Account U-Gov
In questa pagina sono indicate le relgole generali per la creazione degli account, gli eventi che richiedono una variazione dei permessi su U-Gov e le specifiche delle verifiche da efettuare periodicamente sugli account.
Account, Profili, Gruppi: attribuzione dei ruoli utente
L'attibuzione delle autorizzazioni da associare ad un account deve essere fatta ricorrendo esclusivamente ai gruppi. Per permettere un maggiore controllo e facilitare la manutenzione degli account deve assolutamente essrere evitata l'attribuzione dei cosiddetti diritti liberi o dei diritti tramite profili. Normalmente all'utente sono associati uno o più gruppi. Ciascun gruppo agisce su una specifica area di U-Gov, l'area su cui agisce il gruppo è immediatamente individuabile dal prefisso che compone il nome del gruppo. Un gruppo normalmente eredita le autorizzazioni da uno o più profili. Alcune autorizzazioni ereditate dal profilo possono essere disattivate, inoltre il gruppo può includere i diritti liberi.
Prefissi dei nomi dei gruppi
Il nome del gruppo è costituito da un prefisso che indica l'area funzionale su cui esso agisce seguito opzionalmente da un termine che specifica la tipologia dei permessi.
Prefissi delle aree funzionali
- AC: anagrafiche comuni
- CO: contabilità
- DG: documenti gestionali
- RU: risorse umane (anagrafiche e organico)
- FW: framework applicativo (impersonificazione e altre fuznioni trasversali a più aree)
- GRP: gruppo generico che contiene diritti su più aree funzionali
Prefissi sulla tipologia dei permessi
I termini utilizzati per indicare la tipologia dei permessi sono:
- UTENTE: permessi a funzioni di lettura dati
- GESTORE: permessi a funzioni di scrittura dati
- AMMINISTRATORE: permessi a funzioni di modifica delle configurazioni
Il gruppo GRP_DEFAULT
Il gruppo GRP_DEFAULT determina l'accesso a tutte le informazioni di base che possono essere visualizzate da un utente, anche quando il suo rapporto di lavoro con il Politecnico è terminato.
Tutti gli utenti devono appartenere almeno al gruppo GRP_DEFAULT.
Account amministratore
L'attivazione del flag "Amministratore" nel pannello di amministrazione degli utenti, attribuisce all'utenza così contrassegnata l'accesso a tutte le funzioni di U-Gov. Per convenzione tutti gli account di tipo amministratore non devono essere inclusi nei gruppi, ad eccezione del gruppo GRP_DEFAULT. La creazione di query dalle viste di fronitera basate sull'appartenenza a un gruppo devono tenere conto di questa convenzione e quindi devono prevedere esplicitamente nella clausola where l'inclusione degli utenti amministratori.
Eventi che incidono sulle autorizzazioni
L'inclusione in un gruppo autorizativo di U-Gov può variare in base ad un evento di carriera.
Gli eventi che possono determinare una variazione del diritto o del contesto sono i seguenti:
- Assunzione nel ruolo
- Cessazione nel ruolo
- Variazione di attività (es. aspettativa)
- Variazione dell'afferenza organizzativa
- Attribuzione di funzione o posizione organizzativa
- Attribuzione di un compito
Verifiche periodiche sull'account
Periodicamente è necessario verificare l'allineamento dei diritti dell'account di U-Gov rispetto allo stato giuridico del dipendente.
Di seguito si elencano alcune verifiche che devono essere effettuate per rilevare eventuali disallineamenti.
- Vefiricare gli account amministratore: l'account amministratore deve riferirsi a personale in servizio attivo presso l'Ateneo.
- Verificare che gli account amministratore non abbiano diritti liberi o appartenenza a gruppi diversi da GRP_DEFAULT
- Verificare che non ci siano account con diritti liberi
- Verificare la consistenza del contesto utente rispetto all'afferenza organizzativa
- Verificare che l'account del personale cessato sia incluso nel solo gruppo GRP_DEFAULT