10.6 Beveiligingsmachtigingen voor het Werkdashboard

In deze sectie worden de machtigingen beschreven waarover elke gebruiker moet beschikken voor het uitvoeren van diverse acties op het Werkdashboard. De volgende onderwerpen komen aan bod:

10.6.1 Selfservice voor gebruikers

De geverifieerde gebruiker kan selfservice-acties voor taken uitvoeren op het Werkdashboard zonder beveiligingsmachtigingen, zoals in de onderstaande tabel wordt beschreven.

Tabel 10-5 Taakmeldingen voor selfservice voor gebruikers

Als u deze actie wilt uitvoeren...

Moet de geverifieerde gebruiker dit zijn...

En moet de gebruiker deze machtigingen hebben...

Taak in lijst weergeven

Geadresseerde voor taak.

De taak kan ook aan deze gebruiker zijn gedelegeerd door de geadresseerde of door deze gebruiker zijn geclaimd voor een groep.

OPMERKING:In de selfservicemodus kan de domeinbeheerder of domeinmanager ook taken weergeven waarvan hij of zij een ontvanger is.

Geen.

Taakdetails weergeven en ermee werken

Geadresseerde voor taak.

De taak kan ook aan deze gebruiker zijn gedelegeerd door de geadresseerde of door deze gebruiker zijn geclaimd voor een groep.

Geen.

Werkstroomopmerkingen weergeven

Geadresseerde voor taak.

De taak kan ook aan deze gebruiker zijn gedelegeerd door de geadresseerde of door deze gebruiker zijn geclaimd voor een groep.

Geen.

De geverifieerde gebruiker moet gemachtigd zijn om te zoeken in items om rol- en resourcetoewijzingen toe te wijzen of te verwijderen, zoals in de volgende tabel wordt beschreven.

Tabel 10-6 Rol- en resourcetoewijzingen voor selfservice voor gebruikers

Als u deze actie wilt uitvoeren...

Moet de geverifieerde gebruiker dit zijn...

En moet de gebruiker deze machtigingen hebben...

Rol of resource in lijst weergeven

Ontvanger.

De lijst met toewijzingen bevat toewijzingen voor groepen en containers waarvan de gebruiker deel uitmaakt.

Geen.

Toewijzing voor rol of resource toewijzen of verwijderen

Ontvanger.

Bewerkingen als verlenen en intrekken zijn alleen van toepassing op de geverifieerde gebruiker

Vertrouwde (zoeken in items)

De geverifieerde gebruiker moet gemachtigd zijn om te zoeken in items voor bepaalde aanvraagstatusacties, zoals in de volgende tabel wordt beschreven.

Tabel 10-7 Aanvraagstatus voor selfservice voor gebruikers

Als u deze actie wilt uitvoeren...

Moet de geverifieerde gebruiker dit zijn...

En moet de gebruiker deze machtigingen hebben...

Procesaanvragen in lijst weergeven

Initiator of ontvanger

Geen.

Details van procesaanvragen weergeven en ermee werken

Initiator of ontvanger (als de optie Weergave beperken op onwaar is ingesteld in Designer).

Als de optie Weergave beperken is ingesteld op waar, wordt de weergave beperkt tot taken die zijn geïnitieerd door de gebruiker, zelfs als de gebruiker beschikt over bladerrechten.

Vertrouwde (zoeken in items)

Procesaanvragen intrekken

Initiator en ontvanger

De aanvragen moet de status intrekbaar hebben, wat bekent dat deze niet is goedgekeurd, geweigerd, geannuleerd of toegewezen.

Vertrouwde (zoeken in items)

Werkstroomopmerkingen weergeven voor procesaanvragen

Initiator of ontvanger (als de optie Weergave beperken op onwaar is ingesteld in Designer).

Als de optie Weergave beperken is ingesteld op waar, wordt de weergave beperkt tot taken die zijn geïnitieerd door de gebruiker, zelfs als de gebruiker beschikt over bladerrechten.

