Account U-Gov - Cronologia

Luigi.delia: /* Autorizzazioni per visibilità timesheet */

2025-10-22T23:04:05Z

Autorizzazioni per visibilità timesheet

← Versione meno recente		Versione delle 01:04, 23 ott 2025
Riga 67:		Riga 67:

	== Autorizzazioni per visibilità timesheet ==		== Autorizzazioni per visibilità timesheet ==
	Con ticket ~~'''~~SDPJ-23677~~'''~~ è stato configurato un job che associa al gruppo ~~'''~~UWEB_TIMESHEET_DEFAULT~~'''~~ le risorse umane con flag attiva timesheet a sì inserite in almeno un progetto (sia esso funzionale o meno).		Con ticket SDPJ-23677 è stato configurato un job che associa al gruppo UWEB_TIMESHEET_DEFAULT le risorse umane con flag attiva timesheet a sì inserite in almeno un progetto (sia esso funzionale o meno).


	== Eventi che incidono sulle autorizzazioni ==		== Eventi che incidono sulle autorizzazioni ==

Luigi.delia: Aggiunto paragrafo Autorizzazioni per visibilità timesheet

2025-10-22T23:03:17Z

Aggiunto paragrafo Autorizzazioni per visibilità timesheet

← Versione meno recente		Versione delle 01:03, 23 ott 2025
Riga 64:		Riga 64:
	Per consentire la visualizzazione del progetto di una determinata UO anche a utenti non amministratori di progetto, ma afferenti alla stessa UO, occorre attribuire a tali utenti il ruolo di superutente di contesto in sola lettura (PJ_SUPERUTENTE_PROGETTI_RO). Quindi dal menù Configurazione progetti >> Gestione contesti si deve agganciare l'utente alle Unità Organizzative di appartenenza.		Per consentire la visualizzazione del progetto di una determinata UO anche a utenti non amministratori di progetto, ma afferenti alla stessa UO, occorre attribuire a tali utenti il ruolo di superutente di contesto in sola lettura (PJ_SUPERUTENTE_PROGETTI_RO). Quindi dal menù Configurazione progetti >> Gestione contesti si deve agganciare l'utente alle Unità Organizzative di appartenenza.
	Questa autorizzazione va data ai Responsabili amministrativi di Dipartimento e a eventuali loro delegati.		Questa autorizzazione va data ai Responsabili amministrativi di Dipartimento e a eventuali loro delegati.


			== Autorizzazioni per visibilità timesheet ==
			Con ticket '''SDPJ-23677''' è stato configurato un job che associa al gruppo '''UWEB_TIMESHEET_DEFAULT''' le risorse umane con flag attiva timesheet a sì inserite in almeno un progetto (sia esso funzionale o meno).

Luigi.delia: /* Verifiche periodiche sull'account */

2023-01-08T05:06:41Z

Verifiche periodiche sull'account

← Versione meno recente		Versione delle 07:06, 8 gen 2023
Riga 82:		Riga 82:
	Di seguito si elencano alcune verifiche che devono essere effettuate per rilevare eventuali disallineamenti.		Di seguito si elencano alcune verifiche che devono essere effettuate per rilevare eventuali disallineamenti.
	* Verificare gli account amministratore: l'account amministratore deve riferirsi a personale in servizio attivo presso l'Ateneo.		* Verificare gli account amministratore: l'account amministratore deve riferirsi a personale in servizio attivo presso l'Ateneo.
	* Verificare che gli account amministratore non abbiano diritti liberi ~~o appartenenza a gruppi diversi da GRP_DEFAULT~~		* Verificare che gli account amministratore non abbiano diritti liberi.
	* Verificare che non ci siano account con diritti liberi		* Verificare che non ci siano account con diritti liberi.
	* Verificare la consistenza del contesto utente rispetto all'afferenza organizzativa		* Verificare la consistenza del contesto utente rispetto all'afferenza organizzativa.
	* Verificare che l'account del personale cessato sia incluso nel solo gruppo GRP_DEFAULT		* Verificare che l'account del personale cessato sia incluso nel solo gruppo GRP_DEFAULT.


	[[Categoria:Anagrafiche]]		[[Categoria:Anagrafiche]]

Luigi.delia: Autorizzazioni per visibilità progetti (Caso Capobianco D'Aquino DICATECH)

2022-03-01T15:54:47Z

Autorizzazioni per visibilità progetti (Caso Capobianco D'Aquino DICATECH)

← Versione meno recente		Versione delle 17:54, 1 mar 2022
Riga 1:		Riga 1:
	In questa pagina sono indicate le ~~relgole~~ generali per la creazione degli account, gli eventi che richiedono una variazione dei permessi su U-Gov e le specifiche delle verifiche da ~~efettuare~~ periodicamente sugli account.		In questa pagina sono indicate le regole generali per la creazione degli account, gli eventi che richiedono una variazione dei permessi su U-Gov e le specifiche delle verifiche da effettuare periodicamente sugli account.

	== Account, Profili, Gruppi: attribuzione dei ruoli utente ==		== Account, Profili, Gruppi: attribuzione dei ruoli utente ==
	L'~~attibuzione~~ delle autorizzazioni da associare ad un account deve essere fatta ricorrendo esclusivamente ai gruppi. Per permettere un maggiore controllo e facilitare la manutenzione degli account deve assolutamente ~~essrere~~ evitata l'attribuzione dei cosiddetti ''diritti liberi'' o dei diritti tramite profili.		L'attribuzione delle autorizzazioni da associare ad un account deve essere fatta ricorrendo esclusivamente ai gruppi. Per permettere un maggiore controllo e facilitare la manutenzione degli account deve assolutamente essere evitata l'attribuzione dei cosiddetti ''diritti liberi'' o dei diritti tramite profili.
	Normalmente all'utente sono associati uno o più gruppi. Ciascun gruppo agisce su una specifica area di U-Gov, l'area su cui agisce il gruppo è immediatamente individuabile dal prefisso che compone il nome del gruppo.		Normalmente all'utente sono associati uno o più gruppi. Ciascun gruppo agisce su una specifica area di U-Gov, l'area su cui agisce il gruppo è immediatamente individuabile dal prefisso che compone il nome del gruppo.
	Un gruppo normalmente eredita le autorizzazioni da uno o più profili. Alcune autorizzazioni ereditate dal profilo possono essere disattivate, inoltre il gruppo può includere i ''diritti liberi''.		Un gruppo normalmente eredita le autorizzazioni da uno o più profili. Alcune autorizzazioni ereditate dal profilo possono essere disattivate, inoltre il gruppo può includere i ''diritti liberi''.
Riga 16:		Riga 16:
	* PJ: progetti		* PJ: progetti
	* RU: risorse umane (anagrafiche e organico)		* RU: risorse umane (anagrafiche e organico)
	* FW: framework applicativo (impersonificazione e altre ~~fuznioni~~ trasversali a più aree)		* FW: framework applicativo (impersonificazione e altre funzioni trasversali a più aree)
	* GRP: gruppo generico che contiene diritti su più aree funzionali		* GRP: gruppo generico che contiene diritti su più aree funzionali
	* UWEB: gruppo funzioni U-Web		* UWEB: gruppo funzioni U-Web
Riga 49:		Riga 49:
	* UWEB_REPORTING		* UWEB_REPORTING
	<br>		<br>
	La creazione di query dalle viste di ~~fronitera~~ basate sull'appartenenza a un gruppo devono tenere conto di questa convenzione e quindi se richiamano l'~~appartenznea~~ ad uno dei gruppi sopra indicati prevedere esplicitamente nella clausola ''where'' l'esclusione degli utenti amministratori.		La creazione di query dalle viste di frontiera basate sull'appartenenza a un gruppo devono tenere conto di questa convenzione e quindi se richiamano l'appartenenza ad uno dei gruppi sopra indicati prevedere esplicitamente nella clausola ''where'' l'esclusione degli utenti amministratori.


