In de kennisbank leggen we in het artikel Hoe richt ik de rechten voor Mijn Youforce zo overzichtelijk mogelijk in 'autorisatiebeheer'? uit hoe je stap voor stap autorisatiebeheer inricht. Welke rechten je aan welke rollen toekent is natuurlijk afhankelijk van de werkwijze in jouw organisatie. Heeft een Manager bijvoorbeeld wel/geen rol in het Verzuim Management? Gebruiken jullie Preformance Management of is de gesprekscyclus anders geregeld. Bepaal dus vooral wat bij jouw organisatie past.
Ter inspiratie hebben we hieronder een voorbeeld uitgewerkt hoe je autorisaties in autorisatiebeheer kunt toepassen. Dit is dus vooral ter inspiratie, jij bepaald zelf hoe het binnen jouw organisatie ingericht moet zijn.
Alle gebruikers
Applicatie/module
Recht
Bijzondere toelichting
Medewerker dossier
Toegang tot Medewerkerdossier (personeelsdocumenten)
Toegang tot Medewerkerdossier (salarisdocumenten)
Mijn Youforce
Toegang tot handige links persoonlijk
Profiel
Adres wijzigen
Contact gegevens wijzigen
Contactpersonen in geval van nood wijzigen
Persoonsgegevens wijzigen
Deze rechten geven zowel rechten in de Youforce app als in de bijbehorende schermen op laptop/desktop
Self Service
Toegang tot Self Service medewerker
Wij gaan ervanuit dat gebruikers al vóór de eerste dag indienst en ook na de laatste werkdag acties moeten uitvoeren in Self Service. Daarom wordt dit recht gegeven aan 'alle gebruikers'. Is dat niet van toepassing bij jouw organisatie? Geef dan het recht aan 'alle medewerkers'
YouforceApp
Youforce app
Alle actieve medewerkers
Applicatie/module
Recht
Bijzondere toelichting
Declaraties
Declaraties indienen en controleren
Dit recht geeft zowel rechten in de Youforce app als in de bijbehorende schermen op laptop/desktop
Flex Benefits
Toegang tot Flex Benefits Flex Benfefits medewerker
Het in HR Core Beaufort vastgelegde "flex pakket" zal uiteindelijk bepalen welke doelen een gebruiker tot zijn/haar beschikking heeft.
Gewerkte dagen
Gewerkte dagen indienen
Dit recht geeft zowel rechten in de Youforce app als in de bijbehorende schermen op laptop/desktop
Opleidingsmanagement
Toegang tot Opleidingsmanagement medewerker
Performance Management
Toegang tot Performance Management medewerker
Profiel
Aanvragen werkgeversverklaring hypotheek
Uploaden BIG-(her)registratie
Uploaden SKJ-(her)registratie
Uploaden diploma of certificaat
Uploaden Verklaring Omtrent Gedrag (VOG)
Deze rechten geven zowel rechten in de Youforce app als in de bijbehorende schermen op laptop/desktop
Salaris Simulator
Toegang tot Salaris Simulator
Skills management
Toegang tot Skills Management medewerker
Ziekteverzuim
Toegang tot eigen verzuim Hersteld melden persoonlijk
Rol: Managers (MGR)
Applicatie/module
Recht
Bijzondere toelichting
Declaraties
Declaraties bulk controleren
Dit recht geeft zowel rechten in de Youforce app als in de bijbehorende schermen op laptop/desktop
Mijn Youforce
Toegang tot handige links HR voor anderen
Opleidingsmanagement
Toegang tot Opleidingsmanagement voor anderen
Performance Management
Toegang tot Performance Management voor anderen
Personeelsdossier
Toegang tot Personeelsdossier
Self Service
Toegang tot Self Service voor anderen
De rechten tot welke workflows iemand toegang heeft worden bepaald in Self Service.
