16.2 Tilldela roller

Med åtgärden Rolltilldelningar kan användare begära rolltilldelningar. Den här åtgärden är tillgänglig för administratörer för rollmodulen, rollhanterare och andra autentiserade användare som inte specifikt har tilldelats till någon av de installerade systemrollerna.

16.2.1 Tilldela användare, grupper och containrar till en roll

Så här begär du tilldelning av en eller flera användare, grupper eller containrar till en enskild roll:

  1. Klicka på Rolltilldelningar i listan med åtgärderna Rolltilldelningar.

  2. Klicka på ikonen Roll under Hur vill du visa tilldelningar?.

  3. Markera rollen som du vill tilldela användare, grupper eller containrar till.

    Du kan markera rollen med verktyget Objektväljare eller Visa historik. Mer information om verktygen Objektväljare och Visa historik hittar du i Område 1.4.4, Vanliga användaråtgärder.

    I användarprogrammet visas aktuell status för den markerade rollens tilldelningar.

    Kolumnerna i tabellen med tilldelningar beskrivs nedan:

    • I kolumnen Tilldelning visas namnet på objektet som har tilldelats till den markerade rollen.

    • I kolumnen Källa anges hur objektet har tilldelats till rollen, enligt beskrivningen nedan:

      Källa

      Beskrivning

      Rollrelation

      Anger att den här tilldelningen representerar en rollrelation. Namnet i kolumnen Tilldelning är namnet på den relaterade rollen.

      Användare som tilldelats rollen

      Anger att användaren som anges i kolumnen Tilldelning tidigare har tilldelats till den markerade rollen.

      Grupp som tilldelats rollen

      Anger att gruppen som anges i kolumnen Tilldelning tidigare har tilldelats till den markerade rollen.

      Container som tilldelats rollen

      Anger att containern som anges i kolumnen Tilldelning tidigare har tilldelats till den markerade rollen.

    • I kolumnen Börjar gälla visas datumet när tilldelningen börjar gälla. Om inget datum visas började tilldelningen gälla omedelbart efter det att den begärdes.

    • I kolumnen Slutar gälla visas datumet när tilldelningen upphör att gälla. Om inget datum visas gäller tilldelningen under obegränsad tid.

    • I kolumnen Status visas om tilldelningen har beviljats:

      Status

      Beskrivning

      Tillhandahållen

      Godkänd (om det krävs) och aktiverad.

  4. Du kan filtrera listan med tilldelningar enligt följande:

    1. Om du endast vill visa dessa tilldelningar hänvisas du till Filtrera data för information om vad du ska ange i rutan Tilldelning.

    2. Om du endast vill visa användartilldelningar markerar du rutan Användare.

    3. Om du endast vill visa grupptilldelningar markerar du rutan Grupper.

    4. Om du endast vill visa containertilldelningar markerar du rutan Containrar.

    5. Om du endast vill visa rolltilldelningar markerar du rutan Roller.

    6. Om du vill använda filtervillkoren som du har angett för visning klickar du på Filtrera.

    7. Om du vill rensa aktuella filtervillkor klickar du på Återställ.

  5. Om du vill ange hur många tilldelningar som maximalt kan visas på en sida anger du ett numeriskt värde i listrutan Maximalt antal rader per sida.

  6. Om du vill skapa en ny tilldelning klickar du på Ny tilldelning.

    Ange mer information för tilldelningen i grupprutan Information om tilldelning.

    • I listrutan Typ av tilldelning anger du Användare, Grupp eller Container beroende på vilken typ av objekt som du vill tilldela till den markerade rollen.

    • I fältet Välj användare anger du vilka användare som ska tilldelas.

      Obs!Om du anger Grupp som typ av tilldelning visas fältet Välj grupp(-er) i användargränssnittet. Om du anger Container visas fältet Välj en eller flera containrar.

    • I fältet Beskrivning av ursprunglig begäran anger du en text som beskriver orsaken till begäran om tilldelningen.

    • I fältet Första giltighetsdatum anger du på vilket datum som tilldelningen ska börja gälla. Du kan ange datum med hjälp av kalenderkontrollen.

    • I fältet Förfallodatum anger du om du vill att tilldelningen ska ha ett förfallodatum. Om tilldelningen ska gälla under en obegränsad tid anger du Upphör inte. Om du vill definiera ett förfallodatum markerar du Ange slutdatum och anger datum med hjälp av kalenderkontrollen.

