Gebruikers autoriseren

• 1. Algemeen
• 2. Gebruikersprofielen
  • 2.2 Navigatiemenu en startboard
  • 2.3 Gebruikersprofielen toewijzen
  • 2.4. Gebruikersprofielen maken en beheren
  • 2.5 Voorbeeld van een gebruikersprofiel
• 3. Systeemgroepen
  • 3.1 Contextuele toegang
  • 3.2 Standaardsysteemgroep (9. toegang)
  • 3.3 Aan een gebruiker toegewezen systeemgroepen zijn als sleutels aan een sleutelbos
• 4. Benodigde minimale licentie
  • 4.1 Automatische controle bij het toewijzen van een systeemgroep of profiel aan een gebruiker
• 5. Dashboard voor het beheer van gebruikersprofielen
  • 5.1 Een nieuw profiel maken via het dashboard voor het beheer van gebruikersprofielen
• 6. Gebruikersprofiel- en autorisatiematrix
  • 6.1 Gebruikersprofielmatrix
  • De gebruikersprofielmatrix gebruiken
  • 6.2 Autorisatiematrix

1. Algemeen

Gebruikers in Asset moeten specifieke autorisaties krijgen om toegang te krijgen tot specifieke onderdelen van Asset en deze te gebruiken. Zo kan een gebruiker alleen objecten zien en bewerken of taken uitvoeren waarvoor deze uitdrukkelijk is geautoriseerd.

Eindgebruikers kunnen bijvoorbeeld alleen worden geautoriseerd om reserveringen te maken. Andere gebruikers (ook wel ‘key users’ genoemd) kunnen echter ook worden geautoriseerd om nieuwe gebouwen en te reserveren gebieden te maken.

Gebruikers worden altijd geautoriseerd via ‘systeemgroepen’. Een systeemgroep (die net als gebruikers ook een object in WPM is) kan toegang geven tot alle elementen binnen Asset. Bijvoorbeeld:

• Opties op het startboard en in het navigatiemenu (bijv. een nieuwe reservering maken, assets zoeken, enzovoort),
• Objecten
• Objectcategorieën
• Velden
• Functies (geen toegang, bekijken of bewerken)
• Taken in een workflow (bijv. de taak om een aanvraag te behandelen).

Asset wordt geleverd met een vooraf gedefinieerde lijst met systeemgroepen. Voorbeelden van systeemgroepen zijn:

• Aanvragen maken 
• Contactpersonen bekijken
• Assets bewerken
• Contractmanager

De beschikbare systeemgroepen zijn te vinden via het startboard voor beheerders. Elke systeemgroep bevat een beschrijving van de toegang die deze systeemgroep aan een gebruiker geeft.

Een gebruiker kan rechtstreeks of via gebruikersprofielen aan een of meer systeemgroepen worden toegewezen. Hieronder vind je meer informatie over gebruikersprofielen, systeemgroepen en gerelateerde onderwerpen.

2. Gebruikersprofielen

Elke gebruiker in Asset heeft een gebruikersprofiel nodig om het systeem te gebruiken. Het gebruikersprofiel bepaalt het navigatiemenu, het startboard en bepaalde instellingen van de gebruikersinterface en bevat een lijst met systeemgroepen die specifieke toegang bieden tot modules, functies en overzichten.
 

2.2 Navigatiemenu en startboard

Zoals ook in de bovenstaande schermafbeelding te zien is, bepaalt het gebruikersprofiel welk navigatiemenu en startboard een gebruiker ziet. Zie Navigatie en startboard voor een algemene uitleg over het navigatiemenu en het startboard.

Navigatiemenu

Op een gebruikersprofiel is het ‘Navigatiemenu’ ingevuld met het standaardnavigatiemenu (FMBNavigationMenu), of het is leeg. Een gebruikersprofiel zonder navigatiemenu komt voor omdat eindgebruikers vaak een meer portaalachtige uitstraling en gebruikservaring nodig hebben zonder navigatiemenu.

Of het gebruikersprofiel het standaardnavigatiemenu krijgt of geen navigatiemenu heeft, wordt automatisch bepaald door de systeemgroepen die aan het gebruikersprofiel zijn gekoppeld. Als een gebruikersprofiel alleen systeemgroepen bevat die betrekking hebben op eindgebruikers (bijv. reserveringen maken, bezoekers maken, aanvragen maken), blijft het navigatiemenu van het gebruikersprofiel leeg.