Riga 58:		Riga 58:
	* visualizzazione della scheda informativa delle risorse umane		* visualizzazione della scheda informativa delle risorse umane
	* visualizzazione delle posizioni e coperture in organico		* visualizzazione delle posizioni e coperture in organico


			== Autorizzazioni per visibilità progetti ==
			Di norma, solo gli amministratori di progetto visualizzano le informazioni del progetto stesso.
			Per consentire la visualizzazione del progetto di una determinata UO anche a utenti non amministratori di progetto, ma afferenti alla stessa UO, occorre attribuire a tali utenti il ruolo di superutente di contesto in sola lettura (PJ_SUPERUTENTE_PROGETTI_RO). Quindi dal menù Configurazione progetti >> Gestione contesti si deve agganciare l'utente alle Unità Organizzative di appartenenza.
			Questa autorizzazione va data ai Responsabili amministrativi di Dipartimento e a eventuali loro delegati.


	== Eventi che incidono sulle autorizzazioni ==		== Eventi che incidono sulle autorizzazioni ==
	L'inclusione in un gruppo ~~autorizativo~~ di U-Gov può variare in base ad un evento di carriera.<br>		L'inclusione in un gruppo autorizzativo di U-Gov può variare in base ad un evento di carriera.<br>
	Gli eventi che possono determinare una variazione del diritto o del contesto sono i seguenti:		Gli eventi che possono determinare una variazione del diritto o del contesto sono i seguenti:
	* Assunzione nel ruolo		* Assunzione nel ruolo
Riga 75:		Riga 81:

	Di seguito si elencano alcune verifiche che devono essere effettuate per rilevare eventuali disallineamenti.		Di seguito si elencano alcune verifiche che devono essere effettuate per rilevare eventuali disallineamenti.
	* ~~Vefiricare~~ gli account amministratore: l'account amministratore deve riferirsi a personale in servizio attivo presso l'Ateneo.		* Verificare gli account amministratore: l'account amministratore deve riferirsi a personale in servizio attivo presso l'Ateneo.
	* Verificare che gli account amministratore non abbiano diritti liberi o appartenenza a gruppi diversi da GRP_DEFAULT		* Verificare che gli account amministratore non abbiano diritti liberi o appartenenza a gruppi diversi da GRP_DEFAULT
	* Verificare che non ci siano account con diritti liberi		* Verificare che non ci siano account con diritti liberi

Luigi.delia: Autorizzazioni minime degli operatori di U-Gov

2020-02-22T12:13:26Z

Autorizzazioni minime degli operatori di U-Gov

← Versione meno recente		Versione delle 14:13, 22 feb 2020
Riga 48:		Riga 48:
	* PJ_AMMINISTRAZIONE_PROGETTI		* PJ_AMMINISTRAZIONE_PROGETTI
	* UWEB_REPORTING		* UWEB_REPORTING
			<br>
			La creazione di query dalle viste di fronitera basate sull'appartenenza a un gruppo devono tenere conto di questa convenzione e quindi se richiamano l'appartenznea ad uno dei gruppi sopra indicati prevedere esplicitamente nella clausola ''where'' l'esclusione degli utenti amministratori.


	~~<br>~~		== Autorizzazioni minime degli operatori di U-Gov ==
	~~La creazione~~ di ~~query dalle viste di fronitera basate sull'appartenenza a un gruppo~~ devono ~~tenere conto di questa convenzione~~ e ~~quindi se richiamano l'appartenznea ad uno dei gruppi sopra indicati prevedere esplicitamente nella clausola ''where'' l'esclusione degli utenti amministratori.~~		Tutti gli operatori di U-Gov devono avere accesso almeno in sola lettura alle seguenti funzioni:
			* visualizzazione della struttura organizzativa (UO, sedi, spazi)
			* visualizzazione anagrafiche della rubrica
			* visualizzazione della scheda informativa delle risorse umane
			* visualizzazione delle posizioni e coperture in organico


	== Eventi che incidono sulle autorizzazioni ==		== Eventi che incidono sulle autorizzazioni ==

