Kennissessie Autorisaties
Hoe zit het autorisatiemodel van
AllSolutions in elkaar?
Paola Zee & Hans Post
28-5-2015

Welke instellingen vind je bij de
medewerker en welke bij de
gebruiker?
Kennissessie Autorisaties 28-5-2015

Medewerker vs. gebruiker
Medewerker (HRM)
• Dienstverband
• Urenverantwoording
• Capaciteitsplanning
• Alerts
28-5-2015Kennissessie Autorisaties
Gebruiker (systeemtoegang
en rechten/autorisatie)
• Inloggen
• Autorisaties
• Rechten prikbord / sociale
groepen
• Uitvoer en exporteer opties
• Applicatiebeheer rechten
• Outlook synchronisatie
• Rollen
• Toegang tot afdelingen

Wat is het verschil tussen de
autorisatie op functies en de
browser-autorisatie?
Kennissessie Autorisaties 28-5-2015

Gebruikersgroepen: Autorisatie op functies
Kennissessie Autorisaties 28-5-2015

Gebruikersgroepen: Autorisatie op functies
28-5-2015Kennissessie Autorisaties

Browserautorisatie
28-5-2015Kennissessie Autorisaties

Afdelingsautorisatie
28-5-2015Kennissessie Autorisaties

Afdelingsautorisatie
28-5-2015Kennissessie Autorisaties
Parameters AllSolutions (MZZPAR)

Wanneer gebruik je
gebruikersprofielen en
medewerkersprofielen?
Kennissessie Autorisaties 28-5-2015

Gebruikersprofielen
28-5-2015Kennissessie Autorisaties
Gebruikers-
profiel A
Gebruikersgroep
Verkoop
•Functie A
•Functie B
Gebruikersgroep
Basis
•Functie A
•Functie C
Gebruikers-
profiel B
Gebruikersgroep
Financieel
Gebruikersgroep
Verkoop
Gebruikersgroep
Basis
Gebruikers-
profiel C
Gebruikersgroep
Financieel
Gebruikersgroep
Basis

28-5-2015Kennissessie Autorisaties
Medewerkersprofielen
Medewerkers-
profiel A
Capaciteitsplanning:
• Agenda’s andere medewerkers
raadplegen
Urenverantwoording:
• Weekstaten verplicht
vastleggen
• Activiteit 1, 2 en 6
• Rechten weekstaten andere
medewerkers
Alerts:
• Ontbrekende weekstaten
Medewerkers-
profiel B
Capaciteitsplanning:
• Géén agenda’s andere
medewerkers raadplegen
Urenverantwoording:
• Weekstaten niet verplicht
vastleggen
• Activiteit 1, 3 en 4
• Géén rechten weekstaten andere
medewerkers
Alerts:
• Te fiatteren inkoopfacturen
• Te fiatteren declaraties
• Ontbrekende weekstaten

Wat ‘doen’ configuratiegroepen?
Kennissessie Autorisaties 28-5-2015

Configuratiegroepen
Finetunen wat de gebruiker ziet in het scherm:
• Weergaven: welke informatie wordt getoond

Configuratiegroepen
Finetunen wat de gebruiker ziet in het scherm:
• Weergaven: welke informatie wordt getoond
• Instellingen: tonen/verbergen velden, velden vullen met vaste
waarden, filteropties, datasheet, acties en shortcuts

Configuratiegroepen
Finetunen wat de gebruiker ziet in het scherm:
• Instellingen: tonen/verbergen velden, velden vullen met vaste
waarden, filteropties, datasheet, acties en shortcuts

Wanneer gebruik je de
configuratiegroepen en wanneer de
browserautorisatie?
Kennissessie Autorisaties 28-5-2015

Configuratiegroep of browserautorisatie?
Kennissessie Autorisaties 28-5-2015
Gebruiker/
Gebruikers-
profiel
Gebruikersgroep
Verkoop
• Functie A
• Functie B
Gebruikersgroep
Basis
• Functie B
• Functie C
Configuratiegroep
browserautorisatie
browserautorisatie

Beveiligingszones
Autorisatie Menu-onderdelen
Kennissessie Autorisaties 28-5-2015

Beveiligingszones
Autorisatie Pagina’s
Kennissessie Autorisaties 28-5-2015
• Bezoeker = pagina’s bekijken
• Editor = pagina's bewerken en
verwijderen
• Vastleggen per gebruikersgroep
• Gebruikersgroep voor basisautorisatie
altijd aan beveiligingszone Intranet
koppelen!

Wat is de samenhang?
Kennissessie Autorisaties 28-5-2015

Samenhang
Kennissessie Autorisaties 28-5-2015
Gebruiker
Gebruikers
profiel
Menutoegang
& Pagina
autorisatie
Gebruikers
groepen
(autorisatie)
Beveiligings
zones
Configuratie-
groep
Rollen
Rechten /
Rolfilters
Inlog-
afdeling
Bedrijven /
Afdelingen
Medewerker
Medewerkers
profiel
Weergaven /
Instellingen
Cap.Planning/
Uren / Alerts

Hoe kun je snel zien in welke groep
of profiel een gebruiker zit?
Kennissessie Autorisaties 28-5-2015

Inzicht in autorisaties
Via Gebruiker (MGEBRU) > shortcut Autorisatie
Kennissessie Autorisaties 28-5-2015

Inzicht in autorisaties
Via Gebruiker (MGEBRU) > shortcut Autorisatie
Kennissessie Autorisaties 28-5-2015

Document Management
• Autorisatie via functie Mappen (MBDMAP):
– Maken
– Raadplegen
– Bewerken
– Verwijderen
• Vastleggen per gebruikersgroep
• Bij gebruik prikbord altijd een map voor bijlagen prikbord toewijzen
(Parameters Document Management - MBDPAR)
Kennissessie Autorisaties 28-5-2015

Het recept?
• Keep it simple!
• Afhankelijk van uw bedrijfsproces
• Afwegen van risico’s: Kans x Gevolg
• Transparantie vs. functiescheiding
• Audit vereisten (accountants)
28-5-2015Kennissessie Autorisaties
Algemeen

Het recept?
• Maak een overzicht / matrix van uw autorisatiemodel
• Registreer in profielen waarom c.q. met welke rechten/doel deze is
aangemaakt
• Gebruik een aparte configuratiegroep voor Rapportages
• Breid uw weergaven uit in de functies Gebruikers (MGEBRU),
Gebruikersprofielen (MGBPRF), Medewerkersprofielen (MMDPRF)
• Wijzigingen eerst in acceptatieomgeving
• Gebruik een testgebruiker
• Gebruik de helpteksten
Systeem
Kennissessie Autorisaties 28-5-2015

Hoe kan AllSolutions u ondersteunen?
 Cursus Applicatiebeheer
 Quick scan van uw omgeving > advies
 Ondersteunen in de vorm van rapportages
 Hulp bij opzetten nieuw autorisatiemodel
Kennissessie Autorisaties 28-5-2015

Vragen?
28-5-2015Kennissessie Autorisaties

Afsluiting
Save the date AllUser:
donderdagmiddag 19 november 2015
28-05-2015