Wat zijn DES-rechten?

De De Default efault Entitlement ntitlement Scanner is een component van IDM waarbij er 's nachts automatisch een pakket van standaardgebruikersrechten per entiteit worden wordt toegekend in de doelgroep voor Vlaamse entiteiten (GID) en Vlaamse Lokale Besturen (LB). 

DES-rechten zijn gebruikersrechten die automatisch toegekend worden aan een gebruiker zodra die een werkrelatie krijgt met een entiteit. Je kan als Lokale Beheerder zelf bepalen welke gebruikersrechten dit zijn voor jouw entiteit. Doorgaans gaat dit over bvDenk hier aan onderstaande veelgebruikte rechten die automatisch worden toegekend:

• Opname in Telefoongids

• Bezoekersaccount portaal gebruiker

• Facilipunt- en toegangsbadgerecht

• HFB mobiel printen

• Overheid.vlaanderen.be

• Vlimpers

  Vlimperstoegang

• …

Je vindt een overzicht van welke DES rechten er voor jou entiteit worden toegekend in de rapportering op Vlaanderen intern: Maandrapport

Gebruikersbeheer (Hoofdstuk

7 Automatisch toegekende gebruikersrechten per entiteit).

DES-rechten worden geactiveerd voor een hele categorie binnen per categorie (ambtenaar en/of externe medewerker) binnen de entiteit die de DES heeft aangevraagd. Dus bv. OVO001834 voor de categorie ambtenaar:

• Voor agentschappen en departementen van de Vlaamse Overheid zijn dat de categorieën “Ambtenaar” en/of “Externe medewerker van de Vlaamse Overheid (niet-ambtenaar)”.

  • Bijvoorbeeld: binnen de entiteit Digitaal Vlaanderen (OVO002949) is het gebruikersrecht “Digitaal Vlaanderen ServiceNow Gebruiker” toegevoegd aan de DES voor de categorieën “Ambtenaar” én “Externe medewerker van de Vlaamse Overheid (niet-ambtenaar)”.

  • De categorie “Occasionele medewerker” is uitgesloten van de DES.

• Voor lokale besturen zijn dat de categorieën “Werknemer” en/of “Externe medewerker”.

Er zijn geen andere parameters waar de DES mee werkt. Het is dus bijvoorbeeld niet mogelijk om de DES enkel de manueel uitgereikte rechten te laten verlengen.

Hoe werken DES-rechten?

De DES-rechten worden elke nacht onmiddellijk verwerkt. Dit wilt zeggen dat wanneer je een werkrelatie aanmaakt voor een gebruiker, deze de dag nadien pas de gewenste meteen een pakketje gebruikersrechten krijgt. Wanneer je als Hoofd Lokale Beheerder rechten zou toekennen, wordt er een e-mail gestuurd naar de gebruiker om ze op de hoogte te brengen van deze actie. Voor DES-rechten is dit niet het geval. Wel kunnen medewerkers hun rechten online raadplegen via Mijn Profiel.

Ook wanneer deze DES-rechten gaan vervallen, worden er geen e-mails verstuurd naar de eindgebruiker of lokale beheerderLokale Beheerder, maar worden deze rechten automatisch verlengd voor 100 dagen voordat tot de einddatum bereikt ismaximale einddatum.

Reeds bestaande toekenningen van het recht waarvoor de DES loopt, worden onaangeroerd gelaten.

Hoe vraag je DES-rechten aan?

Indien je entiteit nog geen gebruik maakt van DES-rechten, of je ze wenst te wijzigen, kan je dit aanvragen via gebruikersbeheer@vlaanderen veiligheidsbouwstenen@vlaanderen.be. Tijdens deze aanvraag geef je aan welke gebruikersrechten er automatisch moeten worden toegekend aan gebruikers medewerkers en van de welke categorie : Vlaamse Overheid Ambtenaar . Voor externe werkrelaties is het minder courant dat er DES rechten worden ingesteld. Doorgaans is dit enkel het Facilipunt- en toegangsbadgerecht. Dit recht is immers nodig zodat er voor deze persoon een badge kan worden aangevraagd.

en/of Externe medewerker voor Vlaamse entiteiten (GID), Werknemer en/of Externe medewerker voor Vlaamse Lokale Besturen (LB).

DES-rechten kunnen alleen aangevraagd worden door de Lokale Beheerder van de organisatie zelf, en enkel in de doelgroep Vlaamse overheid (GID) of de doelgroep van de Vlaamse Lokale Besturen (LB).

Wat als DES-rechten gaan vervallen?

Als DES-rechten vervallen worden deze automatisch verlengd 100 15 dagen voor de afloop vervaldatum van de rechten.
Indien een werkrelatie eerder vervalt, zal deze maar tot de uiterste datum verlengd worden. De eindgebruiker zal vanaf 10 dagen voor het einde van de werkrelatie dagelijks een notificatiemail (per gebruikersrecht) ontvangen. Mocht de persoon in kwestie met pensioen of uit dienst gaan, dan hoeft er niets te gebeuren.
Enkel wanneer ook de werkrelatie op het punt staat om te vervallen, zal de eindgebruiker een notificatiemail ontvangen - één mailtje voor elk gebruikersrecht, 10 dagen resp. 1 dag voor de vervaldatum van de werkrelatie.