...
Oseberg har standardforslag til Sikkerhetsgrupper for BC, disse avviker litt per kundetype og man kan lage spesifikke per miljø ved behov. Vi benytter normalt prefisk prefiks “BC_*miljø*” for Gruppenavn. Eksempel i bildet:
...
Osebergbruker i domenet: Oseberg oppretter AAD brukeren oseberg@kunde i kundes miljø. Denne brukeren tilordnes den ene av tre BC External Accountant lisenser. Brukeren benyttes for ulike administrative oppgaver i BC som ikke GDAP partnerbrukere har tilgang til. Typisk eksempel er å starte jobbkøer eller teste sluttbruker tilganger og tillatelseser. Andre brukere opprettes av kunde selv eller av Oseberg etter avtale/bestilling som kommer fra kunde. Slike henvendelser skal komme gjennom Oseberg sitt sakssystem Jira via prosjekt eller eller direkte i Kundeportalen.
Bruke sikkerhetsgruppe for å begrense tilgang når man har flere Produksjons miljøer:
Det er mulig, og for noen hensiktsmessig å ha separate produksjonsmiljøer, eksempelvis når man har operasjoner i flere land. Om man har 100 BC lisenser, men det kun er 25 personer pr. land som er aktuelle kan man opprette egne sikkerhetsgrupper i Entra, eksempelvis BC_NO, BC_SE. BC_FI osv. Under administrasjon i BC Admin kan man for hvert enkelt miljø legge inn disse gruppene og slik begrense hvilke brukere som blir importert/har tilgang til løsningen i det aktuelle miljøet.
...
Import av brukere uten å ha avklart / etablert sikkerhetsgrupper:
Om man importerer brukere uten å ha tatt i bruk sikkerhetsgrupper vil grunnleggende tillatelser tildeles bruker basert på lisens, uten videre konfigurasjon via lisenskonfigurasjon i BC vil tillatelser gis i det selskapet import utføres. Kompletterende beskrivelse fra Microsoft
...