9.6 Säkerhetsbehörigheter för Instrumentpanelen Arbete
I det här avsnittet beskrivs de behörigheter som krävs för varje användare som ska utföra olika åtgärder på Instrumentpanelen Arbete. Avsnitt som ingår:
9.6.1 Självbetjäning för användare
Den autentiserade användaren kan utföra självbetjäningsåtgärder för aktiviteter på Instrumentpanelen Arbete utan säkerhetsbehörigheter, enligt beskrivningen i tabellen nedan.
Tabell 9-5 Aktivitetsmeddelanden för självbetjäning
|
Visa aktiviteten i listan |
Adressaten för aktiviteten.
Aktiviteten kan även delegeras till den här användaren av adressaten eller reserveras av användaren för en grupp.
Obs!I självbetjäningsläge kan domänadministratören eller domänhanteraren även visa aktiviteter som han eller hon är mottagare för.
|
Ingen. |
|
Visa och arbeta med aktivitetsinformation |
Adressaten för aktiviteten.
Aktiviteten kan även delegeras till den här användaren av adressaten eller reserveras av användaren för en grupp. |
Ingen. |
|
Visa arbetsgångskommentarer |
Adressaten för aktiviteten.
Aktiviteten kan även delegeras till den här användaren av adressaten eller reserveras av användaren för en grupp. |
Ingen. |
Den autentiserade användaren behöver behörighet att bläddra i poster för att kunna tilldela eller ta bort roll- och resurstilldelningar, enligt beskrivningen i tabellen nedan
Tabell 9-6 Roll- och resurstilldelningar för självbetjäning för användare
|
Visa rollen eller resursen i listan |
Mottagare.
Listan med tilldelningar omfattar tilldelningar för grupper och enheter som användaren tillhör. |
Ingen. |
|
Tilldela eller ta bort tilldelningen för rollen eller resursen |
Mottagare.
Åtgärderna Bevilja och Återkalla gäller bara för den autentiserade användaren. |
Förvaltare (bläddra i poster). |
Den autentiserade användaren behöver behörighet att bläddra i poster för vissa beställningsstatusåtgärder, enligt beskrivningen i tabellen nedan.
Tabell 9-7 Beställningsstatus för självbetjäning
|
Visa processbeställningar i listan |
Initierare eller mottagare. |
Ingen. |
|
Visa och arbeta med processbeställningsinformation |
Initierare eller mottagare (om alternativet är inställt som falskt i Designer).
Om alternativet är inställt som sant begränsas visningen till aktiviteter som initierats av användaren, även om användaren har bläddringsbehörigheter. |
Förvaltare (bläddra i poster). |
|
Återkalla processbeställningar |
Initierare och mottagare.
Beställningen måste vara i ett återkallbart läge, vilket innebär att den inte har godkänts, nekats, avbrutits eller tillhandahållits. |
Förvaltare (bläddra i poster). |
|
Visa arbetsgångskommentarer för processbeställningar |
Initierare eller mottagare (om alternativet är inställt som falskt i Designer).
Om alternativet är inställt som sant begränsas visningen till aktiviteter som initierats av användaren, även om användaren har bläddringsbehörigheter. |
Förvaltare (bläddra i poster). |
|
Visa rollen eller resursen i listan |
Initierare eller mottagare. |
Ingen. |
|
Visa och arbeta med information om roll- och resursbeställningar |
Initierare eller mottagare. |
Förvaltare (bläddra i poster) |
|
Återkalla roll- eller resursbeställningar |
Initierare och mottagare.
Beställningen måste vara i ett återkallbart läge, vilket innebär att den inte har godkänts, nekats, avbrutits eller tillhandahållits. |
Förvaltare (bläddra i poster). |
|
Visa arbetsgångskommentarer för roll- eller resursbeställningar |
Initierare eller mottagare. |
Roll-/resursförvaltare (bläddra i poster). |
9.6.2 Domänadministratör i läget Hantera
I läget Hantera kan domänadministratören utföra åtgärder för aktiviteter på Instrumentpanelen Arbete utan säkerhetsbehörigheter, enligt beskrivningen i tabellen nedan.
