Berechtigungen hinzufügen
HINWEIS: Diese Funktion ist verfügbar, wenn das Identity Management Basismodul, Geschäftsrollenmodul oder Systemrollenmodul vorhanden ist.
Berechtigungen sind Einheiten, die einem Mitarbeiter gehören oder zugewiesen werden wie zum Beispiel Gruppen, Konten, Rollen, Anwendungen und weitere Einheiten. Sie können Berechtigungen zu Organisationen oder Rollen erhalten, für die Sie verantwortlich sind und die geforderten Bedingungen erfüllen. Die Typen der Berechtigung sind wählbar, abhängig vom System, das in Ihrem Unternehmen verwendet wird. Wenn Sie eine Berechtigung hinzufügen, wird dies wie eine Bestellung behandelt und Sie müssen Ihren Einkaufswagen bearbeiten. Es gibt zwei Wege, wie ein Mitarbeiter eine Berechtigung erhalten kann.
- Über eine genehmigte Bestellung.
- Indirekt, über das Zuweisen einer Rolle oder einer Organisationszugehörigkeit, das eine Berechtigung beinhaltet.
HINWEIS: Damit Berechtigungen auf Organisationen und Geschäfts- oder Systemrollen im Menü Bestellung vorgenommen werden können, müssen im Manager entsprechende Einstellungen vorgenommen werden.
Um eine neue Berechtigungen hinzuzufügen
-
Nehmen Sie eine der folgenden Aktionen vor:
-
Öffnen Sie das Menü Geschäftsrollen und wählen Sie die gewünschte Geschäftsrolle.
-
Öffnen Sie das Menü Systemrollen und wählen Sie die gewünschte Systemrolle.
-
Öffnen Sie das Menü Abteilung und wählen Sie die gewünschte Abteilung.
-
Öffnen Sie das Menü Kostenstelle und wählen Sie die gewünschte Kostenstelle.
-
Öffnen Sie das Menü Standorte und wählen Sie den gewünschten Standort.
-
Wählen Sie Berechtigungen und klicken Sie Neu.
-
Wählen Sie eine Berechtigungsart und klicken Sie Bestellung.
Ihr Einkaufswagen wird angezeigt. Weitere Informationen finden Sie unter Einkaufswagen.
Berechtigungen löschen
In der Ansicht Berechtigung einer Verantwortlichkeit können Sie ebenso Berechtigungen löschen.
Um eine Berechtigung zu löschen
-
Nehmen Sie eine der folgenden Aktionen vor:
-
Öffnen Sie das Menü Geschäftsrollen und wählen Sie die gewünschte Geschäftsrolle.
-
Öffnen Sie das Menü Systemrollen und wählen Sie die gewünschte Systemrolle.
-
Öffnen Sie das Menü Abteilung und wählen Sie die gewünschte Abteilung.
-
Öffnen Sie das Menü Kostenstelle und wählen Sie die gewünschte Kostenstelle.
-
Öffnen Sie das Menü Standorte und wählen Sie den gewünschten Standort.
-
Wählen Sie Berechtigungen und klicken Sie Berechtigung löschen.
Aufspalten einer Rolle
Der Grundgedanke beim Aufspalten einer Rolle ist, einzelne Zuweisungen aus der Rolle A in die Rolle B zu übernehmen. Ein Anwendungsfall für das Aufspalten einer Rolle wäre, wenn zugewiesene Mitgliedschaften der Rolle B weniger Berechtigungen haben sollen als zugewiesene Mitgliedschaften der Rolle A.
Bei der Aufspaltung einer Rolle A können sowohl zugewiesene Mitgliedschaften als auch einzelne Berechtigungen der Rolle A in der Rolle B erhalten bleiben, verschoben oder kopiert werden.
Es ist jede Kombination von Rollentypen möglich.
Um eine Rolle aufzuspalten
-
Nehmen Sie eine der folgenden Aktionen vor:
-
Öffnen Sie das Menü Geschäftsrollen und wählen Sie die gewünschte Geschäftsrolle.
-
Öffnen Sie das Menü Systemrollen und wählen Sie die gewünschte Systemrolle.
-
Öffnen Sie das Menü Abteilung und wählen Sie die gewünschte Abteilung.
-
Öffnen Sie das Menü Kostenstelle und wählen Sie die gewünschte Kostenstelle.
-
Öffnen Sie das Menü Standorte und wählen Sie den gewünschten Standort.
-
Wählen Sie Teilen.
Ein Dialogfenster wird angezeigt. Die Ansicht Daten der neuen Rolle ist aktiv.
-
Nehmen Sie in der Ansicht Daten der neuen Rolle folgende Einstellungen vor und klicken Sie Weiter.
Mit * gekennzeichnete Eingabefelder sind Pflichtfelder.
Tabelle 54: Einstellungen in der Ansicht "Daten der neuen Rolle"
|
Alle |
Typ der neuen Rolle |
Auswahlfeld zur Bestimmung des Rollentyps der neuen Rolle
Zur Auswahl stehen alle angebotenen Objekttypen im Web Portal. |
|
Alle |
Abteilung / Geschäftsrolle / Kostenstelle / Standort * |
Eingabefeld für einen treffenden Namen der neuen Rolle
Dieses Eingabefeld muss für jeden Rollentypen ausgefüllt werden. |
|
Alle |
Kurzname * |
Eingabefeld für eine Abkürzung der neuen Rolle.
