...
| Sv translation | ||
|---|---|---|
| ||
Introduzione La presente guida descrive la procedura di assegnazione dei ruoli in IAM (Identity and Access Management) per gli utenti di una organizzazione fatta dal power user. Il power user riceve una mail con tutti i dati concernenti la registrazione subito dopo che un utente ha effettuato la registrazione su una applicazione di SASIS. Il power user deve quindi assegnare i necessari ruoli, sta a dire le autorizzazioni per l'applicazione.
Il power user è la persona a cui rivolgersi in prima istanza per domande sulle autorizzazioni per le applicazioni SASIS da assegnare agli utenti di una organizzazione. Egli è ovviamente autorizzato a rivolgersi all'assistenza di SASIS SA (support@sasis.ch) per ottenere supporto.
La CoreOne Suite (IAM) è accessibile al seguente link: https://access.santesuisse.ch
Il power user ha già effettuato la registrazione e ha fatto domanda a SASIS SA per ottenere l'autorizzazione come power user e tale ruolo gli è stato assegnato. Il power user trova nella CoreOne Suite (IAM) i ruoli da assegnare.
La procedura di registrazione è descritta in un documento a parte.
Attribuzione dei ruoli a un nuovo utente
Buon giorno XXX
Mario Rossi (mario.rossi@sasis.ch) si è registrato per accedere alle applicazioni SASIS tramite la piattaforma Single Sign-On. La preghiamo di assegnare i ruoli necessari a questo account utente tramite il seguente link: https://access.santesuisse.ch/m/IdentityManagement/CoreIdentity/GetById/4702
Mario Rossi ha inserito la seguente richiesta di accesso durante la registrazione tramite RCCo/RCC: accedere alla versione integrale RCC e RCCo con diritti di scrittura!
Grazie e cordiali saluti SASIS SA
PS: cliccare sulla voce di menu Identità Core per cercare altri utenti.
Cliccare su «Salvare» dopo aver specificato il motivo. Ripetere più volte la procedura per aggiungere altri ruoli:
Nota: L'indicazione «Access denied» si riferisce di norma a ruoli di utenti che non sono in relazione con la sua organizzazione e che lei non può quindi modificare.
Qui di seguito sono elencati i ruoli con la descrizione delle funzioni da attribuire.
ZVR_ORGANISATION_CustomerAdmin
ZVR_ORGANISATION_Editor
ZVR_ORGANISATION_Reporter
ZVR_ORGANISATION_WebUser
ZSR_ORGANISATION_CustomerAdmin
ZSR_ORGANISATION_WebUserFull
ZSR_ORGANISATION_WebUserLea
Il power user deve informare l'utente sui nuovi diritti di acceso dopo avergli assegnato il ruolo.
L'assegnazione del ruolo tramite IAM può richiedere qualche minuto. Se l'utente non riesce ad accedere subito alla applicazione, raccomandiamo di attendere 15 minuti prima di riprovare ad eseguire il login. Lo stesso vale anche per cancellare un ruolo.
Link sito web SASIS: www.sasis.ch RCCo web: www.zentralesvertragsregister.ch Rcc web: https://www.sasis.ch/zsr/de/Vollversion
Chiudere il browser e quindi ricollegarsi all'applicazione se viene visualizzato il messaggio «401 Bad Backend Request» durante la procedura di login. Attenzione: la schermata di login deve essere aperta in una sola tab del browser, altrimenti viene visualizzato il messaggio di errore. Esempio: |
| Sv translation | ||
|---|---|---|
| ||
Introduction Cette notice explicative décrit le processus d’attribution de rôle par l’utilisateur avancé (Power-User) aux utilisateurs d’une organisation dans le système de gestion d’identité et d’accès IAM (Identity and Access Management). Dès qu’un utilisateur s’est enregistré sur une application de SASIS, l’utilisateur avancé reçoit un message électronique qui contient l’information d’enregistrement. L’utilisateur avancé doit alors attribuer les rôles dont l’utilisateur a besoin, c’est-à-dire les autorisations d’accès à l’application. L’utilisateur avancé est le premier interlocuteur compétent pour les questions concernant les autorisations d’accès aux applications de SASIS pour les utilisateurs de son organisation. Il est autorisé en tout temps à faire appel à l’assistance du service Support de SASIS SA (support@sasis.ch). Vous pouvez accéder au système IAM du groupe santésuisse en cliquant sur le lien suivant:
L’utilisateur avancé est déjà enregistré et a demandé auprès de SASIS SA l’autorisation d’accès, puis s’est vu attribuer le rôle correspondant. Les rôles nécessaires et les rôles à attribuer sont à la disposition de l’utilisateur avancé dans le système IAM.
Le processus d’enregistrement est décrit dans un document séparé.
Attribution de rôle pour nouveaux utilisateurs
Bonjour Monsieur XXX
Hans Muster (hans.muster@sasis.ch) s’est enregistré pour un nouvel accès à des applications de SASIS via la plateforme Single Sign-On. Veuillez attribuer à ce compte utilisateur les rôles nécessaires en suivant le lien: https://access.santesuisse.ch/m/IdentityManagement/CoreIdentity/GetById/4702
Lors de son enregistrement via RCC/RCCo, Hans Muster a soumis la demande d’accès suivante: Je demande l’accès à la version intégrale du RCC et au RCCo avec droits d’écriture!
Pour toute question, nous sommes à votre disposition à l’adresse support@sasis.ch. Vous remerciant, nous vous adressons nos salutations les meilleures SASIS SA 2. Lorsque vous cliquez sur le lien indiqué dans le message électronique, le masque d’identification suivant apparaît:
3. Après avoir saisi vos données d’accès, cliquez sur «Suivant». Vous serez automatiquement redirigé(e) vers la console de gestion du système IAM pour l'attribution des rôles:
4. Après avoir cliqué sur le lien indiqué dans le courriel et vous être connecté(e), la page contenant l’identité Core (informations utilisateur) de l’utilisateur auquel l’autorisation doit être attribuée s’ouvre automatiquement:
P.S.: en cliquant sur le point de menu Identités Core, vous pouvez rechercher d’autres utilisateurs. 5. Cliquez sur l’onglet «Rôle»:
6. Cliquez sur le signe plus (+) dans le coin supérieur droit du masque pour l’attribution des rôles:
7. Dès que vous cliquez sur le champ «Rôle», vous voyez s’afficher tous les rôles de votre organisation qui sont à votre disposition et que vous pouvez attribuer:
8. Dans la boîte de dialogue «Nouvelle attribution de rôle» qui s’affiche, vous pouvez attribuer le rôle souhaité à l’utilisateur concerné. Si vous ne modifiez pas le champ «Valable de», la date et l’heure actuelle sont automatiquement reprises par le système. Si vous sélectionnez le champ «Validité limitée», vous devez taper une date «Valable jusqu’à». Après avoir indiqué un motif, cliquez sur «Sauvegarder». Pour ajouter d’autres rôles, vous pouvez répéter cette procédure autant de fois que nécessaire: Exemple: Il est possible d’attribuer à un utilisateur le rôle «ZVR_Organisation_Editor» afin qu’il ait accès à l’outil d'administration RCCo ainsi que le rôle «ZVR_Organisation_WebUser» pour qu’il puisse accéder au Web RCCo.
9. La capture d’écran ci-dessus présente les rôles qui sont attribués à l’utilisateur:
A noter: Les entrées présentées avec la mention «Accès refusé» sont des rôles généraux de l’utilisateur qui n’ont pas de lien avec votre organisation et, par conséquent, ne peuvent pas être édités par vous. 10. Pour supprimer un rôle pour l’utilisateur, cliquez pour le rôle en question sur le signe moins (-) situé à droite de l’écran, puis dans le champ de dialogue sélectionnez «Oui» pour confirmer ou «Non» pour annuler l’opération.
Ce paragraphe récapitule tous les rôles et décrit les fonctions qui peuvent être mises à votre disposition pour procéder à l’attribution du rôle.
ZVR_ORGANISATION_CustomerAdmin
ZVR_ORGANISATION_Editor
ZVR_ORGANISATION_Reporter
ZVR_ORGANISATION_WebUser
ZSR_ORGANISATION_CustomerAdmin
ZSR_ORGANISATION_WebUserFull
ZSR_ORGANISATION_WebUserLea
Une fois qu’il a achevé l’attribution des rôles, l’utilisateur avancé doit informer l’utilisateur que de nouveaux droits d’accès viennent de lui être attribués. L’attribution des rôles par le système IAM peut durer quelques minutes. Si l’utilisateur ne parvient pas à accéder immédiatement à l'application, demandez-lui de faire une nouvelle tentative de connexion au bout de 15 minutes. Ce délai s’applique également en cas de suppression d'un rôle.
Liens Site Internet SASIS: www.sasis.ch Site Internet RCCo: www.zentralesvertragsregister.ch Site Internet RCC: www.sasis.ch/zsr/de/Vollversion
Si le message d’erreur «401 Bad Backend Request» s’affiche lors de l’authentification, veuillez refermer votre navigateur et accéder à l’application en l’ouvrant à nouveau. Merci de noter que la fenêtre d’identification ne doit pas être ouverte dans plusieurs onglets du navigateur. Cela provoque l’affichage de ce message d’erreur. Exemple:
|
