Seitenhistorie

...

Berechtigung	Enduser	Viewer	Expert	Admin	IT Support
Berechtigung	(ENDUSER)	(VIEWER)	(EXPERT)	(ADMIN)	(IT_SUPPORT)
Anwendungsbeispiel	Mitarbeiter	internal Audit	IKS-Verantwortlicher	Admin für OE	System Verantwortlicher
Lesen Kontroll-Setup		X	XX		X ⁹⁾
Bearbeiten Kontroll-Setup			XX		X ⁹⁾
Lesen Kontroll-Task	X ¹¹⁾	X	XX		X ⁹⁾
Support leisten für Kontroll-Task ⁸⁾					XX ⁹⁾
Bearbeiten eigener/delegierter Kontroll-Tasks	X
Abschliessen eigener/delegierter¹⁾ Kontroll-Tasks	X
Lesen Bericht	X ¹³⁾	X ¹⁴⁾	X ¹⁴⁾		X ¹⁴⁾
Bearbeiten Action/Bericht			X ¹⁴⁾		X ¹⁴⁾
Erstellen Action	X ²⁾		X ¹⁴⁾		X ¹⁴⁾
Lesen Action	X ¹¹⁾	X ¹⁴⁾	X ¹⁴⁾		X ¹⁴⁾
Support leisten für Action ⁸⁾					X ¹⁴⁾
Erfassen Implementierungs-Fortschritt	X³⁾		X ¹⁴⁾		X ¹⁴⁾
Abschliessen Action	X⁴⁾				X ¹⁴⁾
Lesen Risiko/Prozess		X	XX		X ⁹⁾
Bearbeiten Risiko/Prozess			XX		X ⁹⁾
Verknüpfen Risiko/Prozess			XX		X ⁹⁾
Lesen Risiko Assessment	X	X	XX		X ⁹⁾
Bearbeiten Risiko Assessment			XX		X ⁹⁾
Benutzer wechseln					XX ⁹⁾
Bearbeiten Stellvertreter	X			XX	X ⁹⁾
Lesen Benutzerrechte				XX	X ⁹⁾
Bearbeiten Benutzerrechte				XX	X ⁹⁾
Bearbeiten Mitarbeiter/Organisationseinheiten				XX	X ⁹⁾
Bearbeiten System Konfiguration				X	X
Lesen System Parameter/BatchJobs				X	X
Bearbeiten System Parameter/BatchJobs					X
Lesen Ereignisse	X ¹¹⁾	X ¹²⁾	X ¹²⁾		X ¹²⁾
Bearbeiten Ereignisse			X ¹²⁾		X ¹²⁾
Lesen Dokument ⁹⁾	X ¹¹⁾	X	X	XX	X ⁹⁾
Bearbeiten (zentrales) Dokument ^{9) 10)}				XX	X ⁹⁾

Weitere Rollen, feingranular aufgeteilt je nach Tätigkeitsgebiet:

System SYSTEM_
ADMIN)XX XX

Berechtigung

Control Expert

Control Viewer

Action Expert

Action Viewer

Risk Expert

Risk Viewer

Incident Expert

Incident Viewer

Document Admin

Document Viewer

User Admin

Admin

Coordinator

Control Coordinator

Action Coordinator

(CONTROL_
EXPERT)

(CONTROL_
VIEWER)

(ACTION_
EXPERT)

(ACTION_
VIEWER)

(RISK_
EXPERT)

(RISK_
VIEWER)

(INCIDENT_
EXPERT)

(INCIDENT_
VIEWER)

(DOCUMENT_ADMIN)*

(DOCUMENT_VIEWER)*

(USER_
ADMIN)

(

(COORDINATOR)

(CONTROL_
 COORDINATOR)

(ACTION_
 COORDINATOR)

Hinweise

IKS (Interne Kontrollen)

IA (Issues & Actions)

Risikomanagement

Operationelle Ereignissse

DMS (Dokumente)