Vertrouwde (zoeken in items)

Rol- of resourceaanvragen in de lijst weergeven

Initiator of ontvanger

Geen.

Details van aanvragen voor rollen en resources weergeven en ermee werken

Initiator of ontvanger

Vertrouwde (zoeken in items)

Rol- of resourceaanvragen intrekken

Initiator en ontvanger

De aanvraag moet de status intrekbaar hebben, wat bekent dat deze niet is goedgekeurd, geweigerd, geannuleerd of toegewezen.

Vertrouwde (zoeken in items)

Werkstroomopmerkingen weergeven voor rol- of resourceaanvragen

Initiator of ontvanger

Vertrouwde rol/resource (zoeken in items)

10.6.2 Domeinbeheerder in de modus Beheren

In de modus Beheren kan de domeinbeheerder acties voor taken uitvoeren op het Werkdashboard zonder beveiligingsmachtigingen, zoals in de onderstaande tabel wordt beschreven.

Tabel 10-8 Taakmeldingen voor domeinbeheerder in de modus Beheren

Als u deze actie wilt uitvoeren...

Moet de beheerde gebruiker, groep, container of rol dit zijn...

En moet de domeinbeheerder deze machtigingen hebben...

Taak in lijst weergeven

Geadresseerde of ontvanger voor taak.

OPMERKING:Een rol kan niet de ontvanger zijn voor een taak. Een rol kan alleen de geadresseerde zijn voor een taak.

De taak kan ook aan deze gebruiker zijn gedelegeerd door de geadresseerde of door deze gebruiker zijn geclaimd voor een groep.

Geen.

Taakdetails weergeven en ermee werken

Geadresseerde of ontvanger voor taak.

De taak kan ook aan deze gebruiker zijn gedelegeerd door de geadresseerde of door deze gebruiker zijn geclaimd voor een groep.

Geen.

Werkstroomopmerkingen weergeven

Geadresseerde of ontvanger voor taak.

De taak kan ook aan deze gebruiker zijn gedelegeerd door de geadresseerde of door deze gebruiker zijn geclaimd voor een groep.

Geen.

In de modus Beheren kan de domeinbeheerder alle acties voor rol- en resourcetoewijzingen uitvoeren op het Werkdashboard zonder beveiligingsmachtigingen, zoals in de onderstaande tabel wordt beschreven.

Tabel 10-9 Rol- en resourcetoewijzingen voor domeinbeheerders in de modus Beheren

Als u deze actie wilt uitvoeren...

Moet de beheerde gebruiker, groep of container dit zijn...

En moet de domeinbeheerder deze machtigingen hebben...

Rol of resource in de lijst weergeven

Ontvanger.

De lijst met toewijzingen bevat toewijzingen voor groepen en containers waarvan de gebruiker deel uitmaakt.

Geen.

Toewijzing voor rol of resource toewijzen of verwijderen

Ontvanger.

De lijst met toewijzingen bevat toewijzingen voor groepen en containers waarvan de gebruiker deel uitmaakt.

Geen.

Op het Werkdashboard kan de domeinbeheerder alle roltoewijzingen bewerken, toewijzen of verwijderen, met uitzondering van systeemroltoewijzingen die zich niet in het domein bevinden waarvoor de beheerder is gemachtigd. Dit houdt in dat de roldomeinbeheerder toewijzingen kan verwijderen voor rolbeheerder en rolmanager, maar geen toewijzingen voor resourcebeheerder of resourcemanager.

Domeinbeheerder kan elke resource weergeven en bewerken.

In de modus Beheren kan de domeinbeheerder selfserviceacties voor de aanvraagstatus uitvoeren op het Werkdashboard zonder beveiligingsmachtigingen, zoals in de onderstaande tabel wordt beschreven.

Tabel 10-10 Aanvraagstatus voor domeinbeheerders in de modus Beheren

Als u deze actie wilt uitvoeren...