Skills management
Toegang tot Skills Management voor anderen
Vervanging en delegatie
Vervanging instellen
Dit recht geeft zowel rechten in de Youforce app als in de bijbehorende schermen op laptop/desktop
Verzuim Management
Toegang tot Verzuim Management
Toegewezen taken uitvoeren
Youforce Reporting
Toegang tot Youforce Reporting Rapporten weergeven Managers gebruikersgroep
Ziekteverzuim
Ziekte registreren
Dit recht geeft zowel rechten in de Youforce app als in de bijbehorende schermen op laptop/desktop
Rol: Back-up manager
Applicatie/module
Recht
Bijzondere toelichting
Declaraties
Declaraties bulk controleren
Mijn Youforce
Toegang tot handige links HR voor anderen
Self Service
Toegang tot Self Service voor anderen
De rechten tot welke workflows iemand toegang heeft worden bepaald in Self Service.
Vervanging en delegatie
Vervanging instellen
Dit recht geeft zowel rechten in de Youforce app als in de bijbehorende schermen op laptop/desktop
Verzuim Management
Toegang tot Verzuim Management
Ziekteverzuim
Ziekte registreren
Dit recht geeft zowel rechten in de Youforce app als in de bijbehorende schermen op laptop/desktop
Rol: HR-adviseur
Applicatie/module
Recht
Bijzondere toelichting
Easycruit
Toegang tot Werving en Selectie
Mijn Youforce
Toegang tot handige links HR voor anderen
Opleidingsmanagement
Toegang tot Opleidingsmanagement voor anderen
Performance Management
Toegang tot Performance Management voor anderen
Personeelsdossier
Toegang tot Personeelsdossier
Proforma
Toegang tot Proforma Advanced voor anderen
Self Service
Toegang tot Self Service voor anderen
De rechten tot welke workflows iemand toegang heeft worden bepaald in Self Service.
Skills management
Toegang tot Skills Management voor anderen
Vervanging en delegatie
Vervanging instellen
Dit recht geeft zowel rechten in de Youforce app als in de bijbehorende schermen op laptop/desktop
Verzuim Management
Toegang tot Verzuim Management
Youforce Reporting
Toegang tot Youforce Reporting Rapporten weergeven Managers gebruikersgroep
Rol: Salarisadministratie
Applicatie/module
Recht
Bijzondere toelichting
Aangifte Monitor
Toegang tot UPA
Bestandsuitwisseling
Toegang tot Bestandsuitwisseling
Ontvang testbestanden van Bestandsuitwisseling Zend testbestanden naar Bestandsuitwisseling
Betaalmanager
Toegang tot Betaalmanager
Ontvang downloads van Betaalmanager Gemal Ontvang opdrachten van Betaalmanager Gemal
Declaraties
Configuratie declaraties Declaraties bulk controleren Declaraties indienen en controleren
Flex Benefits
Toegang tot Flex Benefits Flex Benefits voor anderen
Gewerkte dagen
Configuratie gewerkte dagen
HR Core
Toegang tot HR Core Beaufort Online
Ontvang bestanden van HR Core Online Zend bestanden naar HR Core Online
Loonaangifte Gemal
Toegang tot Loonaangifte Gemal
Payroll Gemal Direct
Toegang tot Payroll Gemal Direct
Ontvang bestanden van Payroll Gemal Direct
Pensioenaangifte APG
Toegant to Pensieonaangifte APG Gemal
Personeelsdossier
Toegang tot Personeelsdossier
Proforma
Toegang tot Proforma Web
Toegang tot Proforma Advanced voor anderen
Salarisdossier Gemal
Toegang tot Salarisdossier Gemal
Ontvang bestanden van Salarisdossier Gemal
Self Service
Toegang tot Self Service voor anderen
Als deze rol in Self Service is aangemerkt als "PSA-gebruiker" dan is de in Self Sevice vastgelegde autorisatie leidend. De combinatie van rol en afdeling vanuit HR Core Beaufort vervangt deze autotisatie niet.