Administration

Sehr selten verwendet

Lesen Kontroll-Setup

X

Bearbeiten Kontroll-Setup

X

Lesen Kontroll-Task

X

Support leisten für Kontroll-Task ⁸⁾

X

Bearbeiten eigener/delegierter Kontroll-Tasks

Abschliessen eigener/delegierter¹⁾ Kontroll-Tasks

Lesen Bericht

X ¹⁴⁾

Bearbeiten Action/Bericht

X ¹⁴⁾

Erstellen Action

X ¹⁴⁾

Lesen Action

X ¹⁴⁾

Support leisten für Action ⁸⁾

X ¹⁴⁾

Erfassen Implementierungs-Forschritt

X ¹⁴⁾

Abschliessen Action

X ¹⁴⁾

Lesen Risiko/Prozess

X

Bearbeiten Risiko/Prozess

X

Verknüpfen Risiko/Prozess

X

Lesen Risiko Assessment

X

Bearbeiten Risiko Assessment

X

Benutzer wechseln

X

Bearbeiten Stellvertreter

X

X⁵⁾

X⁶⁾

Lesen Benutzerrechte

X

Bearbeiten Benutzerrechte

X

Bearbeiten Mitarbeiter/Organisationseinheiten

X

Bearbeiten System Konfiguration

Lesen System Parameter/BatchJobs

Bearbeiten System Parameter/BatchJobs

Lesen Ereignisse

X ¹²⁾

Bearbeiten Ereignisse

X ¹²⁾

Lesen Dokument ⁹⁾

X

Bearbeiten (zentrales) Dokument ^{9) 10)}

X

...

Nachfolgend die in der Applikation vorhandenen Scopes zur Übersicht. Hinweis: nicht alle Scopes sind für jede Rolle relevant. So sind beispielsweise die Administratoren des Systems nicht nach Typen getrennt und können alle Typen zu einem Themenbereich administrieren, während die Expertenrechte für bestimmte Typen vergeben werden können. Als Extremfall sei hier speziell die Rolle IT Support erwähnt: wenn man dieser Rolle keinerlei Scope zuteilt (weder OE noch Typen der verschiedenen Objekte), kann man einer Person die Systemkonfiguration ermöglichen, ohne dass sie irgendwo erfasste Daten sieht.

Scope	Erklärung	Details und Hinweise
OE	bestimmt für welche Organisationseinheiten die Rolle vergeben wird	Die genannte OE’s und alle darunter liegenden werden dem Benutzer freigeschaltet. Mehrfach-Nennungen sind möglich.
Ereignis-Typen	ermöglicht die Einschränkung auf bestimmte Ereignistypen	nur relevant für das Modul OpLoss (Operationelle Ereignisse)
Action-Typen	ermöglicht die Einschränkung auf bestimmte Actiontypen	nur relevant für das Modul Action Tracking (IA), ab Release 2.24 möglich
Risiko Assessment-Typen	ermöglicht die Einschränkung auf bestimmte Risiko Assessment-Typen	Diese Reichweite wird mit OE kombiniert - falls die OE nicht gefüllt oder das Dropdown bei "Nur ausgewählte RA-Typen" leer ist, erhält der Benutzer keine Rechte auf Risiko Assessments.
Dokument-Typen	ermöglicht die Einschränkung auf bestimmte Dokument-Typen	nur relevant für das Modul DMS, falls es relevante Dokumenten-Typen gibt
Workflow-Typen	ermöglicht die Einschränkung auf bestimmte Workflow-Typen	nur relevant für Workflows, ab Release 2.22 möglich

...

In Produktion kann ein Administrator seine eigenen Rechte nicht ändern, in den Test-Umgebungen hingegen schon.
Einzelne Rollen / Scopes sind nur relevant wenn die entsprechenden Module genutzt werden
teilweise gibt es zusätzliche Einstellungen in den Konfigurationen um weitere Vertraulichkeitsstufen zu definieren, zwei Beispiele:
- "Geschlossener Benutzerkreis" in den OE's
- "Immer sichtbar für eigene OE" im Dokumenten-Typ (DMS)
Mit dem Release 2.25 wurde am 14.07.2023 die Rolle "System Admin" entfernt, sie kann identisch mit dem IT Support ohne Scopes abgebildet werden

Info

Verwandte Seiten

Inhalt nach Stichwort

showLabels	false
max	5
spaces	KB
showSpace	false
sort	modified
reverse	true
type	page
cql	label = "benutzerhandbuch" and type = "page" and space = "KB"
labels	kb-how-to-article

...

Seitenhierarchie

Versionen im Vergleich

Alte Version 63

Neue Version 64

Schlüssel

Weitere Rollen, feingranular aufgeteilt je nach Tätigkeitsgebiet: