Seitenhistorie

...

for AreaX

Permission	Enduser	Viewer	Expert	Admin	IT Support
Permission	(ENDUSER)	(VIEWER)	(EXPERT)	(ADMIN)	(IT_SUPPORT)
Example employee position -->	Normal user	Internal Audit	ICS Responsible	Admin		IT Support
Read Control Setup		X	X		X
Edit Control Setup			X		X
Read Control Task	X ¹¹⁾	X	X		X
Provide support for Control Task ⁸⁾					X
Edit own/delegated Control Task	X
Submit own/delegated¹⁾ Control Task	X
Read Report	X ¹³⁾	X	X		X
Edit Action/Report			X		X
Create Action	X²⁾		X		X
Read Action	X ¹¹⁾	X	X		X
Provide support for Action ⁸⁾					X
Capture implementation progress	X³⁾		X		X
Close Action	X⁴⁾				X
Read Risk/Process		X	X		X
Edit Risk/Process			X		X
Link Risk/Process			X		X
Read Risk Assessment	X	X	X		X
Edit Risk Assessment			X		X
Switch User					X
Edit Deputation	X			X	X
Read User Rights				X	X
Edit User Rights				X	X
Edit Employees/OrgUnits	X	X	Read Area				X	X	Create Area
X	X	Edit Area	X	X	X	Edit System KonfigurationSystem Configuration			X	X
Read System Parameter/BatchJobs				X	X
Edit System Parameter/BatchJobs					X
Read Incidents	X ¹¹⁾	X ¹²⁾	X ¹²⁾		X
Edit Incidents			X ¹²⁾		X
Read Dokument Document ⁹⁾	X ¹¹⁾	X	X	X	X
Edit (zentralescentral) Dokument Document ^{9) 10)}				X	X

...

Further roles, fine-grained according to functional scope:

Berechtigung

Control Expert

Control Viewer

Action Expert

Action Viewer

Risk Expert

Risk Viewer

Incident Expert

Incident Viewer

Document Admin

Document Viewer

User Admin

System Admin

Coordinator

Control Coordinator

Action Coordinator

(CONTROL_
EXPERT)

(CONTROL_
VIEWER)

(ACTION_
EXPERT)

(ACTION_
VIEWER)

(RISK_
EXPERT)

(RISK_
VIEWER)

(INCIDENT_
EXPERT)

(INCIDENT_
VIEWER)

(DOCUMENT_ADMIN)*

(DOCUMENT_VIEWER)*

(USER_
ADMIN)

(SYSTEM_
ADMIN)

(COORDINATOR)

(CONTROL_
 COORDINATOR)

(ACTION_
 COORDINATOR)

Hints -->

IcS (Internal Controls

Hinweise

IKS (Interne Kontrollen)

IA (Issues & Actions)

Riskikomanagement

Risk Management

Operationel IncidentsOperationelle Incidentsse

DMS (DokumenteDocuments)

Administration

Sehr selten verwendetRarely used

Read Kontroll-Control Setup

X

Edit Kontroll-Control Setup

X

Read Control Task

X

Support leisten für Provide support for Control Task ⁸⁾

X

Edit eigenerown/delegierter delegated Control Tasks

Close eigenerown/delegierterdelegated¹⁾ Control Tasks

Read Report

X

Edit Action/Report

X

Create Action

X

Read Action

X

Support leisten für Provide support for Action ⁸⁾

X

Erfassen Implementierungs-ForschrittCapture implementation progress

X

Close Action

X

Read Risk/Process

X

Edit Risk/Process

X

Link Risk/Process

X

Read Risk Assessment

X

Edit Risk Assessment

X

Switch User

X

Edit Deputation

X

X⁵⁾

X⁶⁾

Read User Rights

X

Edit User Rights

X

Edit Employees/OrgUnits

X

Read Area

X

Create Area

X

Edit Area

X

Edit System KonfigurationSystem Configuration

X

Read System Parameter/BatchJobs

X

Edit System Parameter/BatchJobs

X

Read Incidents

X ¹²⁾

Edit Incidents

X ¹²⁾

Read DokumentDocument ⁹⁾

X

Edit (zentralescentral) DokumentDocument ^{9) 10)}

X

*noch nicht umgesetzt in der Rechte-SynchronisationLDAP synchronization not yet implemented

Footnotes and detailsFussnoten und Details:

