openwave:1.31:applicatiebeheer:instellen_inrichten:medewerkers
Verschillen
Dit geeft de verschillen weer tussen de geselecteerde revisie en de huidige revisie van de pagina.
Vorige revisie | |||
— | openwave:1.31:applicatiebeheer:instellen_inrichten:medewerkers [2025/05/26 12:28] (huidige) – aangemaakt - Externe bewerking 127.0.0.1 | ||
---|---|---|---|
Regel 1: | Regel 1: | ||
+ | ====== Medewerkers ====== | ||
+ | |||
+ | Portaal beheerportaal-Nieuw. Tegel // | ||
+ | |||
+ | Screenidentifiers: | ||
+ | * MDLC_getMedewerkerList.xml | ||
+ | * MDDC_getMedewerkerDetail.xml | ||
+ | |||
+ | **Definiëren van medewerkers** | ||
+ | |||
+ | De inlogger moet beheerrechten hebben: tbmedewerker.dnbeheerniveau = 99. | ||
+ | Alle kolommen en knoppen zijn dan toegankelijk. De kolommen komen uit de view vwfrmmedewerkers met eventueel de restrictie dat de vervaldatum (uit dienst per) leeg is of groter dan vandaag. | ||
+ | |||
+ | |||
+ | ===== Trigger op lijstscherm: | ||
+ | In bulk aanpassen inloggegevens voor digitale checklisten (vullen van kolommen dvextchklstlogin en dvextchklstpass). | ||
+ | |||
+ | Indien | ||
+ | waarmee een wizard wordt gestart die op de eerste pagina vraagt om inlognaam en wachtwoord waarmee OpenWave de API’s kan aanroepen van digitale checklisten om o.a. dossiers aan te maken. Indien OpenWave al een bestaande gevulde combinatie kan vinden worden deze waardes als default gebruikt. | ||
+ | |||
+ | Op de tweede pagina kunnen een of meer medewerkers aangevinkt worden bij wie de ingevoerde login en wachtwoord doorgezet moet worden. Het programma vinkt daarbij default al de medewerkers aan die reeds een gevulde naam/ | ||
+ | |||
+ | ===== Trigger op detailscherm: | ||
+ | Linksonder de wizardknop (altijd zichtbaar en enabled) die een wizard start om één of meer tegels //toe te kennen aan// of //af te nemen van// de medewerker. Wijst voor zich. | ||
+ | |||
+ | Omgekeerd kan bij de portaldefinitie op het laagste niveau van de tegel een wizard gestart worden die een of meer medewerkers //toekent aan// of //afneemt van// de tegel. | ||
+ | |||
+ | ===== Trigger op detailscherm: | ||
+ | Rechtsboven in menu opties: de optie //Draag openstaande taken over aan andere medewerker// | ||
+ | |||
+ | Er wordt een wizard gestart waarbij eerst één of meer modules aangewezen moeten worden en vervolgens één of meer aan te wijzen taken/ | ||
+ | * **Accountmanager** bij de modules (B)ouw/ | ||
+ | * de besluit/ | ||
+ | * en de zaak niet geblokkeerd is | ||
+ | * en de kolom accountmanager (dvcodeaccountman) de waarde van de medewerker heeft. | ||
+ | * **Dossierbehandelaar** bij tbinbehandelingbij van de modules (B)ouw/ | ||
+ | * de besluit/ | ||
+ | * en de zaak niet geblokkeerd is | ||
+ | * en de actieve behandelaar de waarde van de medewerker heeft. | ||
+ | * **Hoofdinspecteur** bij tbinspecties van de modules (B)ouw/ | ||
+ | * de afgehandeld datum (ddcontrole) van het inspectietraject leeg is | ||
+ | * en de hoofdinspecteur de waarde van de medewerker heeft. | ||
+ | * **Bezoekinspecteur** bij tbinspbezoeken van de modules (B)ouw/ | ||
+ | * de afgehandeld datum (ddafgehandeld) van het inspectiebezoek leeg is | ||
+ | * en de bezoekinspecteur de waarde van de medewerker heeft. | ||
+ | * **Processtapverantwoordelijke** bij tbtermijnbewstappen van de modules (B)ouw/ | ||
+ | * de afgehandeld datum (ddafgehandeld) van de termijnbewakingsstap leeg is | ||
+ | * en de kolom // | ||
+ | * **Uitzetter van adviezen** bij tbadviezen van de modules (B)ouw/ | ||
+ | * de advies // | ||
+ | * en de kolom //interne behandelaar// | ||
+ | * **Juridisch verantwoordelijke handhaving ** bij de module (H)andaving. De kolom juridisch verantwoordelijke (dvcodejurist) wordt overschreven met de nieuwe aangewezen persoon voor alle zaken bij de module Handhaving waarvoor geldt dat: | ||
+ | * de einddatum leeg is | ||
+ | * en de zaak niet geblokkeerd is | ||
+ | * en de kolom //juridisch verantwoordelijke// | ||
+ | * **Klachtafhandelaar** bij tbklachten van de modules Hore(C)a en (V)estiging/ | ||
+ | * de klachtafrond datum (ddafgerond) van leeg is | ||
+ | * en de kolom // | ||
+ | * **Juridisch verantwoordelijke bezwaar/ | ||
+ | * de besluitdatum (dduitspraak) van de bezwaar/ | ||
+ | * en de juridisch verantwoordelijke de waarde van de medewerker heeft. | ||
+ | * **Collegiale toetser** bij geregistreerde documenten van de modules (B)ouw/ | ||
+ | * de toetsdatum (ddddatumgetoetst) van de toets leeg is | ||
+ | * en de toetser (dvcodemwvoorwie) | ||
+ | |||
+ | ===== Trigger op detailscherm: | ||
+ | Rechtsboven in menu opties: de optie //Wijzig medewerkerscode met terugwerkende kracht//. | ||
+ | |||
+ | De beheerder kan met deze functie een bestaande medewerkerscode wijzigen in een nieuwe unieke code. | ||
+ | |||
+ | ===== blokken Naam en Organisatie ===== | ||
+ | * **Code** (dvcode): De primary key van de medewerkerstabel: | ||
+ | * **Uit dienst per** (ddvervaldatum): | ||
+ | * **Externe financ code** (vmwexterncode): | ||
+ | * **Email** (dvemail): Belangrijk voor ontvangen van afschriften bij verzenden van email (adviezen, BAG-beheerder) en koppeling Digitale Checklisten en ontvangen van unlockcode bij 2 factor authenticatie (indien 2-factortype = 1).. | ||
+ | * **Mobiel** (dvmobiel): Belangrijk voor het ontvangen van unlockcode bij 2 factor authenticatie (indien 2-factortype = 2). Het nummer zonder spaties of hyphens invoeren!! | ||
+ | * **Aangepast kleurenschema** (dlkleurenblind): | ||
+ | * **Afdeling** (dvafdeling): | ||
+ | |||
+ | ===== blok Rechten ===== | ||
+ | * **Compartiment rechtengroep** (dnkeycompartiment): | ||
+ | | ||
+ | * **Mag documenten inzien tot vertrouwelijkheidsniveau** (dnkeyvertrouwelijkheid): | ||
+ | * **Functionele rechtengroep** (dnkeyrechten): | ||
+ | * **Rapportniveau** (dnrapportageniveau): | ||
+ | * **Beheerniveau** (dnbeheerniveau): | ||
+ | * **1=robot, 2=browser, 3=beide** (dnmaginapp): | ||
+ | * **Is Interne medewerker ** (dlisintern. Alleen interne medewerkers die geen raadpleger zijn verschijnen in de dropdownlijstjes met te kiezen medewerkers. | ||
+ | * **Is externe adviseur ** (dlisaxtadv): | ||
+ | * **Mag uren van andere medewerkers overschrijven** (dlmagurenmuteren): | ||
+ | * **Mag factuurdatum bij uren muteren** (dlmagurenfactmut): | ||
+ | * **Mag DROP publiceren** (dlmagpubliceren). Indien aangevinkt kan de medewerker vanuit de lijst //Te publiceren zaken// zorg dragen voor de publicatie via DROP. | ||
+ | * **Overruled beperkingen compartiment** (dloverrulecompartiment): | ||
+ | * **Mag ander compartiment toekennen bij hoofdzaak** (dlmagcompoverrulen): | ||
+ | * **Mag digitaal ondertekenen** (dlmagdigondertekenen): | ||
+ | * **Mag editen moet dig. ondertekend worden** (dlmagmoetdiotaanpassen): | ||
+ | * **Mag inrichting klaarzetten voor export REV** (dlmagrevexportzetten): | ||
+ | * **Is raadpleger** (dlisraadpleger). Indien aangevinkt dan komt de medewerker niet voor in de dropdownlijstjes die een medewerker koppelen aan een taak. | ||
+ | * **Alleen data van gemeentes** (dvalleengemeentes): | ||
+ | |||
+ | ===== blok Login ===== | ||
+ | * **Loginnaam** (dvloginnaam): | ||
+ | * **Pass** (dvpasswcrypt): | ||
+ | * alleen karakters ASCII 32 t/m 126 dat zijn a-z A-Z 0-9 en een spatie en de tekens: !"# | ||
+ | * moet ongelijk zijn aan inlognaam | ||
+ | * moet ongelijk zijn aan oude password | ||
+ | * lengte moet groter of gelijk zijn dan de instelling //Getal1// van //Sectie: Logon// en //Item: Pass_MinLength// | ||
+ | * **Datum password** (dddatumpassword): | ||
+ | * de kolom //Password verloopt nooit// NIET aangevinkt is (dlpassneverexpires = ' | ||
+ | * EN één van onderstaande items is waar: | ||
+ | * (dddatumpassword is null) | ||
+ | * (dddatumpassword + aantal dagen van instelling //Getal1// van //Sectie: Logon// en //Item: Password_MaxDagenSindsCreatie// | ||
+ | * **(tijdelijk) geldig tot** (ddlockedfrom): | ||
+ | * **Het password van deze medewerker verloopt nooit** (dlpassneverexpires): | ||
