Met de acties bij Instellingen kunt u optreden als een gemachtigde voor een andere gebruiker. Daarnaast kunt u uw toewijzingen van gemachtigden of gedelegeerden bekijken. Als u provisioningmanager, provisioningbeheerder of teammanager van het provisioningdomein bent, is het u eventueel toegestaan om toewijzingen voor gemachtigden en gedelegeerden, en teambeschikbaarheidsinstellingen te definiëren.
Een gedelegeerde is een gebruiker die is gemachtigd om werkzaamheden van een andere gebruiker uit te voeren. Een toewijzing van een gedelegeerde is van toepassing op een specifiek type aanvraag.
Een gemachtigde is een gebruiker die is gemachtigd om alle werkzaamheden uit te voeren (en provisioninginstellingen te definiëren) van een of meer gebruikers, groepen of containers. In tegenstelling tot toewijzingen van gedelegeerden zijn toewijzingen van gemachtigden onafhankelijk van procesaanvragen en daarmee van toepassing op alle werk- en instellingenacties.
Aan toewijzingen van gemachtigden of gedelegeerden is een tijdsduur verbonden: zowel toewijzingen van gemachtigden als toewijzingen van gedelegeerden zijn gekoppeld aan een tijdsduur. De tijdsduur van een toewijzing van een gemachtigde of gedelegeerde kan zo kort of lang zijn als u wilt. Aan de tijdsduur hoeft geen verloopdatum te zijn verbonden.
Acties van gemachtigde en gedelegeerde gebruikers worden vastgelegd in een logboek: wanneer de functie voor logboekregistratie is ingeschakeld, worden alle acties die zijn uitgevoerd door een gemachtigde of gedelegeerde met de acties van andere gebruikers vastgelegd. Wanneer een actie wordt uitgevoerd door een gemachtigde of gedelegeerde wordt in het logboekbericht duidelijk aangegeven dat de actie is uitgevoerd door een gemachtigde of gedelegeerde van een andere gebruiker. Bovendien wordt elke nieuwe gedefinieerde toewijzing van een gemachtigde of gedelegeerde eveneens vastgelegd.
Een toewijzing van een gedelegeerde wanneer een rol de fiatteur is: de Gebruikerstoepassing voert geen verwerking van een gedelegeerde uit wanneer een werkstroomfiatteur een rol is. Elke gebruiker in een rol kan goedkeuring geven met betrekking tot die rol, dus delegeren is niet nodig.
Toewijzingen van machtigingen wanneer een rol de fiatteur is: wanneer u toewijzingen van machtigingen maakt, voert de Gebruikerstoepassing geen controles uit op de rollen die al van de gebruiker zijn. Het is mogelijk dat de gebruiker al is toegewezen aan al dezelfde rollen als degene voor wie deze als machtiging dienen. Het is ook mogelijk dat er conflicten ontstaan met de rollen van iemand voor wie deze als machtiging dienen.
In dit gedeelte worden twee bedrijfsscenario's beschreven waarin kan worden gebruikgemaakt van gemachtigden en gedelegeerden:
Stel, u bent als manager verantwoordelijk voor de dagelijkse goedkeuring (of afwijzing) van een groot aantal werkstroomtaken. Daarnaast bent u ook verantwoordelijk voor het bewerken van de toegangsinstellingen voor een groot aantal gebruikers in de organisatie. In deze situatie kunt u overwegen een gemachtigde aan te wijzen, zodat u enkele van uw werkzaamheden kunt overdragen aan een lid van uw team.
Stel, u bent als manager verantwoordelijk voor de goedkeuring of afwijzing van aanvragen voor tien verschillende soorten resources met toegewezen toegangsrechten. Alle tien soorten resources vereisen regelmatig aandacht. U hebt echter liever dat een andere medewerker van de organisatie zes van de resources onder zijn hoede neemt. In dat geval kunt u voor zes van deze soorten procesaanvragen een gedelegeerde definiëren. Indien nodig kunt u de overdracht van uw werkzaamheden beperken tot een periode van enkele uren, dagen of weken. Eventueel kunt u ervoor kiezen geen verloopdatum op te geven, zodat de overdracht een permanenter karakter krijgt.
