Bij de inrichting van BI-reporting en ook bij de implementatie van People Analytics is steeds gezegd dat de autorisatie in Self Service wordt geregeld met de functionaliteit BI-reporting. Nu blijkt dat die autorisatie niet de toegang tot de data aanstuurt, maar dat dat gecumuleerd wordt vanuit de rollen in user-management en de rollen in Self Service. Wat betekent dit concreet: Wij hebben een leidinggevende die voor één workflow in Self Service geautoriseerd is voor alle afdelingen van de gemeente Lelystad. Omdat ze leidinggevende is, heeft ze toegang tot verzuimrapportages en dienstverbandrapportages in BI-reporting en People Analytics. Die autorisatie voor die ene workflow zorgt er nu voor dat ze in BI-reporting en People Analytics toegang heeft tot dienstverband- en verzuimgegevens van alle afdelingen van de gemeente Lelystad. AVG-technisch helemaal fout. Het schijnt dat er een workaround is al vanaf het begin van deze twee applicaties: voor het gebruik van deze applicaties een extra gebruikersaccount aanmaken. Wij hebben SSO en onze managers gaan echt niet met gebruikersnaam en wachtwoord inloggen om rapportages en dashboards te kunnen inzien. Afgezien van de zwaardere beheerslast is dit daarom een onwerkbare workaround voor ons die wij zeker niet gaan toepassen. Het is een fout in de applicatie die naar mijn idee al lang gecorrigeerd had moeten zijn.  Met de komst van de AVG heeft Visma|Raet een aantal autorisaties flink aangescherpt: elke applicatie moet apart worden geautoriseerd. Voor Verzuimmanagement gold dat al, maar ook Performance Management en Personeelsdossier moeten nu in de module zelf geautoriseerd worden voor de toegang tot de data. Onbegrijpelijk vind ik het, dat dat voor BI-reporting en People Analytics nooit zo heeft gewerkt en dat dat met de komst van de AVG niet gecorrigeerd is. Hoe moet het dan wel:  Als beheerder moeten wij zelf kunnen bepalen tot welke data een manager/eindgebruiker toegang heeft, hetzij via de functionaliteit BI-reporting in Self Service (wat logisch lijkt), hetzij via user-management, hetzij binnen de applicatie zelf op user-niveau.  ... View more

In de releasenotes van mei 2019 staat, dat als een medewerker op de knop Signaal manager  klikt, beide leidinggevenden een mail krijgen ( change #9776392). Hierdoor krijgt de 2e leidinggevende een mail met het verzoek een gesprek af te handelen, terwijl deze daar niet toe bevoegd is. Ik begrijp de wens om een mail te sturen naar de 2e leidinggevende als deze de beoordeling moet ondertekenen, dus als in het beheer bij Digitale handtekening  de keuze is gemaakt voor Alleen de vervangende/tweede leidinggevende  of Beide leidinggevenden. Echter, als bij de Digitale handtekening is gekozen voor Alleen de directe leidinggevende, dan mag alleen een mail verzonden worden aan de directe leidinggevende. ... View more