+ | * **2-factor type** (dntwofactortype): | ||
+ | * **Voor deze medewerker is geen 2 factor auth. nodig?** (dldeviceunlockdisabled): | ||
+ | * **2- factor unlockcode en datum+tijd unlockcode** (dvdeviceunlockcode en ddpinunlockcode): | ||
+ | * **Tijdelijke geldigheid opheffen na succesvol inloggen** (dlopheffenlock): | ||
+ | * ** Deze medewerker mag geen devices registreren** (dldeviceopslagverbod): | ||
+ | * **Deze medewerker hoeft geen loginverklaringen af te vinken** (dlskiploginverkl): | ||
+ | * **Dig.checklist login en dig.checklist pass** (dvextchklstlogin en dvextchklstpass): | ||
+ | * Endpoint (robotmedewerker is gedefinieerd voor binnenkomende berichten op endpoint) (dnkeyenpointlist). Het endpoint dat hier gekozen wordt uit tbendpointlist (de tabel met gewhiteliste endpoints voor één of meer IP-adressen) wordt bij het verifiëren van een accesstoken vergeleken met het endpoint waarop een post is geplaatst. Het gewihiteliste endpoint moet een substring zijn van het endpoint waarop een bericht wordt geplaatst (zie [[openwave: | ||
+ | |||
+ | ===== blok Login/ | ||
+ | Diverse niet-muteerbare kolommen die OpenWave nodigt heeft ter controle van de procedure bij het aanvragen van nieuw wachtwoord. | ||
+ | |||
+ | ===== blok SSO ===== | ||
+ | Single Sign ON. | ||
+ | * SSO LoginID (dvssologinid). Wanneer een gebruiker succesvol is ingelogd op de SSO-server, zal deze server een identifier opsturen die vergeleken wordt met de inhoud van deze kolom zodat OpenWave kan vaststellen wie er heeft ingelogd. Deze waarde moet uniek zijn, en zal door de ICT-beheerder worden uitgegeven. | ||
+ | * Inlogmethode (dnssologintype). 1, 2 of 3. Type voor login SSO. Indien 1 (tevens default) dan zowel SSO als OpenWave, indien 2 dan alleen SSO, indien 3 dan alleen OpenWave. | ||
+ | |||
+ | ===== blok Overig ===== | ||
+ | * Client secret bij loginnaam t.b.v. accesstoken (dvclientsecret). Wordt uitgegeven voor het verkrijgen van een token. Kan gecrypt zijn opgeslagen. Zie [[openwave: | ||
+ | |||
+ | ===== blok Is Adviseur namens ===== | ||
+ | In het blok **Is Adviseur namens** (tbmedewisadviseurvoor) kunnen 0 of meer adviesinstanties worden aangewezen waarvoor de betrokken medewerker adviseur kan zijn. Indien gevuld dan kan de medewerker een gevulde lijst kan hebben onder de tegel: [[openwave: | ||
+ | |||
+ | API: getMedewIsAdviseurVoor (https:// | ||
+ | |||
+ | Screenidentifier: | ||
+ | Trigger linksonder: de wizardknop (altijd zichtbaar en enabled) die een wizard start waarmee adviesinstanties aan of uitgevinkt kunnen worden. | ||
+ | |||
+ | ===== blok Devices ===== | ||
+ | In het blok **Devices** (tbmedewdevices) is zichtbaar vanuit welke IP-adressen en devices de medewerker een geslaagde 2-factor inlogpoging heeft gedaan. | ||
+ | Die pogingen worden bewaard conform //Getal1// van //Sectie: Device en Item: Unlock_Cookie_MaxDagenSindsCreatie// | ||
+ | API: getMedewDevicesList (https:// | ||
+ | Screenidentifier: | ||
+ | |||
+ | ===== blok Afgevinkte loginverklaringen ===== | ||
+ | In het blok **Afgevinkte loginverklaringen** (tbmwloginverklaringen) is zichtbaar wanneer de medewerker welke loginverklaringen (beheertegel // | ||
+ | |||
+ | Screenidentifier: | ||
+ | |||
+ | ===== blok Niet-afgevinkte loginverklaringen ===== | ||
+ | In het blok **Niet afgevinkte loginverklaringen** is zichtbaar welke loginverklaringen (beheertegel // | ||
+ | |||
+ | Screenidentifier: | ||
+ | |||
+ | ===== blok Teams ===== | ||
+ | In het blok **Teams** is zichtbaar aan welke teams de medewerker is verbonden in de tabel tbmwteams. | ||
+ | Screenidentifier: | ||
+ | |||
+ | ===== blok Tokens ===== | ||
+ | In het blok **Tokens** is zichtbaar welke succesvolle tokens zijn uitgetrokken voor de (robot)-medewerker. Zie [[openwave: | ||
+ | Deze tokens (in de tabel tbaccesstoken) worden na 8 uur verwijderd uit de tabel tenzij anders ingesteld in //Getal2// van //Sectie: logon en Item: TokenExpireSeconds// | ||
+ | |||
+ | Screenidentifier: | ||