Einleitung

In dieser Anleitung wird der Prozess der Rollenvergabe im IAM (Identity and Access Management) für User einer Organisation durch den Power-User beschrieben. Sobald sich ein User auf einer SASIS-Applikation registriert hat, erhält der Power-User eine E-Mail mit der Registrierungsinformation. Der Power-User muss nun die nötigen Rollen, das heisst Applikationsberechtigungen, vergeben.

Der Power-User ist die primäre Anlaufstelle bei Fragen zu Berechtigungen für SASIS-Applikationen für User seiner Organisation. Er ist aber jederzeit berechtigt, Unterstützung beim Support der SASIS AG (support@sasis.ch) einzuholen.

Das IAM der santésuisse-Gruppe können Sie über folgenden Link aufrufen:
https://access.santesuisse.ch

• Voraussetzung

Der Power-User ist bereits registriert und hat bei der SASIS AG die Power-User Berechtigung beantragt und die entsprechende Rolle erhalten. Die benötigten und zu erteilenden Rollen stehen dem Power-User im IAM zur Verfügung.

• Registrierungsprozess

Der Registrierungsprozess wird in einem separaten Dokument beschrieben.

• Rollenvergabe für einen neuen User

1. Sobald sich ein User aus Ihrer Organisation für eine SASIS-Applikationen registriert hat, erhalten Sie als Power-User eine E-Mail-Benachrichtigung, die wie folgt aussieht:

Rollenvergabe für neue User

Guten Tag Herr XXX

Hans Muster (hans.muster@sasis.ch) hat sich neu für den Zugriff auf SASIS Applikationen via Single Sign-On Plattform registriert. Bitte vergeben Sie diesem Benutzerkonto die nötigen Rollen über folgenden Link:

https://access.santesuisse.ch/m/IdentityManagement/CoreIdentity/GetById/4702

Hans Muster hat bei der Registrierung via ZVR/ZSR folgenden Zugriffsantrag eingegeben:

Bitte um Zugriff auf die ZSR Vollversion und das ZVR mit Schreibrechten!

Bei Fragen stehen wir Ihnen gerne unter support@sasis.ch zur Verfügung.

Besten Dank und freundliche Grüsse

SASIS AG

1. Mit Klick auf den Link in der E-Mail-Benachrichtigung erscheint die folgende Login-Maske:

1. Nach Eingabe Ihrer Zugangsdaten und mit Klick auf «Weiter», erfolgt eine automatische Weiterleitung auf die IAM-Verwaltungskonsole für die Rollenvergabe:

1. Durch Anklicken des Links in der E-Mail öffnet sich nach erfolgreichem Login automatisch die Übersicht der Core Identität (Userinformationen) des zu berechtigenden Users:

PS: Mit Klick auf den Menüpunkt Core Identitäten, können Sie nach weiteren Usern suchen.

1. Klicken Sie auf den Reiter «Rollen»:

1. Klicken Sie auf das Pluszeichen im rechten oberen Rand des Bildes für die Rollenzuweisung:

1. Sobald Sie in das Feld «Rolle» klicken, sehen Sie alle Rollen Ihrer Organisation, die Ihnen für die Zuteilung zur Verfügung stehen:

1. Im nun angezeigten Dialogfeld «Neue Rollenzuweisung» kann dem zu berechtigenden User die gewünschte Rolle zugewiesen werden. Wenn bei «Gültig von» nichts geändert wird, wird das aktuelle Datum und die Zeit automatische übernommen. Falls die Gültigkeit «begrenzt» gewählt wird, muss ein «Gültig bis»-Datum erfasst werden.

Nachdem Sie eine Begründung erfasst haben, klicken Sie auf «Speichern». Für das Hinzufügen weiterer Rollen können Sie diesen Vorgang mehrfach wiederholen.

Beispiel:

Einem User kann sowohl die «ZVR_Organisation_Editor»-Rolle für den Zugriff auf das ZVR Admintool und die «ZVR_Organisation_WebUser»-Rolle für den Zugriff auf das ZVR Web zugeteilt werden.

1. In der folgenden Übersicht erscheinen Rollen, die dem User zugewiesen sind:

Hinweis: Einträge, welche mit «Zugriff verweigert» dargestellt werden, sind generelle Rollen des Users, welche nicht mit Ihrer Organisation in Verbindung stehen und dadurch nicht durch Sie bearbeitet werden können.

1. Um eine Rolle beim User zu entfernen, klicken Sie bei der entsprechenden Rolle rechts im Bild auf das Minuszeichen und bestätigen Sie das Dialogfeld mit «Ja» für löschen oder «Nein», um den Vorgang abzubrechen.

• Rollenbeschreibung

Hier finden Sie alle Rollen mit der Funktionsbeschreibung, die Ihnen für die Zuteilung der Rolle zur Verfügung stehen können.

