Autorisatieoverzichten tbv periodieke autorisatiecontroles

[Schiff01]

Wij voeren periodiek (variërend van eens per kwartaal tot eens per jaar) controles uit om te voorkomen dat personen onterecht geautoriseerd zijn/blijven.

Deze controles kosten ons veel tijd. Om deze controles efficiënter uit te voeren zouden we graag een aantal rapportages kunnen draaien mbt de autorisaties in de diverse modules. Hieronder een toelichting daarop:

Autorisaties worden in onze organisatie gebaseerd op de functie, evt. in combinatie met de afdeling waar een medewerker werkt en de rolcode in de organisatiestructuur.

We hebben per module een autorisatiematrix opgesteld waaruit blijkt welke functie (evt icm afdeling) resulteert in welk autorisatieprofiel.

Om de autorisaties uit de verschillende modules te kunnen vergelijken met de autorisatiematrix, is het wenselijk dat er autorisatierapportages beschikbaar zijn waarin per module op persoons- of dienstverband niveau de toegekende autorisaties samen met de volgende gegevens zijn opgenomen:

• Personeelsnummer (+ evt dvb nummer)
• Functiecode
• OE
• Datum indienst
• Datum uit dienst
• Actieve medewerker (ja/nee)

Voor Beaufort zouden we deze rapportage het liefst in reporting kunnen opbouwen.

Als alle andere autorisatie overzichten (voorzien van de hierboven genoemde info) naar excel geëxporteerd kunnen worden, dan kunnen wij dit eenvoudig dmv verticaal zoeken vergelijken met onze autorisatiematrixen.

Naast bovenstaande controleren we jaarlijks ook de inhoud van de verschillende autorisatieprofielen. Daarvoor zou het handig zijn als we per module een (excel) overzicht kunnen draaien met in de eerste kolom alle functionaliteiten van een module, en daarna in iedere kolom een gebruikersprofiel/rol. In de diverse velden kan dan met een 0 of 1, of met kruisjes ingevuld worden welk profiel welke autorisaties bevat.