Seitenhistorie

Als erstes haben wir eine Übersicht der Verschiedenen verschiedenen Rollen erstellt.
Diese ist hierarchich hierarchisch aufgebaut: klicken Sie die Rolle auf und Sie sehen unterliegende(n) Rolle(n) zum Vorschein kommen:

...

Erweitern

title	IT Support

Erweitern

title	Admin

Erweitern

title	Enduser

Erweitern

title	Expert

Erweitern

title	Viewer

Erweitern

title	Enduser

Erweitern

title	Coordinator

Erweitern

title	Enduser

...

Die grossgeschriebenen Bezeichnungen (z.B. ENDUSER) kommen bei der Rechtesynchronisation via LDAP zum Tragen, siehe LDAP (Active Directory) Systemparameter, Parameter LDAP_SECURITY_GROUPS_MAPPING.

Übersicht:

Berechtigung

Enduser

Viewer

Coordinator **

Expert

Admin

*

	IT Support
(ENDUSER)	(VIEWER

)(COORDINATOR

)	(EXPERT)	(ADMIN)	(IT_SUPPORT)
Anwendungsbeispiel	Mitarbeiter	internal Audit	IKS-Verantwortlicher	Admin für OE	System Verantwortlicher
Lesen Kontroll-Setup		X	X

XX

	X ⁹⁾
Bearbeiten Kontroll-Setup			X

X

	X ⁹⁾
Lesen Kontroll-Task	X ¹¹⁾	X	X

XX

	X ⁹⁾
Support leisten für Kontroll-Task ⁸⁾

XX

		X ⁹⁾
Bearbeiten eigener/delegierter Kontroll-Tasks	X
Abschliessen eigener/delegierter¹⁾ Kontroll-Tasks	X
Lesen Bericht	X

¹³⁾

X ¹⁴⁾

XX

Bearbeiten Action/Bericht

XX

		X ¹⁴⁾		X ¹⁴⁾
Erstellen Action

X

X ²⁾

XX

	X ¹⁴⁾		X ¹⁴⁾
Lesen Action	X ¹¹⁾

XXXX

X ¹⁴⁾	X ¹⁴⁾		X ¹⁴⁾
Support leisten für Action ⁸⁾

X

X ¹⁴⁾

X

Erfassen Implementierungs-

Forschritt

Fortschritt

X³⁾

XXX

	X ¹⁴⁾		X ¹⁴⁾
Abschliessen Action	X⁴⁾

XX

			X ¹⁴⁾
Lesen Risiko/Prozess		X	X

X

	X ⁹⁾
Bearbeiten Risiko/Prozess			X

X

	X ⁹⁾
Verknüpfen Risiko/Prozess			X

X

	X ⁹⁾
Lesen Risiko Assessment	X	X	X

X

	X ⁹⁾
Bearbeiten Risiko Assessment			X

X

	X ⁹⁾
Benutzer wechseln

XX

				X ⁹⁾
Bearbeiten Stellvertreter	X			X

XX

X ⁹⁾
Lesen Benutzerrechte				X

XX

X ⁹⁾
Bearbeiten Benutzerrechte				X

X

X ⁹⁾
Bearbeiten Mitarbeiter/Organisationseinheiten				X

XLesen BereichXXXErstellen BereichXXBearbeiten BereichXXX

X ⁹⁾

Bearbeiten System Konfiguration		X	X
Lesen System Parameter/BatchJobs		X	X
Bearbeiten Workflows		X	X
Bearbeiten System Parameter/BatchJobs			X
Lesen Ereignisse	X ¹¹⁾

****

X ¹²⁾

X

	X ¹²⁾
Bearbeiten Ereignisse			X ¹²⁾

X

	X ¹²⁾
Lesen Dokument

*** X

⁹⁾

X ¹¹⁾

X

X ⁹⁾

Bearbeiten (zentrales) Dokument

***

^{9) 10)}

X

* Erst ab Version 1.5.4 verfügbar
** Erst ab Version 2.0 verfügbar
*** Erst ab Version 2.1 verfügbar (DMS-Rollout)
****Erst in zuküntiger Version verfügbar