Specificatie Manager Payroll Gemal
Toegang tot Specificatie Manager
Vervanging en delegatie
Vervanging instellen
UWV Digi-ZSM
Toegang tot UWV Digi-ZSM
Youforce Reporting
Toegang tot Youforce Reporting Rapporten weergeven Rapporten bewerken Professionals gebruikersgroep
Zenden en Ontvangen
Toegang tot Zenden en Ontvangen
Rol: Personeelsadministratie
Applicatie/module
Recht
Bijzondere toelichting
Digitale handtekening
Toegang tot Digitale handtekening extended
Easycruit
Toegang tot Werving en Selectie
Flex Benefits
Toegang tot Flex Benefits Flex Benefits voor anderen
HR Core
Toegang tot HR Core Beaufort Online
Opleidingsmanagement
Toegang tot Opleidingsmanagement voor anderen
Performance Management
Toegang tot Performance Management voor anderen
Personeelsdossier
Toegang tot Personeelsdossier
Self Service
Toegang tot Self Service voor anderen
Als deze rol in Self Service is aangemerkt als "PSA-gebruiker" dan is de in Self Sevice vastgelegde autorisatie leidend. De combinatie van rol en afdeling vanuit HR Core Beaufort vervangt deze autorisatie niet.
Skills management
Toegang tot Skills Management voor anderen
UWV Digi-ZSM
Toegang tot UWV Digi-ZSM
Vervanging en delegatie
Vervanging beheren Vervanging instellen
Verzuim Management
Toegang tot Verzuim Management HR Professional
Youforce Reporting
Toegang tot Youforce Reporting Rapporten weergeven Rapporten bewerken Professionals gebruikersgroep
Zenden en Ontvangen
Toegang tot Zenden en Ontvangen
Ziekteverzuim
Ziekte registeren Ziekte registeren alle medewerkers
Rechten 'specifieke gebruikers' Functioneel beheerders
Applicatie/module
Recht
Bijzondere toelichting
Autorisatiebeheer en Toegangsbeheer
Toegang tot Autorisatiebeheer Toegang tot Toegangsbeheer
Bestandsuitwisseling
Toegang tot Bestandsuitwisseling
Ontvang testbestanden van Bestandsuitwisseling Zend testbestanden naar Bestandsuitwisseling
Declaraties
Configuratie declaraties Categorieen beheren
Digitale handtekening
Toegang tot Digitale handtekening extended
Flex Benefits
Toegang tot Flex Benefits Configuratie Flex Benefits
HR Core
Toegang tot HR Core Beaufort Online
Ontvang bestanden van HR Core Online Zend bestanden naar HR Core Online
Mijn Youforce
Configuratie huisstijl Configuratie links Toegang tot handige links HR voor anderen
Personeelsdossier
Autorisatie Personeelsdossier Configuratie Personeelsdossier Toegang tot Personeelsdossier
Ontvang bestanden van Personeelsdossier Zend bestanden naar Personeelsdossier
Payroll Gemal Direct
Toegang tot Payroll Gemal Direct
Ontvang bestanden van Payroll Gemal Direct
Profiel
Configuratie profiel
Salarisdossier Gemal
Toegang tot Salarisdossier Gemal
Self Service
Toegang tot Self Service voor anderen Toegang tot Self Service professional
Specificatie Manager Payroll Gemal
Toegang tot Specificatie Manager
Templatebeheer
Toegang tot Templatebeheer
Vervanging en delegatie
Vervanging beheren
Verzuim Management
Toegang tot Verzuim Management HR Professional
Youforce Account Beheer
Configuratie Single sign-on Toegang tot Beheerdersoverzichten Toegang tot Gebruikersbeheer Toegang to Youforce Account Beheer
Youforce Reporting
Toegang tot Youforce Reporting Rapporten weergeven Rapporten bewerken Rapporten promoveren Rapporten verwijderen Professionals gebruikersgroep Toegang tot alle data (beheerders)
Zenden en Ontvangen
Toegang tot Zenden en Ontvangen
Ziekteverzuim
Configuratie ziekteverzuim
Vrijwel alle gebruikers van Youforce werken in één omgeving met één account/inlog. Maar gebruik jij op één pc/laptop meerdere Youforce-omgevingen (bijvoorbeeld je Productie en Test-omgeving). Dan leggen we in dit artikel uit hoe je dit eenvoudig kunt onderscheiden.
In sommige gevallen komt het voor dat een HR-professional twee verschillende accounts heeft voor Youforce. Veelal is dit bekend onder de term IC-account (als professional) en R-account (medewerker-account). De reden hiervoor zijn divers. Denk aan:
Een HR-professional werkt al erg lange tijd met Youforce. Misschien zelfs al vóór de introductie van de digitale salarisstrook en Self Service. Vroeger hadden medewerkers nog geen toegang tot Youforce. Enkel en alleen HR-professional hadden toegang, voor bijvoorbeeld Gemal of Betaalmanager. In de loop van de jaren hebben medewerkers toegang gekregen tot Youforce, waarmee deze HR-professional ook automatisch een extra tweede Youforce account kreeg.