Tabell 9-8 Aktivitetsmeddelanden för domänadministratörer i läget Hantera
|
Visa aktiviteten i listan |
Adressaten eller mottagaren för aktiviteten.
Obs!En roll kan inte vara mottagare för en aktivitet. Rollen kan bara vara adressat för en aktivitet.
Aktiviteten kan även delegeras till den här användaren av adressaten eller reserveras av användaren för en grupp. |
Ingen. |
|
Visa och arbeta med aktivitetsinformation |
Adressaten eller mottagaren för aktiviteten.
Aktiviteten kan även delegeras till den här användaren av adressaten eller reserveras av användaren för en grupp. |
Ingen. |
|
Visa arbetsgångskommentarer |
Adressaten eller mottagaren för aktiviteten.
Aktiviteten kan även delegeras till den här användaren av adressaten eller reserveras av användaren för en grupp. |
Ingen. |
I läget Hantera kan domänadministratören utföra alla åtgärder för roll- och resurstilldelningar på Instrumentpanelen Arbete utan säkerhetsbehörigheter, enligt beskrivningen i tabellen nedan.
Tabell 9-9 Roll- och resurstilldelningar för domänadministratörer i läget Hantera
|
Visa rollen eller resursen i listan |
Mottagare.
Listan med tilldelningar omfattar tilldelningar för grupper och enheter som användaren tillhör. |
Ingen. |
|
Tilldela eller ta bort tilldelningen för rollen eller resursen |
Mottagare.
Listan med tilldelningar omfattar tilldelningar för grupper och enheter som användaren tillhör. |
Ingen.
På instrumentpanelen Arbete kan domänadministratören redigera, tilldela eller ta bort alla rolltilldelningar, förutom systemrolltilldelningar som inte finns i domänen som han har behörighet att administrera. Det innebär att rolldomändadministratören kan ta bort tilldelningar för rolladministratör och rollhanterare, men inte tilldelningar för resursadministratör eller resurshanterare.
Domänadministratörer kan visa och redigera alla resurser. |
I läget Hantera kan domänadministratören utföra självbetjäningsåtgärder för beställningsstatus på Instrumentpanelen Arbete utan säkerhetsbehörigheter, enligt beskrivningen i tabellen nedan.
Tabell 9-10 Beställningsstatus för domänadministratörer i läget Hantera
|
Visa processbeställningar i listan |
Initierare eller mottagare. |
Ingen. |
|
Visa och arbeta med processbeställningsinformation |
Initierare eller mottagare. |
Ingen. |
|
Återkalla processbeställningar |
Initierare eller mottagare. |
Ingen. |
|
Visa arbetsgångskommentarer för processbeställningar |
Initierare eller mottagare. |
Ingen. |
|
Visa rollen eller resursen i listan |
Initierare eller mottagare. |
Ingen. |
|
Visa och arbeta med information om roll- och resursbeställningar |
Initierare eller mottagare.
Domänadministratören kan inte visa beställningar för systemroller. |
Ingen.
Domänadministratören kan visa alla rollbeställningar, utom systemrollbeställningar.
Domänadministratörer kan visa och redigera alla resurser. |
|
Återkalla roll- eller resursbeställningar |
Initierare eller mottagare.
Beställningen måste vara i återkallbart läge.
Domänadministratören kan inte återkalla beställningar för systemroller. |
Ingen.
Domänadministratören kan återkalla alla rollbeställningar, utom systemrollbeställningar.
Domänadministratörer kan visa och redigera alla resurser. |
|
Visa arbetsgångskommentarer för roll- eller resursbeställningar |
Initierare eller mottagare.
Domänadministratören kan inte visa arbetsgångskommentarer för systemroller. |
Ingen.
Domänadministratören kan visa och redigera alla roller utom systemroller.
