoriseerd bekijken van medewerkersinformatie toe. Deze automatische rol is terug te vinden in het tabblad 'Automatische rollen'. 2) Instellingen onder 'Accountinstellingen' Dit zijn de instellingen die zichtbaar zijn bij de accountpagina van een gebruiker. Deze checkboxen geven bepaalde rechten binnen verschillende applicaties. Nedap healthcare Pagina 27 / 28

28 - Rollen in Deze rechten zijn nu ondergebracht in aparte rollen binnen. In onderstaande tabel is zichtbaar welke checkbox overeenkomt met welk recht. Instelling Ons Medewerkerportaal Ons Medewerkerportaal corrector Ons Medewerkerportaal beheerder Ons Administratie Toestaan om in te loggen op een testomgeving Rol Medewerkerportaal gebruiker Medewerkerportaal corrector Medewerkerportaal beheerder Ons Administratie gebruiker Testgebruiker 3) Instelling 'Alleen cliënten van geselecteerde locaties kunnen ingezien en aangepast worden' Binnen het accountscherm van een gebruiker kan binnen Ons Administratie op dit moment aangegeven worden dat rollen betrekking hebben op een selectie van locaties binnen de organisatie. Wanneer dit het geval is, wordt de instelling Alleen cliënten van geselecteerde locaties kunnen ingezien en aangepast worden beschikbaar. - Rol binnen Wanneer deze optie is ingeschakeld, zal er geen extra rol aan de gebruiker worden toegewezen. Als deze optie is uitgeschakeld, zal voor die gebruiker de rol 'Clientinzage' worden toegewezen. Deze rol geeft basisinzage recht voor alle cliënten. Nedap healthcare Pagina 28 / 28