Als een van de systeemgroepen voor key users aan het gebruikersprofiel is gekoppeld en deze systeemgroep wel een navigatiemenu vereist, wordt het standaardnavigatiemenu automatisch aan het gebruikersprofiel gekoppeld.

Welke opties in het navigatiemenu daadwerkelijk zichtbaar zijn voor de gebruiker, hangt af van de systeemgroepen die aan de gebruiker zijn gekoppeld (rechtstreeks, via het standaardgebruikersprofiel of via aanvullende gebruikersprofielen).

 

 

Startboard

Op een gebruikersprofiel is het ‘Startboard’ voor elk niet-beheerdersprofiel altijd ingesteld op het standaardstartboard van Asset (WorkplaceManagementStartBoard). Het beheerdersprofiel (het enige profiel dat vanaf het begin beschikbaar is) heeft een eigen startboard. Als de opties van het beheerdersstartboard als tabbladen aan het standaardgebruikersstartboard zouden worden toegevoegd, zou dat startboard voor nieuwe beheerders erg complex worden om te navigeren. Dit is de belangrijkste reden voor een afzonderlijk startboard voor beheerders.

De knoppen, overzichten en modulespecifieke tabbladen die een gebruiker op het startboard ziet, hangen af van de systeemgroepen die aan de gebruiker zijn gekoppeld (rechtstreeks, via het standaardgebruikersprofiel of via aanvullende gebruikersprofielen), net als de opties in het navigatiemenu.

Als een gebruiker toegang heeft tot meerdere modules met bijbehorende startboardtabbladen, kun je het standaardstartboardtabblad wijzigen. Je vindt deze optie (alleen beschikbaar voor gebruikers met meerdere startboardtabbladen) in het gebruikersprofiel. Daar staat een vervolgkeuzemenu: ander startboardtabblad.

*Aangepaste navigatiemenu’s en startboards zijn mogelijk. Toch wordt sterk aanbevolen deze niet te gebruiken, omdat nieuwe modules of menuopties niet beschikbaar zijn in deze aangepaste navigatiemenu’s of startboards. Alleen in zeer specifieke aangepaste situaties kan een volledig aangepast navigatiemenu en/of startboard een betere optie zijn.

2.3 Gebruikersprofielen toewijzen

Er is een verschil tussen het instellen van een standaardgebruikersprofiel voor een gebruiker en het toewijzen van aanvullende gebruikersprofielen aan een gebruiker.

• In het veld ‘Standaardgebruikersprofiel’ moet één standaardprofiel worden ingesteld. Dit gebruikersprofiel wordt gebruikt om het startboard, het navigatiemenu en de profielgerelateerde instellingen van de gebruikersinterface voor deze gebruiker te bepalen (naast het uiteraard toepassen van de autorisaties die door de gekoppelde systeemgroepen worden geboden).
• Je kunt ook de knop ‘Aanvullende gebruikersprofielen toewijzen’ op een gebruiker gebruiken om aanvullende gebruikersprofielen toe te wijzen. Een gebruikersprofiel dat als aanvullend gebruikersprofiel aan een gebruiker is toegewezen, wordt alleen gebruikt om de aanvullende autorisaties te bepalen die door de gekoppelde systeemgroepen aan de gebruiker worden geboden. Alle overige instellingen van dit profiel worden echter genegeerd, zoals het startboard, het navigatiemenu en de instellingen van de gebruikersinterface van het gebruikersprofiel.

 

Het toevoegen van aanvullende gebruikersprofielen kan nuttig zijn als gebruikers gecombineerde verantwoordelijkheden hebben. Een gebruiker kan bijvoorbeeld een standaardprofiel voor reserveringscoördinatoren hebben om reserveringen te beheren en daarnaast verantwoordelijk zijn voor het beheren van contracten en het maken van facturen. Daarom wordt dit tweede profiel toegewezen via de optie ‘Aanvullende profielen toewijzen’. De meeste gebruikers hebben waarschijnlijk echter maar één profiel nodig en daarom is alleen het standaardgebruikersprofiel relevant.

2.4. Gebruikersprofielen maken en beheren

In tegenstelling tot systeemgroepen moeten gebruikersprofielen op klantniveau worden gemaakt.

Let op: binnen Asset bestaat één standaardgebruikersprofiel dat is ontworpen voor beheerders en toegang geeft tot alle opties binnen het systeem.

De noodzaak om gebruikersprofielen op klantniveau te maken komt voort uit het zeer klantspecifieke karakter van deze gebruikersprofielen. Gebruikersprofielen vertegenwoordigen unieke combinaties van systeemgroepen die zijn afgestemd op de vereisten van een individuele klant.