Domänadministratörer kan visa och redigera alla resurser. |
9.6.3 Domänhanterare i läget Hantera
I läget Hantera kan domänhanteraren visa aktiviteter utan säkerhetsbehörigheter, men måste ha behörighet att visa aktivitetsinformation och arbetsgångskommentarer, enligt tabellen nedan.
Tabell 9-11 Aktivitetsmeddelanden för domänhanterare i läget Hantera
|
Visa aktiviteten i listan |
Adressaten eller mottagaren för aktiviteten.
Obs!En roll kan inte vara mottagare för en aktivitet. Rollen kan bara vara adressat för en aktivitet.
Aktiviteten kan även delegeras till den här användaren av adressaten eller reserveras av användaren för en grupp. |
Ingen. |
|
Visa aktivitetsinformation |
Adressaten eller mottagaren för aktiviteten.
Aktiviteten kan även delegeras till den här användaren av adressaten eller reserveras av användaren för en grupp. |
Hantera adressat.
|
|
Visa arbetsgångskommentarer |
Adressaten eller mottagaren för aktiviteten.
Aktiviteten kan även delegeras till den här användaren av adressaten eller reserveras av användaren för en grupp. |
Hantera adressat. |
I läget Hantera kan domänhanteraren visa roll- och resurstilldelningar utan säkerhetsbehörigheter, men måste ha behörighet att tilldela roller och resurser eller att ta bort befintliga tilldelningar, enligt beskrivningen i följande tabell.
Tabell 9-12 Roll- och resurstilldelningar för domänhanterare i läget Hantera
|
Visa rollen eller resursen i listan |
Mottagare.
Listan med tilldelningar omfattar tilldelningar för grupper och enheter som användaren tillhör. |
Ingen. |
|
Tilldela eller ta bort tilldelningen för rollen eller resursen |
Mottagare.
Listan med tilldelningar omfattar tilldelningar för grupper och enheter som användaren tillhör. |
En eller flera av följande förvaltarbehörigheter för en roll:
-
tilldela användare roller
-
återkalla roller från användare
-
tilldela grupper och enheter roller
-
återkalla roller från grupper och enheter.
En eller flera av följande förvaltarbehörigheter för en resurs:
-
Tilldela resurs
-
Återkalla resurs
|
I läget Hantera kan domänhanteraren visa process-, roll- och resursbeställningar utan säkerhetsbehörigheter, men måste ha behörighet att visa beställningsinformation och arbetsgångskommentarer samt återkallningsbeställningar, enligt tabellen nedan.
Tabell 9-13 Beställningsstatus för domänhanteraren i läget Hantera
|
Visa processbeställningar i listan |
Initierare eller mottagare. |
Ingen. |
|
Visa och arbeta med processbeställningsinformation |
Initierare eller mottagare. |
Visa aktiv PRD. |
|
Återkalla processbeställningar |
Initierare eller mottagare. |
Återkalla PRD. |
|
Visa arbetsgångskommentarer för processbeställningar |
Initierare eller mottagare. |
Visa aktiv PRD. |
|
Visa rollen eller resursen i listan |
Initierare eller mottagare. |
Ingen. |
|
Visa och arbeta med information om roll- och resursbeställningar |
Initierare eller mottagare. |
Visa roll eller visa resurser.
Behörigheten Visa roll styr om du kan visa information för rollbeställningar i avsnittet Beställningsstatus på Instrumentpanelen Arbete. Behörigheten Visa resurs styr om du kan visa information för resursbeställningar. |
|
Återkalla roll- eller resursbeställningar |
Initierare eller mottagare.
Beställningen måste vara i ett återkallbart läge. |
En eller flera av följande förvaltarbehörigheter för en roll:
-
tilldela användare roller
-
tilldela grupper och enheter roller
-
uppdatera roller
-
återkalla roller från användare
-
återkalla roller från grupper och enheter.
Följande förvaltarbehörighet för en resurs:
|
|
Visa arbetsgångskommentarer för roll- eller resursbeställningar |
Initierare eller mottagare. |
Visa roll eller visa resurser. |
9.6.4 Gruppchef i läget Hantera
I läget Hantera kan gruppchefen visa aktiviteter utan säkerhetsbehörigheter, men måste ha behörighet att visa aktivitetsinformation och arbetsgångskommentarer, enligt tabellen nedan.
