Het tabblad Compliantie biedt een handige manier om nalevingstaken uit te voeren.
Met het tabblad Compliantie kunt u attestprocessen initiëren en de status van deze processen controleren. U kunt het tabblad Compliantie gebruiken voor de volgende doeleinden:
Een attestproces starten waarmee gebruikers kunnen bevestigen dat hun gebruikersprofielen de juiste informatie bevatten
Een attestproces starten om de schendingen en goedgekeurde uitzonderingen van een set beperkingen van scheidingen van taken te controleren
Een attestproces starten om de toewijzingen voor een set rollen te controleren
Een attestproces starten om de toewijzingen voor een set gebruikers te controleren
De status van uw attestaanvragen weergeven om de resultaten voor elk proces te analyseren
De machtigingsmodus werkt alleen op de tab Werkdashboard en wordt niet ondersteund op het tabblad Compliantie. Wanneer u de machtigingsmodus inschakelt op het tabblad Werkdashboard en vervolgens naar het tabblad Compliantie schakelt, is de machtigingsmodus voor beide tabbladen uitgeschakeld.
Compliantie is het proces dat ervoor zorgt dat een organisatie relevante wet- en regelgeving voor bedrijven naleeft. Een belangrijk deel van deze naleving is attesteren. Attesten zijn voor een organisatie een manier om te controleren of het personeel zich volledig bewust is van het beleid van de organisatie en of het personeel stappen onderneemt om het beleid na te leven. Door medewerkers of beheerders regelmatig de juistheid van gegevens te laten attesteren, kan het management ervoor zorgen dat personeelsgegevens zoals gebruikersprofielen, roltoewijzingen en goedgekeurde uitzonderingen op scheidingen van taken up-to-date en in overeenstemming met het beleid zijn.
Als mensen in een organisatie de juistheid van bedrijfsgegevens willen controleren, doet een gebruiker een attestaanvraag. Deze aanvraag zet weer een of meer werkstroomprocessen op gang. De werkstroomprocessen bieden de attesters de mogelijkheid de juistheid van de gegevens te attesteren. Voor iedere attester wordt een apart werkstroomproces gestart. Een attester wordt aan een werkstroomtaak toegewezen in de lijst Mijn taken op de tab Werkdashboard. De attester doorloopt het werkstroomproces door de taak te openen, de gegevens te controleren en te attesteren dat de gegevens juist of onjuist zijn.
De Rolgebaseerde provisioning-module ondersteunt vier soorten attesten:
Gebruikersprofielen
Schendingen van scheidingen van taken
Roltoewijzingen
Gebruikerstoewijzingen
Bij attestprocessen voor gebruikersprofielen moet elke gebruiker de attester zijn voor zijn of haar eigen profiel. Niemand anders kan attester zijn voor hem of haar. Bij schendingen van scheidingen van taken, roltoewijzingen en attesten van gebruikerstoewijzingen kan de attester een gebruiker, groep of rol zijn. De initiator van de attestaanvraag bepaalt of elk lid of maar één lid voor een groep of rol moet attesteren. Bij een attestproces voor gebruikers moet elk lid attesteren voor een geselecteerde groep of rol.
Als u het proces van attestaanvragen wilt vereenvoudigen, installeert de Rolgebaseerde provisioning-module een set standaardaanvraagdefinities, één voor elk soort attest:
Gebruikersprofiel - standaard
Schending van scheiding van taken - standaard
Roltoewijzing - standaard
Gebruikerstoewijzing - standaard
U kunt deze aanvraagdefinities gebruiken om uw eigen aanvragen te maken. Zodra u de details voor een nieuwe aanvraag hebt ingevoerd, kunt u deze details opslaan om ze later weer te gebruiken.
Elke werkstroom heeft een gerelateerd attestformulier. De attester moet het formulier controleren en invullen om zo de juistheid van de gegevens te bevestigen. Het formulier wordt gewoonlijk gedefinieerd door de compliantiebeheerder.
Elk attestformulier bevat een vereiste attestvraag en een set optionele enquêtevragen. De attestvraag is een ja/nee-vraag waarmee kan worden verklaard of de gegevens juist of onjuist zijn. De enquête kan ook vragen bevatten voor extra informatie of bevoegdheid.
Het attestformulier van het gebruikersprofiel bevat een set gebruikerskenmerken met waarden die de attester moet controleren. Het attestformulier voor processen van schendingen van scheidingen van taken, roltoewijzingen of gebruikerstoewijzingen bevat een attestrapport.
Het attestrapport voor processen van schendingen van scheidingen van taken, roltoewijzingen of gebruikerstoewijzingen biedt gedetailleerde informatie die de attester moet controleren. Het rapport wordt gegenereerd op het moment dat het attestproces wordt gestart, zodat alle gebruikers dezelfde informatie controleren. Het rapport kan in verschillende talen worden gegenereerd, afhankelijk van de voor het attestproces ingestelde rapporttalen.
Zodra de attestaanvraag is ingediend, kan deze gemakkelijk worden gevolgd door de hele levenscyclus. De Gebruikerstoepassing biedt een handige manier om de status van een gehele aanvraag te bekijken en de gedetailleerde status van alle afzonderlijke werkstroomprocessen die gerelateerd zijn aan de aanvraag. De hoge status van een aanvraag biedt de gebruiker een manier om te zien of de aanvraag lopende, voltooid of gestart is. Ook kan de gebruiker zien of er fouten zijn opgetreden. De gedetailleerde status biedt informatie over het aantal werkstroomprocessen en de status van elke werkstroom. Bovendien toont de status de attestresultaten, die aangeven hoe vaak de attestvraag met ja en nee is beantwoord. De attestresultaten laten ook zien welke attesters de hen toegewezen werkstroomtaken nog niet hebben uitgevoerd.
Het tabblad Compliantie herkent één beheerdersrol met de naam compliantiebeheerder. Bij de installatie wordt een compliantiebeheerder toegewezen. Na installatie kan de rol van compliantiebeheerder ook aan andere gebruikers worden toegewezen. Als u extra toewijzingen wilt maken, gebruikt u de pagina RBPM-provisioning en -beveiliging > Beheerderstoewijzingen in de Gebruikerstoepassing.
Hieronder wordt de rol van compliantiebeheerder gedetailleerd beschreven:
Tabel 21-1 Systeemrol voor compliantiefuncties
|
Rol |
Beschrijving |
|---|---|
|
Compliantiebeheerder |
Een beheerder die beschikt over de volledige reeks voorzieningen van het compliantiedomein. De compliantiebeheerder kan alle mogelijke acties uitvoeren voor alle objecten in het compliantiedomein. Met deze acties kan het volgende worden uitgevoerd:
OPMERKING:Elke gebruiker kan als attester worden gedefinieerd voor een attestproces. Een attester hoeft niet tot de rol van compliantiebeheerder te behoren. |
Het tabblad Compliantie geeft geverifieerde gebruikers geen toegang als zij geen lid zijn van de bovenstaande rol van compliantiebeheerder.