Wat zijn DES-rechten?
De Default Entitlement Scanner is een component van IDM waarbij er 's nachts een pakket van standaardgebruikersrechten per entiteit worden toegekend in de doelgroep voor Vlaamse entiteiten (GID).
DES-rechten zijn gebruikersrechten die automatisch toegekend worden aan een gebruiker zodra die een werkrelatie krijgt met een entiteit. Je kan als lokale beheerder zelf bepalen welke gebruikersrechten dit zijn voor jouw entiteit. Denk hier aan onderstaande veelgebruikte rechten die automatisch worden toegekend:
Je vindt een overzicht van welke DES rechten er voor jou entiteit worden toegekend in de rapportering op Vlaanderen intern: Maandrapport Gebruikersbeheer (Hoofdstuk 7 Automatisch toegekende gebruikersrechten per entiteit).
DES-rechten worden geactiveerd voor een per categorie (ambtenaar en/of externe) binnen de entiteit die de DES heeft aangevraagd. Dus bv. OVO001834 voor de categorie ambtenaar. De categorie 'Occasionele medewerker is dus uitgesloten van de DES.
Er zijn geen andere parameters waar de DES mee werkt. Het is dus bijvoorbeeld niet mogelijk om de DES enkel de manueel uitgereikte rechten te laten verlengen.
Hoe werken DES-rechten?
De DES-rechten worden elke nacht verwerkt. Dit wilt zeggen dat wanneer je een werkrelatie aanmaakt voor een gebruiker, deze de dag nadien pas de gewenste gebruikersrechten krijgt. Wanneer je als Lokale Beheerder rechten zou toekennen, wordt er een e-mail gestuurd naar de gebruiker om ze op de hoogte te brengen van deze actie. Voor DES-rechten is dit niet het geval. Wel kunnen medewerkers als hun rechten online raadplegen, via mijnprofiel.
Ook wanneer DES-rechten gaan vervallen, worden er geen e-mails verstuurd naar de eindgebruiker of lokale beheerder, maar worden deze rechten automatisch verlengd voor 100 dagen voordat de einddatum bereikt is.
Reeds bestaande toekenningen van het recht waarvoor de DES loopt worden onaangeroerd gelaten.
Hoe vraag je DES-rechten aan?
Indien je entiteit nog geen gebruik maakt van DES-rechten, of je ze wenst te wijzigen, kan je dit aanvragen via veiligheidsbouwstenen@vlaanderen.be. Tijdens deze aanvraag geef je aan welke gebruikersrechten er automatisch moeten worden toegekend aan medewerkers en van welke categorie: Vlaamse Overheid Ambtenaar en of Externe medewerker.
DES-rechten kunnen alleen aangevraagd worden door de lokale beheerder van de organisatie zelf en dit enkel in de doelgroep Vlaamse overheid (GID).
Wat als DES-rechten gaan vervallen?
Als DES-rechten vervallen worden deze automatisch verlengd 100 dagen voor de afloop van de rechten.
Indien een werkrelatie eerder vervalt, zal deze maar tot de uiterste datum verlengd worden. De eindgebruiker zal in dat geval vanaf 10 dagen voor het einde van de werkrelatie twee keer een notificatiemail (per gebruikersrecht) ontvangen. Indien de medewerker langer indienst blijft, dient de lokale beheerder de werkrelatie te verlengen. Als de medewerker uitdienst gaat of met pensioen dan hoeft er niets te gebeuren.