Een HR-professional is gestart op interim basis. Mogelijk worden/werden externe/ZZp-ers niet vastgelegd in HR Core. Daarom was het logisch om een los IC-account aan te maken voor deze interim collega. Maar na verloop van tijd bevalt deze interim collega het werk zo goed dat hij/zij besluit om indienst te komen. De indiensttreding als medewerker heeft gezorgd voor een nieuw extra account als medewerker.
Naast deze scenario’s zijn er nog diverse redenen te bedenken zoals, fusies, splitsingen, outsourcing etc. etc. Maar allen met dezelfde uitkomst. Iemand heeft zowel een IC-account als een R-account voor Youforce. Er zijn diverse reden waarom je voortaan wil dat de HR-professional voortaan nog maar één account heeft. Relevante argumenten kunnen zijn:
Gebruiksgemak voor de HR-professional. Immers één gebruikersnaam en wachtwoord (eventueel met Single Sign On) is altijd makkelijker
Noodzakelijk in het gebruik van roltoewijzing. Steeds meer onderdelen binnen Youforce maken gebruik van de vastgelegde roltoewijzing in de organisatiestructuur. Deze kan enkel en alleen gekoppeld worden aan een persoon die is opgenomen in HR Core.
Meer controle over autorisaties. De IC-accounts zijn handmatig aangemaakte accounts. Dit betekent veelal extra procedures om te zorgen dat het account goed wordt afgesloten zodra een HR-professional uitdienst gaat. Als de rechten van HR-professional zijn gekoppeld aan de reguliere R-accounts dan werken alle gebruikelijke controle mechanismen. Het is bijvoorbeeld veel eenvoudiger om de uitdienst gegevens van dienstverbanden te controleren met nog actieve roltoewijzingen.
Zodra je ervoor kiest om te stoppen met een IC-account en de rechten toe te kennen aan het R-account dan zijn de volgende stappen raadzaam om na te lopen. We verdelen het in:
Eenmalige inrichting van een nieuwe rol
Stappen per gebruiker
Eenmalige inrichting van een nieuwe rol
Stel je hebt binnen je organisatie meerdere ‘salarisadministrateurs’ die op dit moment nog één IC-account en één R-account hebben. Dan voer je eenmalig de volgende stappen uit:
Applicatie
Waar
Wat en hoe
HR Core Online
Ga naar Organisatie / Tabellen org. eenheid / Rollen org. eenheid (170005)
Maak een nieuwe rol aan. Zoals ‘SAL’ - ‘Salarisadministratie’
HR Core Online
Ga naar Organisatie / Roltoewijzing persoon (70010)
Geef de collega HR-professionals in één keer de nieuwe rol voor alle relevante organisatorische eenheden
Autorisatiebeheer
Ga naar Mijn Youforce / Beheer / Autorisatiebeheer
Maak een nieuw autorisatieprofiel aan voor de rol ‘SAL’ - ‘Salarisadministratie’.
Gebruik ter inspiratie de Best Practice Autorisatiebeheer
Personeelsdossier
Ga naar Mijn Youforce / Beheer / Autorisatie Personeelsdossier
Ga naar de nieuwe rol ‘SAL’ - ‘Salarisadministratie’ en ken alle relevante privileges toe
Configuratie Youforce
Ga naar Mijn Youforce / Beheer / Configuratie Youforce
Overweeg, op basis van het artikel over SSO voor Professionals, om Single Sign On voor Professionals toe te staan.
Stappen per gebruiker
Vervolgens voer je per HR-professional de volgende stappen uit. Dit doe je dus voor iedere collega ‘salarisadministrateur’. Natuurlijk afhankelijk van of/hoe de applicaties binnen jouw organisatie worden gebruikt.