Moet de beheerde gebruiker, groep of container dit zijn...

En moet de domeinbeheerder deze machtigingen hebben...

Procesaanvragen in lijst weergeven

Initiator of ontvanger

Geen.

Details van procesaanvragen weergeven en ermee werken

Initiator of ontvanger

Geen.

Procesaanvragen intrekken

Initiator of ontvanger

Geen.

Werkstroomopmerkingen weergeven voor procesaanvragen

Initiator of ontvanger

Geen.

Rol- of resourceaanvragen in de lijst weergeven

Initiator of ontvanger

Geen.

Details van aanvragen voor rollen en resources weergeven en ermee werken

Initiator of ontvanger.

De domeinbeheerder kan geen aanvragen zien voor systeemrollen.

Geen.

Domeinbeheerder kan alle rolaanvragen weergeven, met uitzondering van de toewijzingen voor systeemrollen.

Domeinbeheerder kan elke resource weergeven en bewerken.

Rol- of resourceaanvragen intrekken

Initiator of ontvanger.

De aanvraag moet een intrekbare status hebben.

De domeinbeheerder kan geen aanvragen intrekken voor systeemrollen.

Geen.

Domeinbeheerder kan alle rolaanvragen intrekken, met uitzondering van de aanvragen voor systeemrollen.

Domeinbeheerder kan elke resource weergeven en bewerken.

Werkstroomopmerkingen weergeven voor rol- of resourceaanvragen

Initiator of ontvanger.

De domeinbeheerder kan geen werkstroomopmerkingen weergeven voor systeemrollen.

Geen.

Domeinbeheerder kan alle rollen weergeven en bewerken behalve systeemrollen.

Domeinbeheerder kan elke resource weergeven en bewerken.

10.6.3 Domeinmanager in de modus Beheren

In de modus Beheren kan de domeinmanager taken weergeven zonder enige beveiligingsmachtiging. Hij of zij moet echter wel gemachtigd zijn om taakdetails en werkstroomopmerkingen weer te geven, zoals in de onderstaande tabel wordt beschreven.

Tabel 10-11 Taakmeldingen voor domeinmanagers in de modus Beheren

Als u deze actie wilt uitvoeren...

Moet de beheerde gebruiker, groep, container of rol dit zijn...

En moet de domeinmanager deze machtigingen hebben...

Taak in lijst weergeven

Geadresseerde of ontvanger voor taak.

OPMERKING:Een rol kan niet de ontvanger zijn voor een taak. Een rol kan alleen de geadresseerde zijn voor een taak.

De taak kan ook aan deze gebruiker zijn gedelegeerd door de geadresseerde of door deze gebruiker zijn geclaimd voor een groep.

Geen.

Taakdetails weergeven

Geadresseerde of ontvanger voor taak.

De taak kan ook aan deze gebruiker zijn gedelegeerd door de geadresseerde of door deze gebruiker zijn geclaimd voor een groep.

Taak geadresseerde beheren

Werkstroomopmerkingen weergeven

Geadresseerde of ontvanger voor taak.

De taak kan ook aan deze gebruiker zijn gedelegeerd door de geadresseerde of door deze gebruiker zijn geclaimd voor een groep.

Taak geadresseerde beheren

In de modus Beheren kan de domeinmanager rol- en resourcetoewijzingen weergeven zonder enige beveiligingsmachtiging. Hij of zij moet echter wel gemachtigd zijn om rollen en resources toe te wijzen of bestaande toewijzingen te verwijderen, zoals in de onderstaande tabel wordt beschreven.

Tabel 10-12 Rol- en resourcetoewijzingen voor domeinmanagers in de modus Beheren

Als u deze actie wilt uitvoeren...

Moet de beheerde gebruiker, groep of container dit zijn...

En moet de domeinmanager deze machtigingen hebben...

Rol of resource in de lijst weergeven

Ontvanger.

