Sådan fungerer brugeradministration i SBA

SBA samler bestilling, godkendelse og kontrol af brugeradgange. Det giver klare roller og dokumentation af, hvem der har bestilt, godkendt og ændret en adgang.

Bestilling og 4-øjne-princippet

I SBA foregår rolletildeling gennem et bestillings- og godkendelsesflow. For at sikre korrekt adgang følger vi 4-øjne-princippet, hvilket betyder, at to forskellige personer skal godkende en adgang: 

  1. Organisatorisk godkender: Vurderer det arbejdsbetingede behov. 
  2. Systemgodkender: Vurderer det tekniske behov og afgrænsningen. Funktionen som systemgodkender varetages af en brugeradministrator (lokal, global eller central). 

Bestillingsscenarier

HVEM BESTILLER HVEM SKAL GODKENDE
Medarbejderen bestiller til sig selv En organisatorisk godkender og en systemgodkender
En organisatorisk godkender bestiller for en anden En systemgodkender
En brugeradministrator bestiller for en anden En organisatorisk godkender

 

 

Centrale begreber 

  1. Systemrolle: En specifik rettighed i et system. 
  2. Afgrænsning: Det konkrete forretningsområde, rollen gælder for (f.eks. en regnskabsførende institution). 
  3. Funktionsrolle: En gruppering af systemroller oprettet af den lokale administrator til et specifikt arbejdsområde (f.eks. "Økonomimedarbejder"). 
  4. Afgrænsningsprofil: En gruppe af afgrænsninger, der kan pålægges en rolle eller funktionsrolle. 
  5. Rollepakke: De systemroller, som Økonomistyrelsen stiller til rådighed for organisationen. 

Funktionsroller og afgrænsningsprofiler gælder for ét system ad gangen. 

Roller i SBA 

I SBA eksisterer forskellige roller, som giver adgang til forskellige undersider og funktioner i løsningen. Som udgangspunkt bliver alle brugere oprettet med rollen ”Bestiller”, som giver dem adgang til at bestille roller til sig selv. Brugere som skal kunne mere i SBA skal have disse roller igennem SBA’s eget bestillingsflow. 

  • Bestiller: Almen medarbejder som bestiller egne roller og ser egne adgange. 
  • Organisatorisk godkender: Vurderer arbejdsbetingede behov og kontrollerer tilknyttede medarbejderes adgange. 
  • Lokal brugeradministrator: Administrerer brugere og varetager systemgodkendelse for et eller flere systemer. 
  • Global brugeradministrator: Administrerer brugere på tværs af et fællesskab af organisationer. 
  • Central brugeradministrator: Opsætter og vedligeholder SBA samt organisationernes adgang til systemer og rollepakker. 
  • Kontrollant LÆS: Har adgang til at se et overblik over medarbejderes kontrolstatus og kritiske adgange, men kan ikke ændre dem eller udføre kontrol. 

Rollerne i SBA er ikke nødvendigvis de samme som personernes stillingsbetegnelser. En organisatorisk godkender vil ofte være medarbejderens leder. 

Regelmæssig kontrol af adgange 

Regelmæssig kontrol af medarbejdernes adgange er allerede en del af den organisatoriske godkenders ansvar. Den nye løsning understøtter kontrollen med en mere enkel og ensartet arbejdsgang. 

Organisatoriske godkendere skal som udgangspunkt kontrollere adgangene for deres tilknyttede medarbejdere hvert kvartal. Når det er tid til kontrol, får de blandt andet besked via e-mail om at besøge Kontrolrapporten. Medarbejder kontrolrapporten viser:

  • aktive roller og afgrænsninger  
  • nye og fjernede roller siden seneste kontrol  
  • midlertidige roller i kontrolperioden 
  • hvem der har givet adgang og hvornår 
  • status for gennemført kontrol. 

Den organisatoriske godkender skal vurdere, om adgangene fortsat er nødvendige. Godkenderen skal fjerne adgange, som der ikke længere er et arbejdsbetinget behov for, og bekræfte kontrollen for hver medarbejder. 

Manglende kontrol spærrer ikke automatisk en adgang. Kontrollen er dog fortsat et krav, og status bliver synlig i auditrapporten.