¹⁾ wenn delegiert mit Close if delegated including Submit
²⁾ wenn der Actiontyp die Erstellung von Enduser erlaubt if action type allows creation by Enduser
³⁾ nur wenn only if "darf May Edit" Checkbox für checkbox is selected for Action Owner selektiert ist
⁴⁾ nur wenn only if "darf May Edit" Checkbox für checkbox is selected for Action Owner selektiert ist & Enduser = Primary Action Owner ist
⁵⁾ nur für Kontrollen only for Controls
⁶⁾ nur für Action
⁷⁾ inkl. Überwachung / Hochladen von Bewertungsgrundlagen
only for Actions
⁸⁾ via Switch User
⁹⁾ Reichweiten sind Scopes are: OrgUnit
¹⁰⁾ im Sinne von «zentralen» Dokumenten – bei Attachments (z.B. bei Relevant for «central» documents – for attachments (e.g. of Tasks / Actions, ...) wird dieses Recht nicht abgefragtthis right is not
¹¹⁾ mit eigener with own OrgUnit
¹²⁾ geprüft werden Area UND Incident Type oder OrgUnit UND checked are OrgUnit AND Incident Type
¹³⁾ nur wenn der Enduser in einem spezifischen Report "zusätzliche Leseberechtigung" erhält

Scopes bestimmen die Reichweiten der Berechtigungen

only if the Enduser receives "additional read right" in a specific Report

Scopes determine the reach of the role

Depending on the role it is possible to limit the reach of the role via scopes.
This way, user rights can be given for a certain part in the organization in accordance with the Je nach Rolle sind verschiedene Scope-Einschränkungen möglich. Scopes bestimmen die Reichweite / Gültigkeitsgebiet der Rechte.
So können Rechte nur für einen bestimmten Area vergeben und sehr fein granular gemäss "Need-to-know" -Prinzip vergeben werdenprinciple.

Nachfolgend die in der Applikation vorhandenen Scopes zur Übersicht. Hinweis: nicht alle Scopes sind für jede Rolle relevantFollowing is an overview of the available scopes. Hint: not all scopes are relevant for all roles.

Scope	ErklärungExplanation	Details und Hinweisehints
OrgUnit	bestimmt für welche OrgUnits die Rolle vergeben wird	Die genannte OrgUnit’s und alle darunter liegenden werden dem Benutzer freigeschaltet. Mehrfach-Nennungen sind möglich.
Area	bestimmt für welche Areae die Rolle vergeben wird	Die genannte Areae und alle darunter liegenden werden dem Benutzer freigeschaltet. Mehrfach-Nennungen sind möglich.
specifies for which OrgUnit the role is given (hierarchical scope)	multiple selection possible
Incident Types	limits the role to certain incident types	only relevant für module OpLoss (Operational	Incident-Typen	ermöglicht die Einschränkung auf bestimmte Incidenttypen	nur relevant für das Modul OpLoss (Operationelle Incidents)
Risk Assessment-Typen	ermöglicht die Einschränkung auf bestimmte Risk Assessment-Typen	Diese Reichweite wird mit OrgUnit und Area kombiniert - falls weder OrgUnit noch Area gefüllt oder das Dropdown bei "Nur ausgewählte RA-Typen" leer ist, erhält der Benutzer keine Rechte auf Risk Assessments.
Dokument-Typen	ermöglicht die Einschränkung auf bestimmte Dokument-Typen	nur relevant für das Modul DMS, falls es relevante Dokumenten-Typen gibt

Zusatzinformationen

Es gibt an einzelnen Stellen zusätzliche Regelungen die betreffend Benutzer-Rechten relevant sein können:

limits the role to certain risk assessment types	this scope is combined with OrgUnit
Document-Typen	limits the role to certain document types	only relevant for module DMS

Additional info

There are some specific points that need to be mentioned:

A User Admin cannot change its own In Produktion kann ein Administrator seine eigenen Rechte nicht ändern, in den Test-Umgebungen hingegen schon.
Einzelne Rollen / Scopes sind nur relevant wenn die entsprechenden Module genutzt werden
Some roles / scopes are only relevant for specific modules
In some places there are additional settings that restrict user rights further, e.g.:
- "Closed user group" in OrgUnits
- "Always visible for own OrgUnit" im Document Type
teilweise gibt es zusätzliche Einstellungen in den Konfigurationen um weitere Vertraulichkeitsstufen zu definieren, zwei Beispiele:
- "Geschlossener Benutzerkreis" in den OrgUnit's
- "Immer sichtbar für eigene OrgUnit" im Dokumenten-Typ (DMS)

Seitenhierarchie

Versionen im Vergleich

Alte Version 10

Neue Version Aktuell

Schlüssel

Further roles, fine-grained according to functional scope:

Scopes bestimmen die Reichweiten der Berechtigungen

Scopes determine the reach of the role

Zusatzinformationen

Additional info