Für den Rollentyp "Kostenstelle" ist dieses Eingabefeld ein Pflichtfeld. |
|
Abteilung |
Objekt ID |
Eingabefeld für eine Objekt ID der neuen Rolle |
|
Abteilung / Geschäftsrolle |
Standort |
Eingabefeld für einen Standort |
|
Geschäftsrolle |
Interner Name |
Eingabefeld für einen Internen Namen der Geschäftsrolle |
|
Standort |
Bezeichnung |
Eingabefeld für den Namen des Standortes |
|
Abteilung / Geschäftsrolle / Kostenstelle / Standort |
Manager |
Auswahlfeld für einen verantwortlichen Manager |
|
Abteilung |
Stellvertretender Leiter |
Auswahlfeld für einen stellvertretenden Leite |
|
Geschäftsrolle |
Rollenklasse * |
Auswahlfeld für eine Rollenklasse |
|
Geschäftsrolle / Kostenstelle / Standort |
2. Verantwortlicher |
Auswahlfeld für einen weiteren Verantwortlichen
Zusätzlich steht die Option Keine Vererbung an Personen zur Verfügung zur Verfügung. |
|
Abteilung |
Übergeordnete Abteilung / Attestierer / Kostenstelle / Genehmiger / Genehmiger (IT) |
Auswahlfeld für die entsprechende Einstellung |
|
Geschäftsrolle |
Übergeordnete Geschäftsrolle / Rollentyp / Genehmiger / Genehmiger (IT) |
Auswahlfelder für die entsprechenden Einstellungen |
|
Kostenstelle |
Übergeordnete Kostenstelle / Attestierer / Abteilung/ Standort/ Genehmiger/ Genehmiger (IT) |
Auswahlfelder für die entsprechenden Einstellungen |
|
Standort |
Übergeordneter Standort / Attestierer / Abteilung / Kostenstelle / Genehmiger / Genehmiger (IT) |
Auswahlfelder für die entsprechenden Einstellungen |
|
Alle |
Beschreibung |
Eingabefeld für weitere Beschreibungen |
|
Geschäftsrolle |
Kommentar |
Eingabefeld für zusätzliche Kommentare |
Nachdem Sie Weiter geklickt haben, wird die Ansicht Aufteilen angezeigt. Die Ansicht ist in die Bereiche Keine Änderung, In neue Rolle kopieren und In neue Rolle verschieben aufgeteilt, die sich farblich voneinander unterscheiden.
Im Bereich In neue Rolle kopieren werden alle zugewiesenen Mitgliedschaften der Rolle A aufgelistet. Zugewiesene Mitglieder werden standardmäßig immer in die neue Rolle kopiert. Das heißt, sie sind nach der Abspaltung sowohl in der Rolle A als auch in der Rolle B enthalten.
Es ist Ihnen jedoch möglich, diese Mitglieder in die neue Rolle zu verschieben, zu kopieren oder beizubehalten. Folgende Bearbeitungsmöglichkeiten stehen zur Verfügung. Die Bearbeitungsmöglichkeiten gelten ebenfalls für zugewiesene Berechtigungen.
Tabelle 55: Bearbeitungsmöglichkeiten der Zuweisungen und damit verbundene Auswirkungen auf Rolle A und Rolle B
|
Keine Änderung / In neue Rolle kopieren / In neue Rolle verschieben |
Die Zuweisung beibehalten. |
Die Berechtigung/Mitgliedschaft bleibt in Rolle A bestehen. |
|
Beibehalten und in neue Rolle kopieren. |
Die Berechtigung/Mitgliedschaft wird in Rolle B kopiert. Sie ist in Rolle A und in Rolle B enthalten. |
|
In neue Rolle verschieben. |
Die Berechtigung/Mitgliedschaft wird in Rolle B verschoben. Sie ist in Rolle B enthalten, nicht in Rolle A. |
-
Konfigurieren Sie die zugewiesenen Mitgliedschaften und Berechtigungen, indem Sie die Maus zum Beispiel im Bereich In neue Rolle kopieren über einen Mitarbeitereintrag bewegen und 
klicken.
-
Wählen Sie aus dem Kontextmenü eine der folgenden Aktionen aus:
-
Die Zuweisung beibehalten.
-
Beibehalten und in neue Rolle kopieren.
-
In neue Rolle verschieben.
-
Klicken Sie Weiter:
Die Ansicht Prüfen wird angezeigt und listet die eingestellten Aktionen auf.
-
Möchten Sie nicht alle Aktionen ausführen, können Sie einzelne Aktionen deaktivieren.
-
Klicken Sie Weiter.
Die Änderungen werden gespeichert. Die Ansicht Ergebnisse wird angezeigt.
-
Schließen Sie das Dialogfenster.
Compliance
Im Menü Meine Verantwortlichkeiten können Sie sich an den von Ihnen zu verantwortenden Geschäftsrollen Compliance Regelverletzungen ansehen.
Um sich Compliance Regelverletzungen anzusehen
- Öffnen Sie das Menü Geschäftsrollen und wählen Sie die gewünschte Geschäftsrolle.
- Klicken Sie Compliance.
Die Ansicht Compliance wird angezeigt. Sind Regelverletzungen vorhanden, werden diese Verletzungen aufgelistet.
Folgende Informationen werden angezeigt.
Tabelle 56: Ansicht "Compliance"
|
Berechtigung |
Name der Berechtigung, die zur Regelverletzung geführt hat. |
|
Regel |
Name der Regel, die zur Regelverletzung geführt hat. |
|
Risikoindex |
Zeigt den berechneten Risikoindex an. |
|
Risikoindex (reduziert) |
Zeigt den um die risikomindernde Maßnahme reduzierte Risikoindex an. |
In der Hauptdetailansicht werden zur markierten Compliance Regelverletzung weitere Details angezeigt, wie zum Beispiel eine Beschreibung und die Objektklasse.