• Rollen für das Zentrale Vertragsregister «ZVR»

ZVR_ORGANISATION_CustomerAdmin

• Power-User-Rolle für die Rollenzuteilung im IAM sowie die Userverwaltung im ZVR Admintool

ZVR_ORGANISATION_Editor

• Kann im ZVR Admintool Daten erfassen und bearbeiten

ZVR_ORGANISATION_Reporter

• Hat im ZVR Admintool nur Leserechte

ZVR_ORGANISATION_WebUser

• Hat Zugriff auf dasZVR-Web

• Rollen für das Zahlstellenregister «ZSR»

ZSR_ORGANISATION_CustomerAdmin

• Power-User Rolle für die Rollenzuteilung im IAM

ZSR_ORGANISATION_WebUserFull

• Hat Zugriff auf die ZSR Vollversion

ZSR_ORGANISATION_WebUserLea

• Hat Zugriff auf die Spitallisten

• Information an den User

Ist die Rollenvergabe erfolgt, muss der User durch den Power-User über die neu erteilten Zugriffsrechte informiert werden.

Die Rollenvergabe durch das IAM kann einige Minuten dauern. Falls der Applikationszugriff für den User nicht auf Anhieb funktioniert, weisen Sie den User bitte an sich nach 15 Minuten erneut anzumelden. Dies gilt auch bei der Entfernung einer Rolle.

• Anmeldeprozess des Users nach der Rollenvergabe

1. Nachdem die Rollen vergeben sind, können die User sich mit dem neu erstellten Passwort und ihrer E-Mail-Adresse in die entsprechenden SASIS-Applikationen einloggen:

Links

SASIS-Webseite: www.sasis.ch

ZVR-Web: www.zentralesvertragsregister.ch

ZSR-Web: www.sasis.ch/zsr/de/Vollversion

• Mögliche Fehlermeldungen
  • 401 Bad Backend Request

Erscheint beim Login die Meldung «401 Bad Backend Request», so schliessen Sie bitte ihren Browser und navigieren nochmals auf die Applikation. Bitte achten Sie darauf, dass das Login-Fenster nicht in mehreren Browsertabs geöffnet ist. Dies führt zu dieser Fehlermeldung.

Beispiel:

Introduction

Cette notice explicative décrit le processus d’attribution de rôle par l’utilisateur avancé (Power-User) aux utilisateurs d’une organisation dans le système de gestion d’identité et d’accès IAM (Identity and Access Management). Dès qu’un utilisateur s’est enregistré sur une application de SASIS, l’utilisateur avancé reçoit un message électronique qui contient l’information d’enregistrement. L’utilisateur avancé doit alors attribuer les rôles dont l’utilisateur a besoin, c’est-à-dire les autorisations d’accès à l’application.

L’utilisateur avancé est le premier interlocuteur compétent pour les questions concernant les autorisations d’accès aux applications de SASIS pour les utilisateurs de son organisation. Il est autorisé en tout temps à faire appel à l’assistance du service Support de SASIS SA (support@sasis.ch).

Vous pouvez accéder au système IAM du groupe santésuisse en cliquant sur le lien suivant:

https://access.santesuisse.ch

• Condition préalable

L’utilisateur avancé est déjà enregistré et a demandé auprès de SASIS SA l’autorisation d’accès, puis s’est vu attribuer le rôle correspondant. Les rôles nécessaires et les rôles à attribuer sont à la disposition de l’utilisateur avancé dans le système IAM.

• Processus d’enregistrement

Le processus d’enregistrement est décrit dans un document séparé.

• Attribution de rôle pour un nouvel utilisateur

1. Dès qu’un utilisateur de votre organisation s’est enregistré sur une application de SASIS, vous recevez en tant qu’utilisateur avancé un message électronique d’information, dont le contenu est le suivant:

Attribution de rôle pour nouveaux utilisateurs

Bonjour Monsieur XXX

Hans Muster (hans.muster@sasis.ch) s’est enregistré pour un nouvel accès à des applications de SASIS via la plateforme Single Sign-On. Veuillez attribuer à ce compte utilisateur les rôles nécessaires en suivant le lien:

https://access.santesuisse.ch/m/IdentityManagement/CoreIdentity/GetById/4702

Lors de son enregistrement via RCC/RCCo, Hans Muster a soumis la demande d’accès suivante:

Je demande l’accès à la version intégrale du RCC et au RCCo avec droits d’écriture!

Pour toute question, nous sommes à votre disposition à l’adresse support@sasis.ch.

