Authorizations And Roles Flashcards
Wieviele Rollen kriegt jeder Mitarbeiter im Ticketing?
Help Desk Nutzer vereinen verschiedene Rollen in sich. Jeder hat zunächst eine Employee Rolle und einen Help Desk User.
Der Help Des Agent kriegt zusätzlich noch die Help Desk Agent Rolle und verschiedene HCM Rollen.
Rollen werden additiv vergeben, um nach und nach für die User zu ergänzen, was sie an Zugriffen brauchen.
Job Rolle
Werden Usern zugefügt und beinhalten Zugriffe auf Funktionen und Berechtigungen, welche Funktionen von einem User ausgeführt werden können.
Diese Funktionen werden in Duty Rolls zusammengefasst und den Job Rollen zugewiesen. Die Duty Rolle „Create a SR Request“ umfasst unter anderem „Erstellen“, „Bearbeiten“ und „Nachricht an Agent schreiben“.
Data Role
Datenrollen werden an Job Rollen geknüpft und den Usern zugewiesen.
Das Security Profile einer Datenrolle definiert den Datenzugriff, während die Job Rolle die Privilegien des Job festhält.
Country HR Analyst: Privilegien eines HR Analysten mit dem Datenzugriff des Landes.
Frage: Was macht eine Datenrolle ohne Security Profile und ohne Job Rolle?
Abstract Role
Eine Gekreische Rolle wie Employee oder Line Manager, die keinem Modul zugeordnet sind und Basic Zugriffe enthalten.
Security Profiles
Tauchen zusammen mit Datenrollen auf. Es sind erst die Security Profiles, über die man einstellt, welche Daten nach bestimmten Kriterien zugegriffen oder nicht zugegriffen werden sollen.
Wenn kein Security Profile hinterlegt wird, geht das System automatisch davon aus, dass Zugriffe auf alle Personen notwendig ist.
Datenmasking
Das restricten Daten, sodass unauthorisierte Personen keinen Zugriff haben.
Autoprovisioning
Automatische Regeln, nach denen bestimmte Arten von Usern Rollen zugeordnet bekommen.
Sobald die festgelegten Bedingungen nicht länger erfüllt werden, wird die Rolle wieder deprovisioned.
Duty Roles
Eine Sammlung an Privilegien, über die Dinge, die ich alles tun kann, zusammengefasst werden.
E.G., Die Duty Rolle „HR Help Desk Service Request Creation umfasst die Privilegien „Create Service Request“, „Edit Service Request“ und „Compose Customer Message“
Resource Organizations
Ressourcenorganisationen helfen dabei, dass die Help Desk Agenten die richtigen Service Requests erhalten.
Ordnen wir alle User entsprechend in Ressourcenorganisationen ein, dann können BU spezifische Zuordnungen von SRs stattfinden.
Mapping
Das automatische Zuweisen von Rollen, wenn bestimmte Parameter erfüllt sind.
Area of responsibility
Eine Methode, einer Person im Zuge ihrer Tätigkeit zusätzliche Zugriffe auf Daten zu ermöglichen, beispielsweise wenn diese zusätzlich noch für Personaldaten auf Frankreich zuständig ist.
Die Area of Responsibility ist gleichzeitig in den Security Profiles enthalten, die man bei den Data Roles festlegt.
