Administrasjon av brukere (EK versjon 2.37)

Transkript

1 Administrasjon av brukere (EK versjon 2.37) Hvorfor flere brukere? «Mine» saker og «dine» saker Styring av rettigheter Sporing, logg Du er alltid innlogget

2 Oppsett av rettigheter EK Dokument Mange mappestrukturer Bare en struktur som styrer rettigheter, Kapittelstrukturen Delta modulene Bare en mappestruktur Organisasjon. Styrer rettigheter. Rettigheter settes pr. modul

3 Rettigheter i EK Dokument Tilgangsnivå Kapittelstrukturen De andre strukturene Lese Krever weblisens: Registrere Har lesetilgang til dokumentene under denne mappen, uavhengig av hvilken «vei» man har gått for å komme til dokumentet Kan opprette resultatdokumenter og lagre dem under mappen Kan «navigere» i strukturen, og lese dokumenter som ligger der, forutsatt at man har lese rettighet til dokumentene via kapittelstrukturen Som over

4 Rettigheter i EK Dokument Skriv/behandle System Systemansvar Har lov til å opprette og redigere dokumenter under denne mappen. Kan også ha lov å godkjenne. Kan i tillegg bygge og endre på selve mappestrukturen, flytte dokumenter og mapper. Kan i tillegg sette mappe-innstillinger, styre nummersystem, og tildele rettigheter til andre brukere innenfor sitt system-ansvarsområde Har lov å «koble» dokumenter inn og ut av strukturene. «Eksterne referanser»: Lov å bruke en ekstern referanse i sine dokumenter. Kan i tillegg bygge og endre selve mappestrukturen. «Eksterne referanser»: Kan opprette nye eksterne referanser. Kan i tillegg tildele rettigheter til andre brukere innenfor sitt system-ansvarsområde. I Organisasjons-strukturen: Kan tildele rettigheter til Delta-modulene. Administrator Ingen rettigheter til dokumenter eller strukturer. Kan opprette og administrere brukere og globale innstillinger i systemet. I Delta-modulene, kan konfigurere opp moduler, felt, lister og skjermbilder.

5 Rettigheter i Delta modulene Rettighetsnivå Organisasjons-strukturen Lese Har leserettighet til alle saker som er plassert under den aktuelle mappen i den aktuelle modulen. Registrere Har lov å registrere inn nye saker under den aktuelle mappen i den aktuelle modulen.

6 Rettigheter i Delta modulene Krever lisens: Utføre oppgaver Saksbehandle Områdeansvar Systemansvar Kan velges som utfører av en oppgave knyttet til en sak, primært saker som ligger i aktuell mappe i aktuell modul, men kan også utføre oppgaver knyttet til andre saker og i andre moduler. Kan velges som saksbehandler og dermed få skrivetilgang til en sak, primært som ligger i aktuell mappe, men kan også velges som saksbehandler for saker som ligger under andre mapper, i samme modul. Har «eier» / «ansvarlig» rettigheter til alle saker som ligger under mappen i aktuell modul, uavhengig av (i tillegg til) de som måtte ha en rolle direkte på den enkelte saken (saksbehandler, ansvarlig osv.) Denne rettigheten er ikke full ut implementert ennå, men den skal gi mulighet for å overta noen av Administrator sine rettigheter når det gjelder konfigurering og oppsett av innstillinger i de ulike modulene.

7 Rettigheter i Delta modulene Vis APP-snarvei Lederansvar Snarveier til skjema som er plassert her, blir tilgengelig i brukerens APP. Benyttes hos enkelte kunder som har «spesial»handtering av brukeroppsett (kobling til andre systemer) for å angi at brukeren er leder innenfor dette området. Kan lukke saker Denne brukeren kan velges som «Lukke-ansvarlig» for en sak som er plassert i dette området Kan gjenåpne saker Brukeren har lov til lå gjenåpne saker dette området, selv om han ikke var den som lukket saken.

8 Active Directory (AD, LDAP) Oppslag, innhenting av brukerinfo som epost, navn, brukerid Import av brukere Autentisering ved pålogging (Single sign-on) Synkronisering av brukere og brukerinfo

9 Grupper Koble sammen «ensartede» brukere i grupper Varsling om nye versjoner Rettighets-oppsett Medlemskap i mange grupper samtidig Nøstede grupper

10 Rettigheter via grupper - eksempel Godkjennere i EK - Skrive-/godkjenningsrettighet i hele kapittelstrukturen Alle ansatte - Leserett alle dokumenter - Leserett eksterne referanser - Leserett risikoanalyser Saksbehandlere - Avvik - Revisjon Kap. 1 Kap. 5 Avd. B Avd. D Per Olav Nils Henrik - Systemansvar Kap. 5

11 Autogrupper EK - autogruppe Alle brukere med et gitt brukernivå (eller høyere) Alle brukere som er «ansatt» samme sted LDAP autogruppe Alle brukere i Active Directory (AD) Alle brukere i en gitt AD-gruppe

12 Fjerning av brukere Roller på aktive objekter Roller på lukkede objekter Ingen historikk/spor -> Kan ikke fjernes, må rydde først -> Blir arkivert -> Blir slettet

13

14 Inaktive brukere Kan ikke logge seg på systemene Deaktivert Er fjernet fra Active Directory, autosynk aktiv Kan aktiveres igjen med alle objektkoblinger intakt, eller fjernes Arkivert Brukeren er fjernet, men ikke slettet pga. historikk/logg