Introduction

Cette notice explicative décrit le processus d’attribution de rôle par l’utilisateur avancé (Power-User) aux utilisateurs d’une organisation dans le système de gestion d’identité et d’accès IAM (Identity and Access Management). Dès qu’un utilisateur s’est enregistré sur une application de SASIS, l’utilisateur avancé reçoit un message électronique qui contient l’information d’enregistrement. L’utilisateur avancé doit alors attribuer les rôles dont l’utilisateur a besoin, c’est-à-dire les autorisations d’accès à l’application. L’utilisateur avancé est le premier interlocuteur compétent pour les questions concernant les autorisations d’accès aux applications de SASIS pour les utilisateurs de son organisation. Il est autorisé en tout temps à faire appel à l’assistance du service Support de SASIS SA (support@sasis.ch).

Vous pouvez accéder au système IAM du groupe santésuisse en cliquant sur le lien suivant: https://access.santesuisse.ch

Condition préalable

L’utilisateur avancé est déjà enregistré et a demandé auprès de SASIS SA l’autorisation d’accès, puis s’est vu attribuer le rôle correspondant. Les rôles nécessaires et les rôles à attribuer sont à la disposition de l’utilisateur avancé dans le système IAM.

Processus d’enregistrement

Le processus d’enregistrement est décrit dans un document séparé.

Attribution de rôle pour un nouvel utilisateur

Dès qu’un utilisateur de votre organisation s’est enregistré sur une application de SASIS, vous recevez en tant qu’utilisateur avancé un message électronique d’information, dont le contenu est le suivant:

Lorsque vous cliquez sur le lien indiqué dans le message électronique, le masque d’identification suivant apparaît:

Après avoir saisi vos données d’accès, cliquez sur «Suivant». Vous serez automatiquement redirigé(e) vers la console de gestion du système IAM pour l'attribution des rôles:

Après avoir cliqué sur le lien indiqué dans le courriel et vous être connecté(e), la page contenant l’identité Core (informations utilisateur) de l’utilisateur auquel l’autorisation doit être attribuée s’ouvre automatiquement:

P.S.: en cliquant sur le point de menu Identités Core, vous pouvez rechercher d’autres utilisateurs.

Cliquez sur l’onglet «Rôle»:

Cliquez sur le signe plus (+) dans le coin supérieur droit du masque pour l’attribution des rôles:

Dès que vous cliquez sur le champ «Rôle», vous voyez s’afficher tous les rôles de votre organisation qui sont à votre disposition et que vous pouvez attribuer:

Dans la boîte de dialogue «Nouvelle attribution de rôle» qui s’affiche, vous pouvez attribuer le rôle souhaité à l’utilisateur concerné. Si vous ne modifiez pas le champ «Valable de», la date et l’heure actuelle sont automatiquement reprises par le système. Si vous sélectionnez le champ «Validité limitée», vous devez taper une date «Valable jusqu’à».

Après avoir indiqué un motif, cliquez sur «Sauvegarder». Pour ajouter d’autres rôles, vous pouvez répéter cette procédure autant de fois que nécessaire:

Exemple:

Il est possible d’attribuer à un utilisateur le rôle «ZVR_Organisation_Editor» afin qu’il ait accès à l’outil d'administration RCCo ainsi que le rôle «ZVR_Organisation_WebUser» pour qu’il puisse accéder au Web RCCo.

La capture d’écran ci-dessus présente les rôles qui sont attribués à l’utilisateur:

A noter: Les entrées présentées avec la mention «Accès refusé» sont des rôles généraux de l’utilisateur qui n’ont pas de lien avec votre organisation et, par conséquent, ne peuvent pas être édités par vous.

Pour supprimer un rôle pour l’utilisateur, cliquez pour le rôle en question sur le signe moins (-) situé à droite de l’écran, puis dans le champ de dialogue sélectionnez «Oui» pour confirmer ou «Non» pour annuler l’opération.

Description des rôles

Ce paragraphe récapitule tous les rôles et décrit les fonctions qui peuvent être mises à votre disposition pour procéder à l’attribution du rôle.

Rôles pour le Registre central des conventions «RCCo»

ZVR_ORGANISATION_CustomerAdmin

• Rôle d’utilisateur avancé pour l’attribution des rôles dans le système IAM ainsi que pour la gestion des utilisateurs dans l’outil d’administration RCCo

ZVR_ORGANISATION_Editor

• Rôle d’éditeur permettant de saisir et de traiter des données dans l’outil d’administration RCCo

ZVR_ORGANISATION_Reporter

• Rôle disposant uniquement de droits de lecture dans l’outil d’administration RCCo.

ZVR_ORGANISATION_WebUser

• Rôle d’utilisateur, uniquement autorisé à utiliser l’outil d’administration RCCo

Rôles pour le registre des codes-créanciers «RCC»

ZSR_ORGANISATION_CustomerAdmin

• Rôle d’utilisateur avancé pour l’autorisation à l’attribution des rôles dans le système IAM

ZSR_ORGANISATION_WebUserFull

• Rôle disposant de l’accès à la version intégrale du RCC

ZSR_ORGANISATION_WebUserLea

• Rôle disposant de l’accès aux informations de la liste des hôpitaux 

Information à l’utilisateur

Une fois qu’il a achevé l’attribution des rôles, l’utilisateur avancé doit informer l’utilisateur que de nouveaux droits d’accès viennent de lui être attribués.

L’attribution des rôles par le système IAM peut durer quelques minutes. Si l’utilisateur ne parvient pas à accéder immédiatement à l'application, demandez-lui de faire une nouvelle tentative de connexion au bout de 15 minutes. Ce délai s’applique également en cas de suppression d'un rôle.

Processus d’accès de l’utilisateur après l’attribution de rôle

Une fois les rôles attribués, les utilisateurs peuvent se connecter aux applications
SASIS correspondantes à l’aide du nouveau mot de passe créé et de leur adresse e-mail:

Liens

Site Internet SASIS: www.sasis.ch

Site Internet RCCo: www.zentralesvertragsregister.ch

Site Internet RCC: wwwapps.sasis.ch/zsr/defr/Vollversion

Messages d’erreurs possibles

401 Bad Backend Request

Si le message d’erreur «401 Bad Backend Request» s’affiche lors de l’authentification, veuillez refermer votre navigateur et accéder à l’application en l’ouvrant à nouveau. Merci de noter que la fenêtre d’identification ne doit pas être ouverte dans plusieurs onglets du navigateur. Cela provoque l’affichage de ce message d’erreur.

Exemple: