Amministrazione di sistemadati
Utenti e gruppi di autorizzazioni
Come controlliamo chi può usare quali applicazioni e operare su quali record?
Gli account utente vengono creati a partire dai record dei collaboratori, e ciò che ogni account può fare viene concesso tramite gruppi di autorizzazioni – pacchetti di autorizzazioni per applicazioni e privilegi collegati alle posizioni nell’organigramma. Chi occupa il posto ne detiene l’accesso.
Dove si colloca il controllo
All’esterno dell’organizzazione
Account creati a partire dal rapporto d’impiego
La creazione di un accesso parte dal record del collaboratore e vi ricollega l’account di accesso – nessun account orfano.
Pacchetti di autorizzazioni, non elenchi per utente
I gruppi contengono autorizzazioni per applicazioni e privilegi; l’amministrazione gestisce pacchetti, non migliaia di singole impostazioni.
Collegati alle posizioni
Le autorizzazioni sono legate alle posizioni all’interno delle unità, così l’accesso segue l’organigramma a ogni cambiamento di personale.
Autorizzazioni delimitate dalla licenza
Un gruppo può concedere solo ciò che la licenza dell’organizzazione comprende – il vincolo è strutturale, non procedurale.
Sola lettura alla scadenza
Una licenza scaduta riduce i privilegi alla sola lettura invece di interrompere del tutto l’accesso ai record.
All’internoIl record nel modulo Amministrazione
Come funziona
Il record del collaboratore è la fonte autorevole per le persone. Concedere l’accesso a qualcuno crea il suo account di accesso e lo ricollega al suo record di impiego, e quell’unica identità accede a tutte le applicazioni della suite – un account, un login, tutti i moduli per cui l’organizzazione ha la licenza.
I gruppi di autorizzazioni sono l’unità di amministrazione. Un gruppo riunisce l’accesso alle applicazioni e le autorizzazioni per singolo privilegio, è delimitato dalla licenza dell’organizzazione, così si possono concedere solo moduli coperti da licenza, e si collega a posizioni all’interno delle unità anziché a singole persone. Assegnare un accesso significa collegare un posto a un gruppo – l’avvicendamento del personale cambia chi occupa il posto, non le autorizzazioni.
Il controllo avviene all’accesso: applicazioni, privilegi e indicatori amministrativi dell’utente vengono riportati nella sua sessione a partire dalla licenza e dalla configurazione dei gruppi. Se la licenza dell’organizzazione è scaduta, i privilegi passano alla sola lettura invece di bloccare del tutto il lavoro. Il modello completo di accesso basato sulle posizioni è documentato alla voce Identità e accesso.
Con cosa interagisce
- Identità e accesso
La descrizione di riferimento del modello di accesso basato sulle posizioni amministrato da queste schermate. - Organizzazione e posizioni
I posti a cui si collegano i gruppi di autorizzazioni sono definiti nel modello organizzativo. - Gestione documentale
I diritti su file e cartelle utilizzano gli stessi destinatari delle autorizzazioni – posizioni, collaboratori, partner. - Report Designer
La visibilità di report e dashboard è legata alle stesse posizioni e agli stessi partner. - Gestione del capitale umano
La creazione degli account parte dai record dei collaboratori.
Vedere la funzionalità «utenti e gruppi di autorizzazioni» all’opera in continON.
Una dimostrazione guidata su un mandante dimostrativo anonimizzato – questa funzionalità all’interno del suo modulo, sulla piattaforma condivisa.