Het menu Instellingen van het Werkdashboard bevat de volgende opties voor alle gebruikers die zich aanmelden bij de Gebruikerstoepassing:
Tabel 13-1 Opties in menu Instellingen die beschikbaar zijn voor alle geverifieerde gebruikers
|
Optie menu Instellingen |
Beschrijving |
|---|---|
|
Machtigingsmodus bewerken |
Hiermee kunt u als gemachtigde voor een andere gebruiker optreden. Zie Sectie 13.2, Optreden als gemachtigde voor meer informatie. |
|
Beschikbaarheid bewerken |
Hier kunt u de aanvragen weergeven of bewerken waarvoor u beschikbaar bent en de aanvragen die kunnen worden uitgevoerd door gedelegeerden die door u zijn aangewezen. U moet beschikken over de machtiging Beschikbaarheid configureren om de beschikbaarheid te bewerken. Zie Sectie 13.3, Uw beschikbaarheid opgeven voor meer informatie. |
|
Mijn toewijzingen van machtigingen |
Hier kunt u de aan u toegewezen gemachtigden bekijken of bewerken. U moet beschikken over de machtiging Gemachtigde configureren om de machtigingstoewijzingen te bewerken. Zie Sectie 13.4, Toewijzingen van machtigingen weergeven en bewerken voor meer informatie. |
|
Mijn toewijzingen van gedelegeerden |
Hier kunt u de aan u toegewezen gedelegeerden bekijken of bewerken. U moet beschikken over de machtiging Gedelegeerde configureren om de gedelegeerdetoewijzingen te bewerken. Zie Sectie 13.5, Toewijzingen van gedelegeerden weergeven en bewerken voor meer informatie. |
Wanneer een provisioningbeheerder, provisioningmanager of teammanager zich aanmeldt bij de Gebruikerstoepassing, bevat het menu Instellingen de volgende aanvullende opties:
Tabel 13-2 Opties menu Instellingen voor beheerders en teammanagers
|
Optie menu Instellingen |
Beschrijving |
|---|---|
|
Teaminstellingen > Beschikbaarheid van team |
Hier kunt u opgeven voor welke aanvragen uw teamleden beschikbaar zijn en welke aanvragen kunnen worden uitgevoerd door de gedelegeerden van de teamleden. De machtiging Beschikbaarheid configureren moet zijn ingeschakeld in de teamconfiguratie. Wanneer deze machtiging is uitgeschakeld, is deze actie niet toegestaan. Zie Sectie 13.8, De beschikbaarheid van uw team opgeven voor meer informatie. |
|
Teaminstellingen > Toewijzingen van machtigingen van team |
Hier kunt u toewijzingen van gemachtigden opgeven voor leden van uw team. De machtiging Gemachtigde configureren moet zijn ingeschakeld in de teamconfiguratie. Wanneer deze voorziening is uitgeschakeld, is deze actie niet toegestaan. Zie Sectie 13.6, Toewijzingen van machtigingen voor uw team weergeven en bewerken voor meer informatie. |
|
Teaminstellingen > Toewijzingen van gedelegeerden van team |
Hier kunt u toewijzingen van gedelegeerden voor leden van uw team opgeven. De machtiging Gedelegeerde configureren moet zijn ingeschakeld in de teamconfiguratie. Als de teamrechten managers toestaan een teamlid een gedelegeerde te maken voor toegangsaanvragen van andere teamleden, dan is deze actie toegestaan voor deze aanvragen. Wanneer deze machtiging is uitgeschakeld in de teamconfiguratie, is deze actie niet toegestaan. Zie Sectie 13.7, Toewijzingen van gedelegeerden voor uw team weergeven en bewerken voor meer informatie. |
|
Team instellingen > Teamprocesaanvragen maken |
Hiermee kunt u een procesaanvraag maken voor een lid van uw team. De machtiging PRD initiëren moet zijn ingeschakeld in de teamconfiguratie. Wanneer deze machtiging is uitgeschakeld in de teamconfiguratie, is deze actie niet toegestaan. Zie Sectie 13.9, Procesaanvraag maken voor een team voor meer informatie. |
De werking van de menuopties voor Teaminstellingen varieert al naar gelang de gebruiker een beheerder of een teammanager is, en op basis van de toegestane machtigingen, zoals hieronder wordt beschreven:
Tabel 13-3 Gebruikerstoegang tot de menuopties voor Teaminstellingen
|
Gebruiker |
Functies |
|---|---|
|
Provisioningbeheerder (of beheerder beveiligingsdomein) |
Kan een gebruiker selecteren zonder een team te moeten selecteren. Heeft alle machtigingen die samenhangen met het provisioningdomein en kan daarom de menuopties Toewijzingen van machtigingen van team, Toewijzingen van gedelegeerden van team en Beschikbaarheid van team zien. Heeft toegang tot de knop Nieuw op de pagina's Toewijzingen van machtigingen van team, Toewijzingen van gedelegeerden van team en Beschikbaarheid van team. |
|
Provisioningmanager |
Kan een gebruiker selecteren zonder een team te moeten selecteren. Moet beschikken over beveiligingsrechten om de menuopties Toewijzingen van machtigingen van team, Toewijzingen van gedelegeerden van team en Beschikbaarheid van team te kunnen zien. Heeft toegang tot de knop Nieuw op de pagina's Toewijzingen van machtigingen van team, Toewijzingen van gedelegeerden van team en Beschikbaarheid van team, als de juiste beveiligingsrechten zijn toegewezen. In de gebruikersinterface Toewijzingen van gedelegeerden van team kan de provisioningmanager alleen provisioningaanvragen selecteren die hij of zij mag toewijzen. Wanneer de provisioningmanager een aanvraag voor toewijzingen van gedelegeerde indient, worden alleen toewijzingen waarvoor hij of zij gemachtigd is, voltooid. |
|
Teammanager |
Moet een team selecteren voordat een gebruiker kan worden gekozen. Moet beschikken over beveiligingsrechten om de menuopties Toewijzingen van machtigingen van team, Toewijzingen van gedelegeerden van team en Beschikbaarheid van team te kunnen zien. Heeft toegang tot de knop Nieuw op de pagina's Toewijzingen van machtigingen van team, Toewijzingen van gedelegeerden van team en Beschikbaarheid van team, als de juiste beveiligingsrechten zijn toegewezen. |