De lijst met toewijzingen bevat toewijzingen voor groepen en containers waarvan de gebruiker deel uitmaakt.

Geen.

Toewijzing voor rol of resource toewijzen of verwijderen

Ontvanger.

De lijst met toewijzingen bevat toewijzingen voor groepen en containers waarvan de gebruiker deel uitmaakt.

Een of meer van de volgende machtigingen voor een vertrouwde voor een rol:

  • Rol toewijzen aan gebruiker

  • Rol intrekken van gebruiker

  • Rol toewijzen aan groep en container

  • Rol intrekken uit groep en container

Een of meer van de volgende machtigingen voor een vertrouwde voor een resource:

  • Resource toewijzen

  • Resource intrekken

In de modus Beheren kan de domeinmanager proces-, rol- en resourceaanvragen weergeven zonder enige beveiligingsmachtiging. Hij of zij moet echter wel gemachtigd zijn om aanvraagdetails en werkstroomopmerkingen weer te geven en om aanvragen in te trekken, zoals in de onderstaande tabel wordt beschreven.

Tabel 10-13 Aanvraagstatus voor domeinmanagers in de modus Beheren

Als u deze actie wilt uitvoeren...

Moet de beheerde gebruiker, groep of container dit zijn...

En moet de domeinmanager deze machtigingen hebben...

Procesaanvragen in lijst weergeven

Initiator of ontvanger

Geen.

Details van procesaanvragen weergeven en ermee werken

Initiator of ontvanger

Actieve PRD weergeven

Procesaanvragen intrekken

Initiator of ontvanger

PRD intrekken

Werkstroomopmerkingen weergeven voor procesaanvragen

Initiator of ontvanger

Actieve PRD weergeven

Rol- of resourceaanvragen in de lijst weergeven

Initiator of ontvanger

Geen.

Details van aanvragen voor rollen en resources weergeven en ermee werken

Initiator of ontvanger

Rol weergeven of Resource weergeven

De machtiging Rol weergeven bepaalt of u details voor rolaanvragen kunt zien in de sectie Status van aanvraag in het Werkdashboard. De machtiging Resource weergeven bepaalt of u details kunt zien voor resourceaanvragen.

Rol- of resourceaanvragen intrekken

Initiator of ontvanger.

De aanvraag moet een intrekbare status hebben.

Een of meer van de volgende machtigingen voor een vertrouwde voor een rol:

  • Rol toewijzen aan gebruiker

  • Rol toewijzen aan groep en container

  • Rol bijwerken

  • Rol intrekken van gebruiker

  • Rol intrekken uit groep en container

De volgende machtiging voor een vertrouwde voor een resource:

  • Resource intrekken

Werkstroomopmerkingen weergeven voor rol- of resourceaanvragen

Initiator of ontvanger

Rol weergeven of Resource weergeven

10.6.4 Teammanager in de modus Beheren

In de modus Beheren kan de teammanager taken weergeven zonder enige beveiligingsmachtiging. Hij of zij moet echter wel gemachtigd zijn om taakdetails en werkstroomopmerkingen weer te geven, zoals in de onderstaande tabel wordt beschreven.

Tabel 10-14 Taakmeldingen voor teammanagers in de modus Beheren

Als u deze actie wilt uitvoeren...

Moet de beheerde gebruiker dit zijn...

En moet de teammanager deze machtigingen hebben...

Taak in lijst weergeven

Een lid van het team en ook de geadresseerde voor de taak.

De taak kan ook aan deze gebruiker zijn gedelegeerd door de geadresseerde of door deze gebruiker zijn geclaimd voor een groep.

Geen.

Taakdetails weergeven

Een lid van het team en ook de geadresseerde voor de taak.

De taak kan ook aan deze gebruiker zijn gedelegeerd door de geadresseerde of door deze gebruiker zijn geclaimd voor een groep.

Taak geadresseerde beheren

Werkstroomopmerkingen weergeven

Een lid van het team en ook de geadresseerde voor de taak.

