Hoe richt ik de rechten voor Mijn Youforce zo overzichtelijk mogelijk in 'autorisatiebeheer'?

[#1]

Het beste kun je de autorisaties opbouwen als een pyramide. De autorisaties worden vanaf onderaan de pyramide opgebouwd.

Je begint met in autorisatiebeheer de rechten toe te kennen die alle gebruikers van Youforce moeten hebben. Denk aan de rechten op bijvoorbeeld het eigen personeelsdossier. Dit profiel kan bijvoorbeeld bestaan uit

Maar waarschijnlijk hebben medewerkers met een actief dienstverband méér functionaliteiten in Mijn Youforce nodig. Daarom voeg je de volgende laag toe:

In het profiel voor alle actieve medewerkers voeg je aanvullende rechten toe. Dit zijn dus rechten die bovenop de groep 'alle gebruikers' komen. Denk aan:

Note: bij het selecteren van de rol medewerker is het op dit moment verplicht om afdelingen te selecteren. De limiet is 200 afdelingen per groep. Het kan dus veelal ook praktisch zijn om alle rechten toe te kennen aan de groep alle gebruikers. En dus géén onderscheid te maken tussen alle gebruikers en alle medewerkers.

Daarnaast onderscheid jouw organisatie in HR Core Beaufort één of meerdere rollen. Een veel voorkomende rol is de rol 'manager' (MGR).  Ook deze laag voeg je toe.

In het profiel voor manager (of andere rol) voeg je aanvullende rechten toe. Dit zijn dus rechten die alleen gebruikers met die rol moeten hebben. Denk bijvoorbeeld aan:

Naast de rol manager kan het goed dat je andere rollen hebt vastgelegd. Denk bijvoorbeeld aan de rol van 'salarisadministratie'. Een dergelijke rol heeft hele andere toegangen nodig dan andere gebruikers. Een salarisadministrateur heeft bijvoorbeeld toegang tot:

Tot slot maak je de pyramide compleet. Er zijn altijd een aantal gebruikers binnen jouw organisatie die uniek zijn. Deze krijgen op gebruiker niveau rechten. 

Deze specifieke gebruikers krijgen specifieke rechten. Dit kunnen bijvoorbeeld de functioneel beheerders zijn. Rechten die veel beheerders zullen krijgen zijn bijvoorbeeld:

Worden de autorisatie ingericht volgens bovenstaande stappen? En bestaat jouw organisaties uit de volgende 'soorten' gebruikers:

• Alle gebruikers
• Alle actieve medewerkers
• Managers (op basis van rol in HR Core Beaufort)
• Back-up managers (op basis van rol in HR Core Beaufort)
• HR Professionals (op basis van rol in HR Core Beaufort)
• Salarisadministratie (op basis van rol in HR Core Beaufort)
• Beheerders (op basis van specifieke gebruikers)

Dan bestaan autorisatiebeheer uit totaal 7 regels, zoals hieronder