De ene klant kan bijvoorbeeld gebruikersprofielen nodig hebben voor servicemeskmedewerkers die aanvragen behandelen, bezoekers maken en inkooporders beheren. Een andere klant die de aanvraagmodule gebruikt, heeft mogelijk een servicemeskprofiel zonder de mogelijkheid om inkooporders te maken, afgestemd op de specifieke gebruiksbehoeften.

Zie het onderstaande hoofdstuk voor meer informatie over het daadwerkelijk maken en toewijzen van gebruikersprofielen: https://support.spacewell.com/hc/nl/articles/31071534484508-Gebruikers-autoriseren 

2.5 Voorbeeld van een gebruikersprofiel

Hieronder staat een voorbeeld van hoe gebruikersprofielen kunnen worden gestructureerd voor een klant die de modules Aanvragen, Reserveringen en Contracten gebruikt:

Voorbeeld van hoe gebruikersprofielen voor een klant kunnen worden gestructureerd

 

• Gebruikersprofiel 1: Eindgebruikersprofiel
  • Bevat de volgende systeemgroepen
    • ‘Aanvragen maken’ → Geeft toegang om een nieuwe aanvraag te maken en aanvragen te bekijken die door jou zijn ingediend
    • ‘Reserveringen maken’ → Geeft toegang om een nieuwe reservering te maken en aanvragen te bekijken die door jou zijn ingediend
• Gebruikersprofiel 2: IT-servicedeskprofiel
  • Bevat de volgende systeemgroepen
    • ‘Aanvragen maken’ → Hetzelfde als voor eindgebruikers, omdat elke medewerker aanvragen mag maken
    • ‘Reserveringen maken’ → Hetzelfde als voor eindgebruikers, omdat elke medewerker reserveringen mag maken
    • ‘Servicedeskmedewerker’ → Algemene groep die toegang geeft tot het startboardtabblad voor de servicedesk en tot workflowtaken in de aanvraagworkflow
    • ‘IT-servicedesk’ → Een klantspecifieke groep die tijdens de activering van de aanvraagmodule is gemaakt op basis van input van de klant. Deze groep geeft toegang tot taken voor aanvragen die specifiek aan deze groep zijn toegewezen (op basis van het probleemtype in de aanvraag)
• Gebruikersprofiel 3: Facilitaire servicedeskprofiel
  • Bevat de volgende systeemgroepen
    • ‘Aanvragen maken’ → Hetzelfde als voor eindgebruikers, omdat elke medewerker aanvragen mag maken
    • ‘Reserveringen maken’ → Hetzelfde als voor eindgebruikers, omdat elke medewerker reserveringen mag maken
    • ‘Servicedeskmedewerker’ → Algemene groep die toegang geeft tot het startboardtabblad voor de servicedesk en tot workflowtaken in de aanvraagworkflow
    • ‘Facilitaire servicedesk’ → Hetzelfde als IT-servicedesk, maar voor facilitaire aanvragen
• Gebruikersprofiel 4: Profiel voor reserveringscoördinator
  • Bevat de volgende systeemgroepen
    • ‘Aanvragen maken’ → Hetzelfde als voor eindgebruikers, omdat elke medewerker aanvragen mag maken
    • ‘Reserveringen maken’ → Hetzelfde als voor eindgebruikers, omdat elke medewerker reserveringen mag maken
    • ‘Reserveringscoördinator’ → Geeft toegang tot taken in de reserveringsworkflow en tot het beheren van aanvullende reserveringsgerelateerde objecten
• Gebruikersprofiel 5: Profiel voor contractmanager
  • Bevat de volgende systeemgroepen
    • ‘Aanvragen maken’ → Hetzelfde als voor eindgebruikers, omdat elke medewerker aanvragen mag maken
    • ‘Reserveringen maken’ → Hetzelfde als voor eindgebruikers, omdat elke medewerker reserveringen mag maken
    • ‘Contractmanager’ → Geeft toegang tot de contractmodule om contracten te maken en te beheren.             

Deze profielen dienen als voorbeelden. Als dezelfde gebruikers verantwoordelijk zijn voor het beheren van zowel de servicedesk als reserveringen voor een klant, is het raadzaam deze profielen samen te voegen tot één profiel en alle relevante systeemgroepen in één profiel op te nemen. Zo bespaar je tijd door slechts één profiel te maken en te beheren en dit aan de relevante gebruikers toe te wijzen.