De taak kan ook aan deze gebruiker zijn gedelegeerd door de geadresseerde of door deze gebruiker zijn geclaimd voor een groep.

Taak geadresseerde beheren

In de modus Beheren kan de teammanager rol- en resourcetoewijzingen weergeven zonder enige beveiligingsmachtiging. Hij of zij moet echter wel gemachtigd zijn om rollen en resources toe te wijzen of bestaande toewijzingen te verwijderen, zoals in de onderstaande tabel wordt beschreven.

Tabel 10-15 Rol- en resourcetoewijzingen voor teammanagers in de modus Beheren

Als u deze actie wilt uitvoeren...

Moet de beheerde gebruiker dit zijn...

En moet de teammanager deze machtigingen hebben...

Rol of resource in de lijst weergeven

Een lid van het geselecteerde team.

De gebruiker moet ook de ontvanger zijn.

De lijst met roltoewijzingen bevat toewijzingen voor groepen en containers waarvan de gebruiker deel uitmaakt.

De lijst met resourcetoewijzingen omvat alleen toewijzingen voor de beheerde gebruiker.

Geen.

Toewijzing voor rol of resource toewijzen of verwijderen

Een lid van het geselecteerde team.

De gebruiker moet ook de ontvanger zijn.

De lijst met toewijzingen bevat toewijzingen voor groepen en containers waarvan de gebruiker deel uitmaakt.

Een of meer van de volgende machtigingen voor een vertrouwde voor een rol:

  • Rol toewijzen aan gebruiker

  • Rol intrekken van gebruiker

  • Rol toewijzen aan groep en container

  • Rol intrekken uit groep en container

Een of meer van de volgende machtigingen voor een vertrouwde voor een resource:

  • Resource toewijzen

  • Resource intrekken

In de modus Beheren kan de teammanager proces-, rol- en resourceaanvragen weergeven zonder enige beveiligingsmachtiging. Hij of zij moet echter wel gemachtigd zijn om aanvraagdetails en werkstroomopmerkingen weer te geven en aanvragen in te trekken, zoals in de onderstaande tabel wordt beschreven.

Tabel 10-16 Aanvraagstatus voor teammanagers in de modus Beheren

Als u deze actie wilt uitvoeren...

Moet de beheerde gebruiker dit zijn...

En moet de teammanager deze machtigingen hebben...

Procesaanvragen in lijst weergeven

Initiator of ontvanger

Geen.

Details van procesaanvragen weergeven en ermee werken

Initiator of ontvanger

Actieve PRD weergeven

Procesaanvragen intrekken

Initiator of ontvanger

PRD intrekken

Werkstroomopmerkingen weergeven voor procesaanvragen

Initiator of ontvanger

Actieve PRD weergeven

Rol- of resourceaanvragen in de lijst weergeven

Initiator of ontvanger

Geen.

Details van aanvragen voor rollen en resources weergeven en ermee werken

Initiator of ontvanger

Rol weergeven of Resource weergeven

De machtiging Rol weergeven bepaalt of u details voor rolaanvragen kunt zien in de sectie Status van aanvraag in het Werkdashboard. De machtiging Resource weergeven bepaalt of u details kunt zien voor resourceaanvragen.

Rol- of resourceaanvragen intrekken

Initiator of ontvanger.

De aanvraag moet een intrekbare status hebben.

Een of meer van de volgende machtigingen voor een vertrouwde voor een rol:

  • Rol toewijzen aan gebruiker

  • Rol toewijzen aan gebruiker en groep

  • Rol bijwerken

  • Rol intrekken van gebruiker

  • Rol intrekken uit groep en container

De volgende machtiging voor een vertrouwde voor een resource:

  • Resource intrekken

Werkstroomopmerkingen weergeven voor rol- of resourceaanvragen

Initiator of ontvanger

Rol weergeven of Resource weergeven