KDI Adgangstyring

KDI Adgangsstyring er Kommunernes fælles løsning for centraliseret vedligehold af applikationer og brugere. Dette giver en række fordele ude i kommunerne:

• En ensartet model for styring af adgang og rettigheder på tværs af kommunens fagsystemer.
• Samme nivau af sikkerhed i alle fagsystemerne
• Administration af rettigheder sker fra ét centralt sted.
• Kommunerne har kontrol over login-processen. De kan administrere brugerkonti, adgangskoder og valg af logon-faktorer i egen løsning.

Før det er muligt at benyttet STS adgangstyring i GeoEnviron kræver det, at organisationens GeoEnviron brugere tilknyttes til jobfunktionsroller i KDI Adgangsyring, som er den fælles kommunale platform for bruger- og adgangstyring. 

Login på https://brugeradministration.nemlog-in.dk/ og opret jobfunkrionsroller og tilknyt de nødvendige brugersystemroller (rettigheder til GeoEnviron). 

Jobfunktionsroller

Som navnet indikerer, vil en jobfunktionsrolle repræsentere en given jobfunktion og afspejle den virkelighed som organisationens medarbejdere arbejder i til dagligt.
En jobfunktionsrolle bør derfor defineres, så den giver adgang til at udføre de
arbejdsopgaver, der er nødvendige for kunne håndtere en given jobfunktion

Eksempel på en jobfunktionsrolle:

Navn:
Aqua Lene

Jobfunnktionsrolle:
Sagsbehandler Miljøafdelingen

Brugersystemroller:
Tilsyn
Tidsregistrering
Generel læserettighed

Navn:
Super Brian

Jobfunnktionsrolle:
Sagsbehandler Miljøafdelingen

Brugersystemroller:
Sagsbehandler Byggesagsafdelingen
Byggesag
Tidregistrering
Adgang til Digital Post
Generel læserettighed

Brugersystemroller:

Kort sagt kan man sige, at hvis en sagsbehandler har brug for adgang til 10 systemer for at løse sine opgaver, så vil Jobfunktionsrollen fx ”Sagsbehandler i Natur og Vand”  indeholde Systemroller for 10 forskellige systemer (GeoEnviron, Sbsys, Spatial Suite osv)

Fra GE version 12.9 og frem:

Alle brugere skal være oprettet som sagsbehandlere med GUID til STS-login. En superbruger skal registrere brugernes GUID fra STS Administrationsmodulet på de rette sagsbehandlere i GeoEnviron under Stamdata/Fælles stamdata/Diverse > Typer & koder > Sagsbehandlere.

Tryk på knappen med de 3 prikker og angiv GUID til STS-login. Husk at gemme.