Opmerking: in plaats van eindgebruikerssysteemgroepen aan elk key-userprofiel toe te voegen, kun je ook het eindgebruikersprofiel aan elke key user toewijzen naast het primaire key-userprofiel. Deze methode vereist doorgaans echter aanzienlijk meer werk vanwege het grotere aantal gebruikers dan profielen.

3. Systeemgroepen

Systeemgroepen in Asset worden beschikbaar om toe te wijzen nadat de bijbehorende module is geactiveerd. Als de klant bijvoorbeeld de aanvraagmodule niet gebruikt, is de groep ‘Aanvragen maken’ niet beschikbaar om toe te wijzen. De systeembeheerder moet eerst alle relevante modules activeren om de relevante systeemgroepen te activeren via de moduleactiveringen (zie: Module activeren).

Als slechts één specifieke groep nodig is voor een specifieke gebruiker, kan een systeemgroep rechtstreeks aan een gebruiker worden toegewezen (zonder gebruikersprofielen). In andere gevallen zijn gebruikersprofielen vaak een beter beheersbare manier om gebruikers te autoriseren, omdat je systeemgroepen kunt combineren en zo in één keer via een gebruikersprofiel een combinatie van systeemgroepen aan gebruikers kunt toewijzen.

Systeemgroepen worden rechtstreeks aan een gebruiker toegewezen via de gebruikerspagina, via de functie ‘Groep toewijzen’:

3.1 Contextuele toegang

Een andere reden om systeemgroepen rechtstreeks aan gebruikers toe te wijzen, is om de gebruiker de specifieke autorisaties te geven die de systeemgroep biedt, maar dan in de context van een gebouw, gebied of asset. Dit kan bijvoorbeeld worden gebruikt om een gebruiker alleen bewerkingsrechten voor een specifiek gebouw te geven in plaats van voor alle gebouwen.

Als je een gebruiker in het algemeen de systeemgroep ‘3. Gebouwen bewerken’ geeft (rechtstreeks via de gebruiker of via een gebruikersprofiel), kan de gebruiker elk gebouw bewerken (uitgaande van een volledige gebruikerslicentie). Maar door ‘Contextuele toegang tot gebouwen en gebieden’ in te schakelen (Module-instellingen → Gebouwen en gebieden), komt er een nieuw tabblad beschikbaar op een gebouw. Daarin kan een gebruiker enkele van de weergave- en bewerkingssysteemgroepen voor gebouwen, gebieden en assets krijgen. De toegang die deze systeemgroep mogelijk maakt, is dan alleen van toepassing op deze context (bijv. dit gebouw). Zie voor meer informatie over dit onderwerp:

Contextuele toegang tot gebouwen en gebieden 
Stamgegevens: activering en informatie over de module Gebouwen en gebieden 
Stamgegevens: activering en informatie over de module Assets 
 

3.2 Standaardsysteemgroep (9. toegang)

Elke gebruiker in het systeem krijgt altijd automatisch de systeemgroep ‘9. toegang’. Deze systeemgroep biedt feitelijk geen toegang, maar elke gebruiker moet rechtstreeks aan ten minste één systeemgroep zijn toegewezen; anders is het om technische redenen niet mogelijk het systeem te gebruiken. Verwijder deze standaardgroep niet.

3.3 Aan een gebruiker toegewezen systeemgroepen zijn als sleutels aan een sleutelbos

Het maakt niet uit op welke manier systeemgroepen aan een gebruiker zijn gekoppeld:

• Systeemgroepen die zijn gekoppeld aan een gebruikersprofiel dat de gebruiker als standaardgebruikersprofiel heeft
• Systeemgroepen die zijn gekoppeld aan een gebruikersprofiel dat de gebruiker als aanvullend gebruikersprofiel heeft
• Systeemgroepen die rechtstreeks aan de gebruiker zijn gekoppeld

Al deze systeemgroepen worden bij elkaar opgeteld (als sleutels aan een sleutelbos) wanneer wordt bepaald of een gebruiker toegang heeft tot menuopties, tabbladen, functies, modules enzovoort. Net als bij de sleutels aan een sleutelbos heeft de gebruiker toegang tot het betreffende onderdeel van het systeem als een van de systeemgroepen toegang geeft. De enige manier om te voorkomen dat een gebruiker toegang heeft tot een specifiek onderdeel van het systeem, is ervoor te zorgen dat aan deze gebruiker geen systeemgroep is toegewezen die deze toegang geeft.