    • Klicka på Skicka när du vill skicka begäran om rolltilldelning.

    Obs!Med åtgärden Rolltilldelningar kan du visa roller som är relaterade till den aktuella rollen, men du kan inte skapa rollrelationer. Om du vill göra detta måste du använda åtgärden Hantera rollrelationer.

Om en SOD-konflikt uppstår om en roll tilldelas till en eller flera användare visas rutan Konflikter mellan uppgiftsseparationer (SOD) längst ned på sidan i användargränssnittet. Om det inträffar måste du ange ett affärsberättigande för rolltilldelningen.

Så här anger du ett berättigande:

  1. Ange en beskrivning i fältet Berättigande med ett berättigande för varför det behövs ett undantag för SOD-begränsningen i den aktuella situationen.

Obs!Du behöver inte ange något berättigande om den nya rolltilldelningen står i konflikt med en befintlig tilldelning som användaren fick indirekt, antingen genom en rollrelation eller genom medlemskap i en grupp eller en container. Om en användare indirekt läggs till i en roll och en potentiell SOD-konflikt identifieras kan den nya tilldelningen läggas till, men överträdelsen registreras så att den kan rapporteras och granskas. Om det behövs kan rolladministratörer åtgärda överträdelsen genom att definiera om roller.

16.2.2 Tilldela roller till en enskild användare

Så här begär du tilldelning av en eller flera roller till en enskild användare:

  1. Klicka på Rolltilldelningar i listan med åtgärderna Rolltilldelningar.

  2. Klicka på ikonen Användare under Hur vill du visa tilldelningar?.

  3. Markera användaren som du vill tilldela en eller flera roller till.

    Du kan markera användaren med verktyget Objektväljare eller Visa historik. Mer information om verktygen Objektväljare och Visa historik hittar du i Använda knappen Objektväljare för sökning.

    I användarprogrammet visas aktuell status för den markerade användarens tilldelningar.

    Kolumnerna i tabellen med tilldelningar beskrivs nedan:

    • I kolumnen Tilldelning visas namnet på rollen som har tilldelats till den markerade användaren.

    • I kolumnen Källa anges hur rollen tilldelades till användaren, enligt beskrivningen nedan:

      Källa

      Beskrivning

      Direkttilldelning

      Anger att rollen tilldelades direkt till den markerade användaren.

      Medlemskap i rollen rollnamn

      Anger att användaren fick den här rollen genom att vara medlem av en relaterad roll.

      Medlemskap i gruppen gruppnamn

      Anger att användaren fick den här rollen genom att vara medlem av en grupp.

      Medlemskap i containern containernamn

      Anger att användaren fick den här rollen genom att vara medlem av en container.

    • I kolumnen Börjar gälla visas datumet när tilldelningen börjar gälla. Om inget datum visas började tilldelningen gälla omedelbart efter det att den begärdes.

    • I kolumnen Slutar gälla visas datumet när tilldelningen upphör att gälla. Om inget datum visas gäller tilldelningen under obegränsad tid.

    • I kolumnen Status visas om tilldelningen har beviljats och tillhandahållits:

      Status

      Beskrivning

      Tillhandahållen

      Godkänd (om det krävs) och aktiverad.

  4. Du kan filtrera listan med tilldelningar enligt följande:

    1. Om du endast vill visa tilldelningar som börjar med en viss textsträng hänvisas du till Filtrera data för information om vad du kan ange i rutan Tilldelning.

    2. Om du endast vill visa tilldelningar som tilldelades direkt till användaren markerar du rutan Direkt.

    3. Om du endast vill visa tilldelningar som tilldelades indirekt markerar du rutan Indirekt. Indirekta tilldelningar är tilldelningar som en användare får genom en rollrelation, eller genom att vara medlem av en grupp eller en container.

    4. Om du vill använda filtervillkoren som du har angett för visning klickar du på Filtrera.

    5. Om du vill rensa aktuella filtervillkor klickar du på Återställ.

  5. Om du vill ange hur många tilldelningar som maximalt kan visas på en sida anger du ett numeriskt värde i listrutan Maximalt antal rader per sida.

  6. Om du vill skapa en ny tilldelning klickar du på Ny tilldelning.

    Ange mer information för tilldelningen i grupprutan Information om tilldelning.

    • I fältet Välj roll(-er) anger du vilka roller som ska tilldelas.

    • I fältet Beskrivning av ursprunglig begäran anger du en text som beskriver orsaken till begäran om tilldelningen.

    • I fältet Första giltighetsdatum anger du på vilket datum som tilldelningen ska börja gälla. Du kan ange datum med hjälp av kalenderkontrollen.

    • I fältet Förfallodatum anger du om du vill att tilldelningen ska ha ett förfallodatum. Om tilldelningen ska gälla under en obegränsad tid anger du Upphör inte. Om du vill definiera ett förfallodatum markerar du Ange slutdatum och anger datum med hjälp av kalenderkontrollen.

    • Klicka på Skicka när du vill skicka begäran om rolltilldelning.

Om en SOD-konflikt uppstår om en roll tilldelas till den aktuella användaren visas rutan Konflikter mellan uppgiftsseparationer (SOD) längst ned på sidan i användargränssnittet. Om det inträffar måste du ange ett affärsberättigande för rolltilldelningen.

Så här anger du ett berättigande:

  1. Ange en beskrivning i fältet Berättigande med ett berättigande för varför det behövs ett undantag för SOD-begränsningen i den aktuella situationen.

Indirekt rolltilldelning och SOD-konflikter Du behöver inte ange något berättigande om den nya rolltilldelningen står i konflikt med en befintlig tilldelning som användaren fick indirekt, antingen genom en rollrelation eller genom medlemskap i en grupp eller en container. Om en användare indirekt läggs till i en roll och en potentiell SOD-konflikt identifieras kan den nya tilldelningen läggas till, men överträdelsen registreras så att den kan rapporteras och granskas. Om det behövs kan rolladministratörer åtgärda överträdelsen genom att definiera om roller.

16.2.3 Tilldela roller till en enskild grupp

Så här begär du tilldelning av en eller flera roller till en enskild grupp:

  1. Klicka på Rolltilldelningar i listan med åtgärderna Rolltilldelningar.

  2. Klicka på ikonen Grupp under Hur vill du visa tilldelningar?.

  3. Markera gruppen som du vill tilldela en eller flera roller till.

    Du kan markera gruppen med verktyget Objektväljare eller Visa historik. Mer information om verktygen Objektväljare och Visa historik hittar du i Använda knappen Objektväljare för sökning.

    I användarprogrammet visas aktuell status för den markerade gruppens tilldelningar.

    Kolumnerna i tabellen med tilldelningar beskrivs nedan:

    • I kolumnen Tilldelning visas namnet på rollen som har tilldelats till den markerade gruppen.

    • I kolumnen Källa anges hur rollen tilldelades till gruppen, enligt beskrivningen nedan:

      Källa

      Beskrivning

      Direkttilldelning

      Anger att rollen tilldelades direkt till den markerade gruppen.

      Medlemskap i rollen rollnamn

      Anger att den här rollen gavs till gruppen eftersom den är tilldelad till en relaterad roll.

    • I kolumnen Börjar gälla visas datumet när tilldelningen börjar gälla. Om inget datum visas började tilldelningen gälla omedelbart efter det att den begärdes.

    • I kolumnen Slutar gälla visas datumet när tilldelningen upphör att gälla. Om inget datum visas gäller tilldelningen under obegränsad tid.

    • I kolumnen Status visas om tilldelningen har beviljats och tillhandahållits:

      Status

      Beskrivning

      Tillhandahållen

      Godkänd (om det krävs) och aktiverad.

  4. Du kan filtrera listan med tilldelningar enligt följande:

    1. Om du endast vill visa tilldelningar som börjar med en viss textsträng hänvisas du till Filtrera data för information om vad du kan ange i rutan Tilldelning.

    2. Om du endast vill visa tilldelningar som tilldelades direkt till gruppen markerar du rutan Direkt.

    3. Om du endast vill visa tilldelningar som tilldelades indirekt markerar du rutan Indirekt. Indirekta tilldelningar är tilldelningar som en grupp får via en rollrelation.

    4. Om du vill använda filtervillkoren som du har angett för visning klickar du på Filtrera.

    5. Om du vill rensa aktuella filtervillkor klickar du på Återställ.

  5. Om du vill ange hur många tilldelningar som maximalt kan visas på en sida anger du ett numeriskt värde i listrutan Maximalt antal rader per sida.

  6. Om du vill skapa en ny tilldelning klickar du på Ny tilldelning.

    Ange mer information för tilldelningen i grupprutan Information om tilldelning.

    • I fältet Välj roll(-er) anger du vilka roller som ska tilldelas.