Vous remerciant, nous vous adressons nos salutations les meilleures

SASIS SA

2. Lorsque vous cliquez sur le lien indiqué dans le message électronique, le masque d’identification suivant apparaît:

3. Après avoir saisi vos données d’accès, cliquez sur «Suivant». Vous serez automatiquement redirigé(e) vers la console de gestion du système IAM pour l'attribution des rôles:

4. Après avoir cliqué sur le lien indiqué dans le courriel et vous être connecté(e), la page contenant l’identité Core (informations utilisateur) de l’utilisateur auquel l’autorisation doit être attribuée s’ouvre automatiquement:

P.S.: en cliquant sur le point de menu Identités Core, vous pouvez rechercher d’autres utilisateurs.

5. Cliquez sur l’onglet «Rôle»:

6. Cliquez sur le signe plus (+) dans le coin supérieur droit du masque pour l’attribution des rôles:

7. Dès que vous cliquez sur le champ «Rôle», vous voyez s’afficher tous les rôles de votre organisation qui sont à votre disposition et que vous pouvez attribuer:

8. Dans la boîte de dialogue «Nouvelle attribution de rôle» qui s’affiche, vous pouvez attribuer le rôle souhaité à l’utilisateur concerné. Si vous ne modifiez pas le champ «Valable de», la date et l’heure actuelle sont automatiquement reprises par le système. Si vous sélectionnez le champ «Validité limitée», vous devez taper une date «Valable jusqu’à».

Après avoir indiqué un motif, cliquez sur «Sauvegarder». Pour ajouter d’autres rôles, vous pouvez répéter cette procédure autant de fois que nécessaire:

Exemple:

Il est possible d’attribuer à un utilisateur le rôle «ZVR_Organisation_Editor» afin qu’il ait accès à l’outil d'administration RCCo ainsi que le rôle «ZVR_Organisation_WebUser» pour qu’il puisse accéder au Web RCCo.

9. La capture d’écran ci-dessus présente les rôles qui sont attribués à l’utilisateur:

A noter: Les entrées présentées avec la mention «Accès refusé» sont des rôles généraux de l’utilisateur qui n’ont pas de lien avec votre organisation et, par conséquent, ne peuvent pas être édités par vous.

10. Pour supprimer un rôle pour l’utilisateur, cliquez pour le rôle en question sur le signe moins (-) situé à droite de l’écran, puis dans le champ de dialogue sélectionnez «Oui» pour confirmer ou «Non» pour annuler l’opération.

• 4. Description des rôles

Ce paragraphe récapitule tous les rôles et décrit les fonctions qui peuvent être mises à votre disposition pour procéder à l’attribution du rôle.

• Rôles pour le Registre central des conventions «RCCo»

ZVR_ORGANISATION_CustomerAdmin

• Rôle d’utilisateur avancé pour l’attribution des rôles dans le système IAM ainsi que pour la gestion des utilisateurs dans l’outil d’administration RCCo

ZVR_ORGANISATION_Editor

• Rôle d’éditeur permettant de saisir et de traiter des données dans l’outil d’administration RCCo

ZVR_ORGANISATION_Reporter

• Rôle disposant uniquement de droits de lecture dans l’outil d’administration RCCo.

ZVR_ORGANISATION_WebUser

• Rôle d’utilisateur, uniquement autorisé à utiliser l’outil d’administration RCCo

• Rôles pour le registre des codes-créanciers «RCC»

ZSR_ORGANISATION_CustomerAdmin

• Rôle d’utilisateur avancé pour l’autorisation à l’attribution des rôles dans le système IAM

ZSR_ORGANISATION_WebUserFull

• Rôle disposant de l’accès à la version intégrale du RCC

ZSR_ORGANISATION_WebUserLea

• Rôle disposant de l’accès aux informations de la liste des hôpitaux 

• Information à l’utilisateur

Une fois qu’il a achevé l’attribution des rôles, l’utilisateur avancé doit informer l’utilisateur que de nouveaux droits d’accès viennent de lui être attribués.

L’attribution des rôles par le système IAM peut durer quelques minutes. Si l’utilisateur ne parvient pas à accéder immédiatement à l'application, demandez-lui de faire une nouvelle tentative de connexion au bout de 15 minutes. Ce délai s’applique également en cas de suppression d'un rôle.

• Processus d’accès de l’utilisateur après l’attribution de rôle

1. Une fois les rôles attribués, les utilisateurs peuvent se connecter aux applications
   SASIS correspondantes à l’aide du nouveau mot de passe créé et de leur adresse e-mail:

Liens

Site Internet SASIS: www.sasis.ch

Site Internet RCCo: www.zentralesvertragsregister.ch

Site Internet RCC: www.sasis.ch/zsr/de/Vollversion

• 7. Messages d’erreurs possibles
  • 7.1 401 Bad Backend Request

Si le message d’erreur «401 Bad Backend Request» s’affiche lors de l’authentification, veuillez refermer votre navigateur et accéder à l’application en l’ouvrant à nouveau. Merci de noter que la fenêtre d’identification ne doit pas être ouverte dans plusieurs onglets du navigateur. Cela provoque l’affichage de ce message d’erreur.

Exemple: