Vragen over Gebruikersbeheer

[NIEUW] Dus als iemand nu 3 rollen heeft, wordt dat vertaald naar 1 rol met alle taken die in de 3 huidige rollen zitten erin?

Wanneer iemand nu 3 rollen heeft, wordt daar één taak van gemaakt waarbij alle pagina's, die eerder gebruikt konden worden, zullen worden omgezet naar tabbladen.

[NIEUW] Vanaf wanneer kan de naamgeving/rollen aangepast worden?

De functierollen en de taaknamen worden afgeleid van de eigen rollen die nu gebruikt worden in de klassieke versie van Suwinet-Inkijk. Een GSD-organisatie ontvangt een aantal weken voor de migratie een Pre-migratie Excel hiermee kunnen de functierolnamen en de taaknamen worden aangepast. Dit wordt ook besproken tijdens de 'warme overgang'.

[NIEUW] Komt er een geactualiseerde handreiking van rollen waarvoor de rol nodig is, kan worden gebruikt, inclusief advies wel of niet beperkt toekennen, op de site van BKWI?

De inrichting van de rollen en taken doen we in de migratie op basis van de huidige inrichting in de klassieke versie. Het inrichten is aan de GSD-organisatie zelf. Vanuit BKWI geven wij geen standaard inrichting.
Vergelijkbaar met de GBA-autorisaties die voor de BRP zijn beschreven, zou het een heel handig middel kunnen zijn voor gemeenten en het zou ook bevorderen dat gemeenten dezelfde gegevens gebruiken voor het uitvoeren van hun wettelijke taak. In de warme overgang kunnen we u hierin wel adviseren.

[NIEUW] Hoe kunnen we als Functioneel Beheerder klassieke rollen verwijderen in de gebruikersadministratie?

Je kan als FB de eigen rollen verwijderen in de gebruikersadministratie m.b.t. de klassieke versie van Suwinet-Inkijk, al het andere zal door BKWI worden gedaan.

[NIEUW] Mogen wij als gebruikersadministratie/functioneel beheerders concrete voorbeelden zien van wat er precies verandert in onze rol ten opzichte van de klassieke Suwinet-inkijk? Bijvoorbeeld, in de klassieke Suwinet konden we zelf een rol aanmaken/verwijderen en de pagina's compleet maken. Hoe gaat dit veranderen met de nieuwe versie?

We kunnen dit met je bespreken in de warme overgang. Je kunt alles aanpassen. Alleen de manier hoe je het moet wijzigen is anders. Op gebruikersniveau kun je alleen rollen aan een gebruiker toekennen. De rollen en de daarbij behorende taken met zijn tabbladen moet je apart via de inrichtingsmatrix doen.

[NIEUW] Wat wordt er precies van de gemeente verwacht? Welke acties moeten we ondernemen als gemeente of als functioneel beheerder van Suwinet, specifiek met betrekking tot de inkijk in GSD.

De gemeente ontvangt de pre-migratie-matrix voor de controle en bepaling van de juistheid van de namen van taken en rollen. Vervolgens ontvangt de gemeente de migratie-matrix. Hierin moeten de rollen met de taken worden gecontroleerd. Bepaald moet worden of de rollen juist zijn voor de inrichting van de eigen organisatie. Van de taken moet bepaald worden of deze de juiste tabbladen bevatten. Daarnaast moet gecontroleerd worden of de actieve gebruikers de juiste rol krijgen. Van de niet actieve gebruikers moet bepaald worden of deze verwijderd moeten worden of toch een functie-rol moeten krijgen. Voor beheer moet gecontroleerd worden of de juiste medewerkers de juiste beheertaken kunnen uitvoeren. Over het geheel kan dus gezegd worden dat een herijking van het beheer en gebruik van Inkijk plaatsvindt.

Hoe zit het met de "niet-actieve" gebruiker CISO die wel aanwezig moet zijn, maar er geen daadwerkelijk gebruik hoeft te maken?

De security officer houdt de zelfde rechten.

Waarom niet inloggen met 2FA/Wordt 2FA ingevoerd bij inloggen?

Dit ligt bij Beleid of we dit wel of niet ‘moeten’ gaan doen en zal daarna nog moeten worden ontwikkeld. Dus voorlopig zal er nog geen gebruik gemaakt worden van 2FA bij het inloggen.

Kun je ook je eigen rollen aanmaken waar verschillende functierollen onder zijn toegevoegd?

Functierollen kunnen niet gecombineerd worden, je kan functierollen wel combineren met taken

Wij hebben nu allerlei eigen rollen, worden deze gemigreerd naar de nieuwe omgeving?

Ja, functierollen zijn vastgesteld op basis van eigen en vaste rollen van de klassieke versie. Eigen rollen, die samenstelling, die hebben wij omgezet naar functierollen en taken worden doorgezet naar de vernieuwde versie tijdens de migratie.

Een gebruiker kan meerdere taken hebben. Om alle informatie van een BSN te zien, moet je dan steeds van taak wisselen als gebruiker om alle pagina’s/gegevens te kunnen zien?

Een gebruiker krijgt in de Taak dezelfde informatie te zien als in de huidige versie van Suwinet-Inkijk. Hoe je het nu uitvoert is ook hoe je het in de nieuwe versie zal gaan uitvoeren.

Wij werken niet met individuele autorisatie maar met groepen, binnen een groep zijn bepaalde autorisaties voor pagina’s toegestaan en een groep wordt aan een bepaalde functie gekoppeld

Dit blijft zo. Een groep gebruikers die nu een set pagina’s hebben, krijgen allemaal dezelfde Taak met een gelijke set aan tabbladen. De groep is nu waarschijnlijk een eigen rol en dit wordt dan in de vernieuwde versie een functierol.

Kunnen we de namen van de eigen rollen dan nog wijzigen? Dat kan nu namelijk nog niet

Eigen rollen namen zijn wel te wijzigen. Dit kan door middel van het aanmaken van een nieuwe rol. Wij hanteren nu de namen die we nu zien. Bij een warme overgang kunnen wij samen met jullie de namen gezamenlijk aanpassen.

Is het mogelijk dat niet-actieve gebruikers (geblokkeerd na 45 dagen geen gebruik) automatisch worden verwijderd? Nu worden ze alleen geblokkeerd, maar verwijderen zou nog beter zijn.

Dit is om meerdere redenen niet wenselijk om te doen (bijv. langdurige afwezigheid).

Kunnen we de gebruikers ook uitzetten in de oude versie om te voorkomen dat ze de oude URL gebruiken?

Dat kan door het verwijderen van klassieke rollen in de gebruikersadministratie.

Blijft de indeling in mapjes? Die gebruiken wij per team. Jarenlang pijnpunt is dat accounts moeten worden verwijderd en opnieuw aangemaakt als een gebruiker van team wisselt

De indeling in mapjes blijft bestaan. Het probleem met het verplaatsen van een gebruiker van de ene afdeling naar de andere kunnen wij helaas niet oplossen tijdens deze GSD-migratie. U kunt altijd contact opnemen met de Suwidesk (suwidesk@bkwi.nl) wat wij in deze gevallen voor u kunnen betekenen.

Waarom mogen we zelf het functioneel beheer niet doen?

Dit ligt buiten de scope van de GSD-migratie.

Hoe lang na de migratie kunnen we geen wijzigingen doorvoeren?

Wanneer er echt wijzigingen nodig zijn dan moeten die gewoon worden doorgevoerd. Maar liever doen wij dat na de afronding van de gehele migratie gezien de werkdruk.

Wij maken al gebruik van eigen rollen waarin een set zit met vaste gebruikersrollen. Als we niets doen worden deze eigen rollen dan overgezet naar tabbladen?

Ja dat klopt.

Wanneer kunnen gebruikers zelf een wachtwoord resetten als dit is verlopen?

Nee, een gebruiker kan het wachtwoord niet resetten als het is verlopen.

Tijdens migratie is beheer niet mogelijk. Dit geldt dit dan ook voor de aanmaak van nieuwe gebruikers of alleen voor de aanmaak/mutaties van rollen?

Dit geldt in principe enkel voor rollen/taken.

Is het mogelijk om de einddatum van een gebruikersaccount in het eerste overzichtsscherm te zetten. Nu moet je een account echt aanklikken om die datum te zien.

Dit ligt buiten de scope van de GSD-migratie. Maar deze wens zullen we noteren.

Een gebruiker kan meerdere functierollen hebben?

Een gebruiker kan inderdaad meerdere functierollen hebben.

Is de matrix in eerste instantie gevuld met huidige rollen/medewerkers?

Ja, de huidige rollen en medewerkers van de klassieke versie van Suwinet-Inkijk.

Wie bepaalt de benoeming van de rollen?

Wij doen een voorstel voor de benoeming van de rollen, in de warme overgang kunnen zij dit zelf veranderen.

Wanneer is het een goede naam voor een functie rol?

Een goede ‘Functierol’ naam is belangrijk voor de verantwoording en het gebruik van Suwinet-Inkijk.

De ‘Functierol’ namen zijn door BKWI bedacht op basis van de rolnamen uit de klassieke versie van Suwinet-Inkijk.

In bepaalde gevallen was het soms moeilijk of onmogelijk om een ‘Functierol’ een zinvolle naam te geven. De naam van een rol moet een functie weergeven in het kader van de wet

Hoe weten jullie welke functierol een gebruiker moet krijgen?

Op basis van de huidige inrichting krijgt hij/zij ook dezelfde rol toegewezen.

In de week van de release migreert BKWI de GSD. Vanaf dat moment geldt dan ook een freeze op wijzigingen in de gebruikersadministratie. Hoe moeten wij dan om gaan met de nieuwe medewerkers / accounts? Betekent dit dat we dan een week / weken niets kunnen wijzigen?

Het gaat om het aanpassen van rollen. Het gaat hier dus niet om het inrichten van nieuwe rollen. De nieuwe medewerker zal dus niet automatisch een nieuwe functie toegekend worden tijdens de migratie. Deze zal met de hand gekoppeld moeten worden tijdens de migratie.

Wij hebben het antwoord Vragen over gebruikersbeheer

Wij hebben het antwoord Vragen over Gebruikersbeheer

Overige vragen

Laatste nieuws