Tabell 9-14 Aktivitetsmeddelanden för gruppchefer i läget Hantera
|
Visa aktiviteten i listan |
En medlem i gruppen och även adressaten för aktiviteten.
Aktiviteten kan även delegeras till den här användaren av adressaten eller reserveras av användaren för en grupp. |
Ingen. |
|
Visa aktivitetsinformation |
En medlem i gruppen och även adressaten för aktiviteten.
Aktiviteten kan även delegeras till den här användaren av adressaten eller reserveras av användaren för en grupp. |
Hantera adressat. |
|
Visa arbetsgångskommentarer |
En medlem i gruppen och även adressaten för aktiviteten.
Aktiviteten kan även delegeras till den här användaren av adressaten eller reserveras av användaren för en grupp. |
Hantera adressat
|
I läget Hantera kan gruppchefen visa roll- och resurstilldelningar utan säkerhetsbehörigheter, men måste ha behörighet att tilldela roller och resurser eller att ta bort befintliga tilldelningar, enligt beskrivningen i följande tabell.
Tabell 9-15 Roll- och resurstilldelningar för gruppchefer i läget Hantera
|
Visa rollen eller resursen i listan |
En medlem i den valda gruppen.
Användaren måste också vara mottagare.
Rolltilldelningslistan omfattar tilldelningar för grupper och enheter som användaren tillhör.
Resurstilldelningslistan innehåller endast tilldelningar för den hanterade användaren. |
Ingen. |
|
Tilldela eller ta bort tilldelningen för rollen eller resursen |
En medlem i den valda gruppen.
Användaren måste också vara mottagare.
Listan med tilldelningar omfattar tilldelningar för grupper och enheter som användaren tillhör. |
En eller flera av följande förvaltarbehörigheter för en roll:
-
tilldela användare roller
-
återkalla roller från användare
-
tilldela grupper och enheter roller
-
återkalla roller från grupper och enheter.
En eller flera av följande förvaltarbehörigheter för en resurs:
-
tilldela resurser
-
återkalla resurser
|
I läget Hantera kan gruppchefen visa process-, roll- och resursbeställningar utan säkerhetsbehörigheter, men måste ha behörighet att visa beställningsinformation och arbetsgångskommentarer samt återkallningsbeställningar, enligt tabellen nedan.
Tabell 9-16 Beställningsstatus för gruppchefer i läget Hantera
|
Visa processbeställningar i listan |
Initierare eller mottagare. |
Ingen. |
|
Visa och arbeta med processbeställningsinformation |
Initierare eller mottagare. |
Visa aktiv PRD. |
|
Återkalla processbeställningar |
Initierare eller mottagare. |
Återkalla PRD. |
|
Visa arbetsgångskommentarer för processbeställningar |
Initierare eller mottagare. |
Visa aktiv PRD. |
|
Visa rollen eller resursen i listan |
Initierare eller mottagare. |
Ingen. |
|
Visa och arbeta med information om roll- och resursbeställningar |
Initierare eller mottagare. |
Visa roll eller visa resurser.
Behörigheten Visa roll styr om du kan visa information för rollbeställningar i avsnittet Beställningsstatus på Instrumentpanelen Arbete. Behörigheten Visa resurs styr om du kan visa information för resursbeställningar. |
|
Återkalla roll- eller resursbeställningar |
Initierare eller mottagare.
Beställningen måste vara i ett återkallbart läge. |
En eller flera av följande förvaltarbehörigheter för en roll:
-
tilldela användare roller
-
tilldela användare och grupper roller
-
uppdatera roller
-
återkalla roller från användare
-
återkalla roller från grupper och enheter.
Följande förvaltarbehörighet för en resurs:
|
|
Visa arbetsgångskommentarer för roll- eller resursbeställningar |
Initierare eller mottagare. |
Visa roll eller visa resurser. |