4. Benodigde minimale licentie

Zoals vermeld in Gebruikerslicenties, bepaalt de gebruikerslicentie wat de maximale mogelijkheden van een gebruiker zijn. De specifieke functionaliteiten die beschikbaar zijn, worden echter bepaald door de autorisaties die aan de gebruiker zijn toegewezen. Meer informatie over het autoriseren van gebruikers vind je in: Gebruikers autoriseren.

Om logische toegangscontrole te garanderen, zijn systeemgroepen (die worden gebruikt om gebruikers te autoriseren) geconfigureerd met een veld dat aangeeft welke minimale gebruikerslicentie vereist is om de functionaliteiten van de groep te gebruiken zoals bedoeld.

Neem bijvoorbeeld de systeemgroep ‘GOB-G007 Gebouwen bewerken’, waarvoor een volledige gebruikerslicentie vereist is. Om deze systeemgroep effectief te gebruiken, moet een gebruiker dus een licentie voor een ‘volledige gebruiker’ hebben. Als een gebruiker alleen een licentie voor ‘Aanvrager’ of ‘Beperkte gebruiker’ heeft, kan deze nog steeds geen gebouwen bewerken en heeft deze alleen-lezen-toegang.

De onderstaande tabel beschrijft welk (veelgebruikt) licentietype voldoende is, afhankelijk van de instelling ‘Minimale licentie vereist’:

Instelling minimale licentie vereist	Welk licentietype heeft de gebruiker nodig om deze groep te gebruiken?
Aanvrager	Aanvrager, Beperkte gebruiker of Volledige gebruiker
Beperkte gebruiker	Beperkte gebruiker of Volledige gebruiker
Volledige gebruiker	Volledige gebruiker

Opmerking: omdat gebruikers lid kunnen zijn van meerdere systeemgroepen, wordt de minimale gebruikerslicentie voor de gebruiker bepaald door de hoogste licentie die nodig is van alle toegewezen systeemgroepen.

Let op: als je een systeemgroep toewijst aan een gebruiker waarvoor een hogere minimale licentie vereist is dan de gebruiker heeft, wordt er een waarschuwing weergegeven bij het toewijzen van de groep aan de gebruiker. Dit verhindert niet dat de gebruiker de onderdelen van de groep gebruikt die op basis van de huidige licentie toegankelijk zijn. Een reserveringscoördinator met een licentie voor een beperkte gebruiker kan bijvoorbeeld nog steeds reserveerbare objecten bekijken, maar deze niet bewerken.

4.1 Automatische controle bij het toewijzen van een systeemgroep of profiel aan een gebruiker

Wanneer je een systeemgroep rechtstreeks of via een profiel aan een gebruiker toewijst, wordt automatisch gecontroleerd of het licentietype van de gebruiker overeenkomt met het minimaal vereiste licentietype voor de toegewezen groepen of alle groepen binnen dat profiel. Als de gebruikerslicentie niet toereikend is, wordt een waarschuwing weergegeven:

5. Dashboard voor het beheer van gebruikersprofielen

Het ‘Dashboard voor het beheer van gebruikersprofielen’ is een eenvoudige manier voor de systeembeheerder om gebruikersprofielen te maken, te beheren en aan gebruikers toe te wijzen. Deze optie is te vinden op het beheerdersstartboard voor beheerders van niveau 2 en 3:

Dit dashboard bevat de volgende overzichten:

1. Beschikbare gebruikersprofielen:
   • Toont alle gebruikersprofielen die al voor deze klant zijn gemaakt.
   • Bevat opties om eenvoudig een nieuw gebruikersprofiel te maken en de profielen aan gebruikers toe te wijzen (als standaardgebruikersprofiel of aanvullend gebruikersprofiel).
2. Vereiste systeemgroepen die nog niet aan een gebruikersprofiel zijn toegewezen:
   • Toont alle beschikbare systeemgroepen die nog niet aan een gebruikersprofiel zijn toegewezen, maar verplicht moeten worden toegewezen.
   • Voor elke systeemgroep wordt bepaald of de groep aan ten minste één gebruiker moet worden toegewezen. Dit wordt bepaald op basis van de vraag of de module die bij deze systeemgroep hoort, wordt gebruikt. Als deze groep aan geen enkele gebruiker is toegewezen, kan het volledige proces niet worden gebruikt (als bijvoorbeeld geen enkele gebruiker aan een servicedeskgroep is toegewezen, leidt het maken van aanvragen tot fouten omdat er geen gebruiker kan worden toegewezen om die aanvragen op te pakken).
   • Systeemgroepen kunnen rechtstreeks aan geselecteerde gebruikersprofielen of aan alle bestaande gebruikersprofielen worden toegewezen. Als de reserveringsmodule bijvoorbeeld live gaat en alle gebruikers WPM al gebruiken voor aanvragen, kan de systeemgroep ‘Reserveringen maken’ in één keer aan elk gebruikersprofiel worden toegewezen.
3. Optionele groepen die nog niet aan een gebruikersprofiel zijn toegewezen:
   • Net als in het vorige overzicht zijn deze groepen niet verplicht (bijv. de meeste groepen voor ‘Bekijken’). Het is niet verplicht dat een gebruiker alleen toegang heeft om catalogusitems te bekijken als andere gebruikers al toegang hebben om deze te bewerken (en dus te maken).
   • In dit overzicht zijn dezelfde opties beschikbaar om de systeemgroepen aan profielen toe te wijzen als in het vorige overzicht.
4. Alle actieve systeemgroepen:
   • Geeft een overzicht van alle beschikbare systeemgroepen op basis van de ingeschakelde modules.
   • In dit overzicht worden systeemgroepen die al aan gebruikers zijn toegewezen niet uitgesloten.
   • In dit overzicht zijn dezelfde opties beschikbaar om de systeemgroepen aan profielen toe te wijzen als in het vorige overzicht.

 

5.1 Een nieuw profiel maken via het dashboard voor het beheer van gebruikersprofielen

1. Klik op de knop ‘Gebruikersprofiel maken’ in de beschikbare gebruikersprofielen om een gebruikersprofiel te maken.
2. Voer in het volgende scherm een profielnaam en beschrijving in
3. Selecteer in ‘Systeemgroepen selecteren’ de groepen die je aan het profiel wilt toevoegen. Om te bepalen welke groepen aan een gebruikersprofiel moeten worden toegevoegd, kun je samen met de klant de autorisatiematrix invullen. Lees voor meer informatie: https://support.spacewell.com/hc/nl/articles/31071534484508-Gebruikers-autoriseren 

Nadat je alle gebruikersprofielen hebt gemaakt, controleer je ‘Vereiste groepen die moeten worden toegewezen’. Dit onderdeel moet leeg zijn. Alle groepen in dit onderdeel moeten worden toegewezen om alle modules correct te laten werken. De meeste groepen in dit onderdeel hebben betrekking op het ontvangen van een workflowtaak en zijn nodig om een workflow correct te doorlopen.

6. Gebruikersprofiel- en autorisatiematrix
 

6.1 Gebruikersprofielmatrix

De gebruikersprofielmatrix is te vinden op het startboard van de beheerder. De gebruikersprofielmatrix toont een overzicht van alle actieve systeemgroepen en kan worden gebruikt om verschillende gebruikersprofielen samen te stellen die de klant nodig heeft. Door het overzicht naar Excel te exporteren, kunnen de consultant en de klant bepalen welke gebruikersprofielen nodig zijn en welke systeemgroepen aan welk gebruikersprofiel moeten worden toegevoegd. Via het dashboard voor het beheer van gebruikersprofielen kunnen deze gebruikersprofielen worden gemaakt.

De gebruikersprofielmatrix gebruiken

1. Klik op de knop ‘Gebruikersprofielmatrix’ op je startboard;
2. Klik rechtsboven op de pijl om de volledige lijst naar Excel te downloaden;
   1. Als je geen selectie maakt, wordt het volledige rapport gedownload;
   2. Als je alleen een selectie wilt downloaden, selecteer je eerst de regels die je wilt exporteren voordat je op de downloadknop klikt;
3. Na het downloaden van de matrix kun je het werkblad in Excel openen.
4. Samen met de klant lopen we deze groepen en mogelijke profielen door. Op basis van waarvoor de gebruikersprofielen worden gebruikt, kunnen we bepalen welke groepen in elk profiel nodig zijn;
5. Nadat de klant het Excel-bestand heeft goedgekeurd, kunnen de gebruikersprofielen worden gemaakt.

6.2 Autorisatiematrix

De autorisatiematrix is te vinden op het startboard van de beheerder. De autorisatiematrix toont een overzicht van alle gebruikersprofielen van de klant met alle opgenomen systeemgroepen. Via deze matrix heb je altijd een actuele autorisatiematrix beschikbaar om te zien welk profiel welke toegangsrechten heeft (op basis van de toegewezen systeemgroepen).