Applicatie
Waar
Wat en hoe
Digitale Handtekening Portaal
Zorg dat er in Dashboard digitale handtekening geen openstaande enveloppen zijn
Conform het idee 'meerdere gebruikers inzage in digtale handtekening portaal' kan je nu geen enveloppen inzien die door andere gebruikers zijn aangemaakt. Het is dus raadzaam om alle openstaande enveloppen eerst af te ronden voordat de gebruiker wordt omgezet.
Mijn Visma|Raet
Maak een ticket aan onder HR Core Beaufort Online via de optie ‘SC2 New Account HR Core online’
Vul de aanvraag in met de gegevens van het R-account.
HR Core Online
Ga naar Applicatiebeheer / Autorisatie / Gebruikers (100001)
Zorg ervoor dat bij de gebruiker ‘Netwerk id’ wordt gevuld met het R-account
Self Service
Ga naar Beheer / Gebruikers Definitie / PSA gebruikers
Voeg de collega met zijn R-account wordt opgenomen in deze lijst
Self Service
Ga naar Beheer / Autorisatie / Gebruikersrol
Koppel het nieuw aangemaakte PSA-account aan het juiste activiteitenprofiel en afdelingsgroep
Payroll Gemal Direct
Ga naar Autorisatie / Autorisatie Algemeen / Synchroniseer autorisatie
Zodra de autorisaties zijn gesynchroniseerd ken je de juiste rechten toe aan het R-account onder ‘Applicatiebeheerders’, 'Autorisatie inrichting’, ‘Autorisatie Integratie’, ‘Autorisatie Payroll Manager’ & ‘Autorisatie Salarisdossier’
Loonaangifte Gemal
Ga naar Beheer / Autorisatie Gebruikers
Controleer of de collega op zijn R-account de juiste rechten heeft
Betaalmanager
Ga naar Beheer / Autorisaties toekennen
Controleer of de collega op zijn R-account de juiste rechten heeft
Gebruikersbeheer
Zoek het R-account op
Kies voor de optie 'details bekijken' en zet het vinkje bij 'Professional' aan (op groen)
Gebruikersbeheer
Zoek het R-account op
Gebruik je Single Sign On. Controleer dan of hier al de ''External Identity'' gevuld? Dan is het goed. Controleer ook voor de zekerheid of hetzelfde ''netwerknaam en/of identity'' niet gevuld is bij het IC-account.
Flex Benefits
Ga naar Configuratie Flex Benefits / Onderhouden beheerder
Zorg dat de collega op zijn R-account de juiste rechten krijgt
Verzuim Management
Ga naar Gebruikersbeheer
Zorg dat bij de gebruiker het Youforce ID (R-account) staat gevuld staat bij het RaetUserID
Reporting
Heeft gebruiker 'eigen rapporten'?
Laat de gebruiker zijn/haar eigen rapporten promoveren. Of laat hem/haar rapporten als bulk exporteren en vervolgens importeren op het nieuwe R-account.
Performance Management
Ga naar / Performance Management / Beheer / Beheerders.
Zoek "oude" IC nummer op, en verwijder dat.
Klik nieuwe beheerder
Zoek de nieuwe beheerder op, door de eerste drie letters van de naam in te typen,
Selecteer die gebruiker en sla op.
💡Heb je alle rechten toegevoegd aan het R-account? Blokkeer tijdelijk het IC-account (zodat je collega daar niet meer mee per ongeluk kan inloggen). Laat je collega meerdere werkdagen alles doen op het R-account. Weet je zeker dat alles volledig werkt op het R-account? Voor dan alle stappen uit voor het opheffen van het oude IC-account, net zoals je zou doen als die collega uitdienst was gegaan.
We hebben veel vragen gehad of we een Best Practice hebben voor Mijn Youforce. Deze hebben wij inmiddels voor jullie ontwikkeld. Hierbij een overzicht van alle categorieën en de daaraan gekoppelde processen.
Voor de processen hebben wij de Best Practices van de modules vanuit Visma | Raet als leidraad genomen. Voor jullie eigen processen, zul je dus even moeten kijken of ze passen binnen één van de categorieën of wellicht een extra categorie toevoegen.
Hierbij een aantal afbeeldingen om je een gevoel te geven hoe het overzicht van de categorieën eruit ziet in Mijn Youforce voor de eindgebruikers
Persoonlijk
HR voor anderen