Luigi.delia: /* Account amministratore aggiunto FW_IMPERSONIFICAZIONE*/

2020-02-22T12:06:57Z

Account amministratore aggiunto FW_IMPERSONIFICAZIONE

← Versione meno recente		Versione delle 14:06, 22 feb 2020
Riga 41:		Riga 41:
	* CO_GESTORE_CONTAB		* CO_GESTORE_CONTAB
	* DG_FONDO_ECONOMALE		* DG_FONDO_ECONOMALE

	* DG_GESTORE_CONTAB		* DG_GESTORE_CONTAB
			* FW_IMPERSONIFICAZIONE
	* RU_GESTORE_NORUOLO		* RU_GESTORE_NORUOLO
	* RU_ORG_GESTORE_ORGANICO		* RU_ORG_GESTORE_ORGANICO
Riga 48:		Riga 48:
	* PJ_AMMINISTRAZIONE_PROGETTI		* PJ_AMMINISTRAZIONE_PROGETTI
	* UWEB_REPORTING		* UWEB_REPORTING


	<br>		<br>

Luigi.delia: /* Account amministratore rimosso * DG_GESTORE_BILANCIO*/

2020-02-22T11:50:02Z

Account amministratore rimosso * DG_GESTORE_BILANCIO

← Versione meno recente		Versione delle 13:50, 22 feb 2020
Riga 41:		Riga 41:
	* CO_GESTORE_CONTAB		* CO_GESTORE_CONTAB
	* DG_FONDO_ECONOMALE		* DG_FONDO_ECONOMALE
	* DG_GESTORE_BILANCIO
	* DG_GESTORE_CONTAB		* DG_GESTORE_CONTAB
	* RU_GESTORE_NORUOLO		* RU_GESTORE_NORUOLO

Luigi.delia: /* Account amministratore: rimosso * CO_GESTORE_FONDO_ECONOMALE */

2020-02-22T11:46:37Z

Account amministratore: rimosso * CO_GESTORE_FONDO_ECONOMALE

← Versione meno recente		Versione delle 13:46, 22 feb 2020
Riga 40:		Riga 40:
	* CO_GESTORE_BILANCIO		* CO_GESTORE_BILANCIO
	* CO_GESTORE_CONTAB		* CO_GESTORE_CONTAB
	* CO_GESTORE_FONDO_ECONOMALE
	* DG_FONDO_ECONOMALE		* DG_FONDO_ECONOMALE
	* DG_GESTORE_BILANCIO		* DG_GESTORE_BILANCIO

Luigi.delia: /* Account amministratore */

2020-02-22T11:41:38Z

Account amministratore

← Versione meno recente		Versione delle 13:41, 22 feb 2020
Riga 37:		Riga 37:
	Quindi per convenzione tutti gli account di tipo amministratore dovranno appartenere ai seguenti gruppi:		Quindi per convenzione tutti gli account di tipo amministratore dovranno appartenere ai seguenti gruppi:
	* GRP_DEFAULT		* GRP_DEFAULT
	* ~~AC_GESTORE_UO~~		* AC_GESTORE_SO
	* CO_GESTORE_BILANCIO		* CO_GESTORE_BILANCIO
	* CO_GESTORE_CONTAB		* CO_GESTORE_CONTAB

Luigi.delia: /* Prefissi delle aree funzionali: aggiunto PJ e UWEB */

2020-02-22T11:27:53Z

Prefissi delle aree funzionali: aggiunto PJ e UWEB

← Versione meno recente		Versione delle 13:27, 22 feb 2020
Riga 14:		Riga 14:
	* CO: contabilità		* CO: contabilità
	* DG: documenti gestionali		* DG: documenti gestionali
			* PJ: progetti
	* RU: risorse umane (anagrafiche e organico)		* RU: risorse umane (anagrafiche e organico)
	* FW: framework applicativo (impersonificazione e altre fuznioni trasversali a più aree)		* FW: framework applicativo (impersonificazione e altre fuznioni trasversali a più aree)
	* GRP: gruppo generico che contiene diritti su più aree funzionali		* GRP: gruppo generico che contiene diritti su più aree funzionali
			* UWEB: gruppo funzioni U-Web

	=== Prefissi sulla tipologia dei permessi ===		=== Prefissi sulla tipologia dei permessi ===