X ⁹⁾

Weitere Rollen, feingranular aufgeteilt je nach Tätigkeitsgebiet:

Berechtigung

Control Expert

Control Viewer

Control Coordinator

Action Expert

Action Viewer

Action Coordinator

Risk Expert

Risk Viewer

Incident Expert

Incident Viewer

Document Admin

Document Viewer

User Admin

System Admin

Coordinator	Control Coordinator	Action Coordinator
(CONTROL_ EXPERT)	(CONTROL_ VIEWER)	(

CONTROL

ACTION_

COORDINATOR

EXPERT)

(ACTION_

EXPERT

VIEWER)

(

ACTION

RISK_

VIEWER

EXPERT)

(

ACTION

RISK_

COORDINATOR

VIEWER)

(

RISK

INCIDENT_
EXPERT)

(

RISK

INCIDENT_
VIEWER)

(

INCIDENT

DOCUMENT_

EXPERT

ADMIN)*

(

INCIDENT

DOCUMENT_

VIEWER)*

(USER_
ADMIN)

(COORDINATOR)

(CONTROL_
 COORDINATOR)

(

SYSTEM_

ACTION_
 COORDINATOR)

Hinweise

IKS (Interne Kontrollen)

IA (Issues & Actions)

Risikomanagement

Operationelle Ereignissse

DMS (Dokumente)

Administration

Sehr selten verwendet

ADMIN)

Lesen Kontroll-Setup

X

Bearbeiten Kontroll-Setup

X

Lesen Kontroll-Task

X

Support leisten für Kontroll-Task ⁸⁾

X

Bearbeiten eigener/delegierter Kontroll-Tasks

Abschliessen eigener/delegierter¹⁾ Kontroll-Tasks

Lesen Bericht

XX

X ¹⁴⁾

Bearbeiten Action/Bericht

X

X ¹⁴⁾

Erstellen Action

X

X ¹⁴⁾

Lesen Action

XXX

X ¹⁴⁾

Support leisten für Action ⁸⁾

X ¹⁴⁾

X

	X ¹⁴⁾
Erfassen Implementierungs-Forschritt

XX

X ¹⁴⁾

Abschliessen Action

X

X ¹⁴⁾

Lesen Risiko/Prozess

X

Bearbeiten Risiko/Prozess

X

Verknüpfen Risiko/Prozess

X

Lesen Risiko Assessment

X

Bearbeiten Risiko Assessment

X

Benutzer wechseln

X

Bearbeiten Stellvertreter

X

X⁵⁾

X⁶⁾

X

Lesen Benutzerrechte

X

Bearbeiten Benutzerrechte

X

Bearbeiten Mitarbeiter/Organisationseinheiten

XLesen BereichXXXErstellen BereichXBearbeiten BereichXX

X

Bearbeiten System Konfiguration

X

Lesen System Parameter/BatchJobs

X

Bearbeiten Workflows

Bearbeiten System Parameter/BatchJobs

X

Lesen Ereignisse

X ¹²⁾

Bearbeiten Ereignisse

X ¹²⁾

Lesen Dokument

***

⁹⁾

X

Bearbeiten (zentrales) Dokument

***

^{9) 10)}

X

*noch nicht umgesetzt in der Rechte-Synchronisation

Fussnoten und Details:

¹⁾ wenn delegiert mit Abschliessen
²⁾ wenn der Actiontyp die Erstellung von Enduser erlaubt
³⁾ nur wenn "darf bearbeiten" Checkbox für Action Owner selektiert ist
⁴⁾ nur wenn "darf bearbeiten" Checkbox für Action Owner selektiert ist & Enduser = Primary Action Owner ist
⁵⁾ nur für Kontrollen
⁶⁾ nur für Action
⁷⁾ inkl. Überwachung / Hochladen von Bewertungsgrundlagen
⁸⁾ via Benutzer wechseln
⁹⁾ Reichweiten sind: OE
¹⁰⁾ im Sinne von «zentralen» Dokumenten – bei Attachments (z.B. bei Tasks / Actions, ...) wird dieses Recht nicht abgefragt
¹¹⁾ mit eigener OE
¹²⁾ geprüft werden Area OE UND Incident Type
¹³⁾ nur wenn der Enduser in einem spezifischen Bericht "zusätzliche Leseberechtigung" erhält
¹⁴⁾geprüft werden OE UND Action Type oder OE UND Incident Type

Scopes bestimmen die Reichweiten der Berechtigungen

Je nach Rolle sind verschiedene Scope-Einschränkungen möglich. Scopes bestimmen die Reichweite / Gültigkeitsgebiet der Rechte.
So können Rechte nur für eine bestimmte OE vergeben und sehr fein granular gemäss "Need-to-know"-Prinzip vergeben werden.

Nachfolgend die in der Applikation vorhandenen Scopes zur Übersicht. Hinweis: nicht alle Scopes sind für jede Rolle relevant. So sind beispielsweise die Administratoren des Systems nicht nach Typen getrennt und können alle Typen zu einem Themenbereich administrieren, während die Expertenrechte für bestimmte Typen vergeben werden können. Als Extremfall sei hier speziell die Rolle IT Support erwähnt: wenn man dieser Rolle keinerlei Scope zuteilt (weder OE noch Typen der verschiedenen Objekte), kann man einer Person die Systemkonfiguration ermöglichen, ohne dass sie irgendwo erfasste Daten sieht.

Scope	Erklärung	Details und Hinweise
OE	bestimmt für welche Organisationseinheiten die Rolle vergeben wird	Die genannte OE’s und alle darunter liegenden werden dem Benutzer freigeschaltet. Mehrfach-Nennungen sind möglich.
Ereignis-Typen	ermöglicht die Einschränkung auf bestimmte Ereignistypen	nur relevant für das Modul OpLoss (Operationelle Ereignisse)
Action-Typen	ermöglicht die Einschränkung auf bestimmte Actiontypen	nur relevant für das Modul Action Tracking (IA), ab Release 2.24 möglich
Risiko Assessment-Typen	ermöglicht die Einschränkung auf bestimmte Risiko Assessment-Typen	Diese Reichweite wird mit OE kombiniert - falls die OE nicht gefüllt oder das Dropdown bei "Nur ausgewählte RA-Typen" leer ist, erhält der Benutzer keine Rechte auf Risiko Assessments.
Dokument-Typen	ermöglicht die Einschränkung auf bestimmte Dokument-Typen	nur relevant für das Modul DMS, falls es relevante Dokumenten-Typen gibt
Workflow-Typen	ermöglicht die Einschränkung auf bestimmte Workflow-Typen	nur relevant für Workflows, ab Release 2.22 möglich
BCM-Zyklus-Typen	ermöglicht die Einschränkung auf bestimmte BCM-Zyklus-Typen	nur relevant für das Modul BCM

Zusatzinformationen

Es gibt an einzelnen Stellen zusätzliche Regelungen die betreffend Benutzer-Rechten relevant sein können:

In Produktion kann ein Administrator seine eigenen Rechte nicht ändern, in den Test-Umgebungen hingegen schon.
Einzelne Rollen / Scopes sind nur relevant wenn die entsprechenden Module genutzt werden
teilweise gibt es zusätzliche Einstellungen in den Konfigurationen um weitere Vertraulichkeitsstufen zu definieren, zwei Beispiele:
- "Geschlossener Benutzerkreis" in den OE's
- "Immer sichtbar für eigene OE" im Dokumenten-Typ (DMS)
Mit dem Release 2.25 wurde am 14.07.2023 die Rolle "System Admin" entfernt, sie kann identisch mit dem IT Support ohne Scopes abgebildet werden

Info

Verwandte Seiten

Inhalt nach Stichwort

showLabels	false
max	5
spaces	KB
showSpace	false
sort	modified
reverse	true
type	page
cql	label = "benutzerhandbuch" and type = "page" and space = "KB"
labels	kb-how-to-article

...

Seitenhierarchie

Versionen im Vergleich

Alte Version 49

Neue Version Aktuell

Schlüssel

Übersicht:

Weitere Rollen, feingranular aufgeteilt je nach Tätigkeitsgebiet:

Scopes bestimmen die Reichweiten der Berechtigungen

Zusatzinformationen