Wat zijn DES-rechten?
De Default Entitlement Scanner is een component van IDM waarbij er automatisch een pakket van standaardgebruikersrechten per entiteit wordt toegekend in de doelgroep voor Vlaamse entiteiten (GID) en Vlaamse Lokale Besturen (LB).
DES-rechten zijn gebruikersrechten die automatisch toegekend worden aan een gebruiker zodra die een werkrelatie krijgt met een entiteit. Je kan als lokale beheerder zelf bepalen welke gebruikersrechten dit zijn voor jouw entiteit. Denk hier aan onderstaande veelgebruikte rechten die automatisch worden toegekend:
Je vindt een overzicht van welke DES rechten er voor jou entiteit worden toegekend in de rapportering op Vlaanderen intern: Maandrapport Gebruikersbeheer (Hoofdstuk 7 Automatisch toegekende gebruikersrechten per entiteit).
DES-rechten worden geactiveerd per categorie (ambtenaar en/of externe medewerker) binnen de entiteit die de DES heeft aangevraagd. Dus bv. OVO001834 voor de categorie Ambtenaar. De categorie ‘Occasionele medewerker’ is dus uitgesloten van de DES.
Er zijn geen andere parameters waar de DES mee werkt. Het is dus bijvoorbeeld niet mogelijk om de DES enkel de manueel uitgereikte rechten te laten verlengen.
Hoe werken DES-rechten?
De DES-rechten worden onmiddellijk verwerkt. Dit wilt zeggen dat wanneer je een werkrelatie aanmaakt voor een gebruiker, deze meteen een pakketje gebruikersrechten krijgt. Wanneer je als Lokale Beheerder rechten zou toekennen, wordt er een e-mail gestuurd naar de gebruiker om ze op de hoogte te brengen van deze actie. Voor DES-rechten is dit niet het geval. Wel kunnen medewerkers hun rechten online raadplegen via Mijn Profiel.
Ook wanneer DES-rechten gaan vervallen, worden er geen e-mails verstuurd naar de eindgebruiker of lokale beheerder, maar worden deze rechten automatisch verlengd voor 100 dagen voordat de einddatum bereikt is.
Reeds bestaande toekenningen van het recht waarvoor de DES loopt worden onaangeroerd gelaten.
Hoe vraag je DES-rechten aan?
Indien je entiteit nog geen gebruik maakt van DES-rechten, of je ze wenst te wijzigen, kan je dit aanvragen via veiligheidsbouwstenen@vlaanderen.be. Tijdens deze aanvraag geef je aan welke gebruikersrechten er automatisch moeten worden toegekend aan medewerkers en van welke categorie: Vlaamse Overheid Ambtenaar en/of Externe medewerker voor Vlaamse entiteiten (GID), Werknemer en/of Externe medewerker voor Vlaamse Lokale Besturen (LB).
DES-rechten kunnen alleen aangevraagd worden door de lokale beheerder van de organisatie zelf, en enkel in de doelgroep Vlaamse overheid (GID) en de doelgroep van de Vlaamse Lokale Besturen (LB).
Wat als DES-rechten gaan vervallen?
Als DES-rechten vervallen, worden deze automatisch verlengd 15 dagen voor de afloop van de rechten.
Indien een werkrelatie eerder vervalt, zal deze maar tot de uiterste datum verlengd worden. De eindgebruiker zal in dat geval vanaf 10 dagen voor het einde van de werkrelatie twee keer een notificatiemail (per gebruikersrecht) ontvangen. Indien de medewerker langer in dienst blijft, dient de lokale beheerder de werkrelatie te verlengen. Als de medewerker uit dienst treedt of met pensioen gaat, dan hoeft er niets te gebeuren.
