Wat zijn DES-rechten?

De De Default efault Entitlement ntitlement Scanner is een component van IDM waarbij er 's nachts automatisch een pakket van standaardgebruikersrechten per entiteit worden wordt toegekend in de doelgroep voor Vlaamse entiteiten (GID) en Vlaamse Lokale Besturen (LB). 

DES-rechten zijn gebruikersrechten die automatisch toegekend worden aan een gebruiker zodra die een werkrelatie krijgt met een entiteit. Je bepaalt kan als lokale beheerder Lokale Beheerder zelf bepalen welke gebruikersrechten dit zijn voor jouw entiteit. Denk hier aan onderstaande veelgebruikte rechten die automatisch worden toegekend:

• Opname in Telefoongids

• Bezoekersaccount portaal gebruiker

• Facilipunt- en toegangsbadgerecht

• HFB mobiel printen

• Overheid.vlaanderen.be

• Vlimperstoegang

• …

Je vindt een overzicht van welke DES rechten er voor jou entiteit worden toegekend in de rapportering op Vlaanderen intern: Maandrapport Gebruikersbeheer (Hoofdstuk 7 Automatisch toegekende gebruikersrechten per entiteit).

DES-rechten worden geactiveerd voor een per categorie (ambtenaar en/of externe medewerker) binnen de entiteit die de DES heeft aangevraagd. Dus bv. OVO001834 voor de categorie ambtenaar. De categorie 'Occasionele medewerker is dus uitgesloten van de DES:

• Voor agentschappen en departementen van de Vlaamse Overheid zijn dat de categorieën “Ambtenaar” en/of “Externe medewerker van de Vlaamse Overheid (niet-ambtenaar)”.

  • Bijvoorbeeld: binnen de entiteit Digitaal Vlaanderen (OVO002949) is het gebruikersrecht “Digitaal Vlaanderen ServiceNow Gebruiker” toegevoegd aan de DES voor de categorieën “Ambtenaar” én “Externe medewerker van de Vlaamse Overheid (niet-ambtenaar)”.

  • De categorie “Occasionele medewerker” is uitgesloten van de DES.

• Voor lokale besturen zijn dat de categorieën “Werknemer” en/of “Externe medewerker”.

Er zijn geen andere parameters waar de DES mee werkt. Het is dus bijvoorbeeld niet mogelijk om de DES enkel de manueel uitgereikte rechten te laten verlengen.

Hoe werken DES-rechten?

De DES-rechten worden elke nacht onmiddellijk verwerkt. Dit wilt zeggen dat wanneer je een werkrelatie aanmaakt voor een gebruiker, deze de dag nadien pas de gewenste meteen een pakketje gebruikersrechten krijgt. Wanneer je als Lokale Beheerder rechten zou toekennen, wordt er een e-mail gestuurd naar de gebruiker om ze op de hoogte te brengen van deze actie. Voor DES-rechten is dit niet het geval. Wel kunnen medewerkers als hun rechten online raadplegen , via mijnprofiel Mijn Profiel.

Ook wanneer DES-rechten gaan vervallen, worden er geen e-mails verstuurd naar de eindgebruiker of lokale beheerderLokale Beheerder, maar worden deze rechten automatisch verlengd voor 100 dagen voordat tot de einddatum bereikt ismaximale einddatum.

Reeds bestaande toekenningen van het recht waarvoor de DES loopt, worden onaangeroerd gelaten.

Hoe vraag je DES-rechten aan?

Indien je entiteit nog geen gebruik maakt van DES-rechten, of je ze wenst te wijzigen, kan je dit aanvragen via veiligheidsbouwstenen@vlaanderen.be. Tijdens deze aanvraag geef je aan welke gebruikersrechten er automatisch moeten worden toegekend aan medewerkers en van welke categorie: Vlaamse Overheid Ambtenaar en/of Externe medewerker voor Vlaamse entiteiten (GID), Werknemer en/of Externe medewerker voor Vlaamse Lokale Besturen (LB).

DES-rechten kunnen alleen aangevraagd worden door de Lokale Beheerder van de organisatie zelf, en enkel in de doelgroep Vlaamse overheid (GID) of de doelgroep van de Vlaamse Lokale Besturen (LB).

Wat als DES-rechten gaan vervallen?

Als DES-rechten vervallen worden deze automatisch verlengd 100 15 dagen voor de afloop vervaldatum van de rechten.
Indien een werkrelatie eerder vervalt, zal deze maar tot de uiterste datum verlengd worden. De eindgebruiker zal in dat geval vanaf 10 dagen voor het einde van de werkrelatie twee keer een notificatiemail (per gebruikersrecht) ontvangen. Indien de medewerker langer indienst blijft, dient de lokale beheerder de werkrelatie te verlengen. Als de medewerker uitdienst gaat of met pensioen dan hoeft er niets te gebeuren.
Enkel wanneer ook de werkrelatie op het punt staat om te vervallen, zal de eindgebruiker een notificatiemail ontvangen - één mailtje voor elk gebruikersrecht, 10 dagen resp. 1 dag voor de vervaldatum van de werkrelatie.