    • I fältet Beskrivning av ursprunglig begäran anger du en text som beskriver orsaken till begäran om tilldelningen.

    • I fältet Första giltighetsdatum anger du på vilket datum som tilldelningen ska börja gälla. Du kan ange datum med hjälp av kalenderkontrollen.

    • I fältet Förfallodatum anger du om du vill att tilldelningen ska ha ett förfallodatum. Om tilldelningen ska gälla under en obegränsad tid anger du Upphör inte. Om du vill definiera ett förfallodatum markerar du Ange slutdatum och anger datum med hjälp av kalenderkontrollen.

    • Klicka på Skicka när du vill skicka begäran om rolltilldelning.

16.2.4 Tilldela roller till en enskild container

Så här begär du tilldelning av en eller flera roller till en enskild container:

  1. Klicka på Rolltilldelningar i listan med åtgärderna Rolltilldelningar.

  2. Klicka på ikonen Container under Hur vill du visa tilldelningar?.

  3. Markera containern som du vill tilldela en eller flera roller till.

    Du kan markera containern med verktyget Objektväljare eller Visa historik. Mer information om verktygen Objektväljare och Visa historik hittar du i Använda knappen Objektväljare för sökning.

    I användarprogrammet visas aktuell status för den markerade containerns tilldelningar.

    Kolumnerna i tabellen med tilldelningar beskrivs nedan:

    • I kolumnen Tilldelning visas namnet på rollen som har tilldelats till den markerade containern.

    • I kolumnen Källa anges hur rollen tilldelades till containern, enligt beskrivningen nedan:

      Källa

      Beskrivning

      Direkttilldelning

      Anger att rollen tilldelades direkt till den markerade containern.

      Medlemskap i rollen rollnamn

      Anger att den här rollen gavs till containern eftersom containern är tilldelad till en relaterad roll.

      Medlemskap i containern containernamn

      Anger att den här rollen tilldelades till containern eftersom den är kapslad inom en container med högre nivå.

    • I kolumnen Börjar gälla visas datumet när tilldelningen börjar gälla. Om inget datum visas började tilldelningen gälla omedelbart efter det att den begärdes.

    • I kolumnen Slutar gälla visas datumet när tilldelningen upphör att gälla. Om inget datum visas gäller tilldelningen under obegränsad tid.

    • I kolumnen Status visas om tilldelningen har beviljats och tillhandahållits:

      Status

      Beskrivning

      Tillhandahållen

      Godkänd (om det krävs) och aktiverad.

  4. Du kan filtrera listan med tilldelningar enligt följande:

    1. Om du endast vill visa tilldelningar som börjar med en viss textsträng hänvisas du till Filtrera data för information om vad du kan ange i rutan Tilldelning.

    2. Om du endast vill visa tilldelningar som tilldelades direkt till containern markerar du rutan Direkt.

    3. Om du endast vill visa tilldelningar som tilldelades indirekt markerar du rutan Indirekt. Indirekta tilldelningar är tilldelningar som en container får via en rollrelation.

    4. Om du vill använda filtervillkoren som du har angett för visning klickar du på Filtrera.

    5. Om du vill rensa aktuella filtervillkor klickar du på Återställ.

  5. Om du vill ange hur många tilldelningar som maximalt kan visas på en sida anger du ett numeriskt värde i listrutan Maximalt antal rader per sida.

  6. Om du vill skapa en ny tilldelning klickar du på Ny tilldelning.

    Ange mer information för tilldelningen i grupprutan Information om tilldelning.

    • I fältet Välj roll(-er) anger du vilka roller som ska tilldelas.

    • I fältet Beskrivning av ursprunglig begäran anger du en text som beskriver orsaken till begäran om tilldelningen.

    • I fältet Första giltighetsdatum anger du på vilket datum som tilldelningen ska börja gälla. Du kan ange datum med hjälp av kalenderkontrollen.

    • I fältet Förfallodatum anger du om du vill att tilldelningen ska ha ett förfallodatum. Om tilldelningen ska gälla under en obegränsad tid anger du Upphör inte. Om du vill definiera ett förfallodatum markerar du Ange slutdatum och anger datum med hjälp av kalenderkontrollen.

    • Om du vill sprida den här rolltilldelningen till användare i alla undercontainrar anger du Tillämpa rolltilldelningarna på undercontainrar.

    • Klicka på Skicka när du vill skicka begäran om rolltilldelning.