Benutzer und Benutzerrollen/en

User-roles in HITGuard

Jede Benutzerolle hat eigene Berechtigungen.
Benutzerrollen können für jedes Modul einzeln vergeben werden.
D.h. ein Benutzer kann im Security Assessor Expert sein aber im Progress Monitor nur Professional oder Practitioner.
Benutzerrollen im Progress Monitor, Benutzerrollen im Security Assessor

Expert:
In this role you will be responsible for one or more management systems in your company. You must plan measures for findings, ensure the sustainability of these measures and are required to report to Management.

• can create and administrate management systems
• can create assessments, risks, measures and controls and can also administrate findings
  (expert mode in the Progress Monitor for processing progress reports)
• is responsible for the administration of the risk policy
• can make access permissions and basic configurations

Professional:

• has access to all tasks in the management system with limited editing rights
• can create assessments, risks, measures and controls and can also administrate findings

Practitioner:
In this role, you have detailed information and implementation skills that are required from within the management system. Sharing your knowledge with HITGuard Experts is essential for a vibrant management system.

• has an overview of all findings, controls and assessments assigned to him for response
• will be reminded to complete his tasks
• is the standard role that each user has over all modules

Practitioner:
In dieser Rolle verfügen Sie über Detailinformationen und Umsetzungskompetenzen die aus dem Managementsystem heraus benötigt werden. Dass Sie Ihr Wissen mit den HITGuard Experts teilen ist unbedingt erforderlich für ein lebendiges Managementsystem.

• hat Überblick über alle ihm zugeteilten Maßnahmen, Kontrollen und Bewertungen zur Beantwortung
• wird an die Erledigung seiner Aufgaben erinnert
• ist die Standardrolle die jeder Benutzer modulübergreifend besitzt.

User Administration

Creating a new user is divided into 3 steps:

1. Create user including initial password:

   There are 2 ways to create a user

   • Option 1: Userlist

   Administration ==> User

   In the userlist click on the plus button "Create user".
   und den Benutzer mit den relevanten Daten anlegen(siehe Profil).
   Wichtig: Experts und Professionals müssen einem Managementsystem zugeteilt sein um ihre Aufgaben erfüllen zu können.Benutzer zu Managementsystemen zuteilen

   • Möglichkeit 2: Schnellerfassung

   Im Kontext der Verwendung kann bei Active Directory Integration über eine Personenauswahlmaske
   ein neuer Benutzer mit minimalen Berechtigungen für das aktive Modul erstellt werden. Z.B. bei der Maßnahmenanlage

2. Benutzerrollen zuordnen:

   Benutzerrollen können nur von Administratoren oder Experts vergeben werden.
   Hierfür unter "Administration ==> Benutzerrollen-Zuordnung" für den gewünschten Benutzer die jeweiligen Rollen zuordnen.

3. Passwort ändern:

   Eigenes Passwort ändern:

   1. Auf das Profilbild oder den Profilnamen klicken
   2. unten rechts auf "Passwort ändern" klicken
   3. altes und neues Passwort eingeben und bestätigen

   Als Administrator oder Expert ein Passwort ändern:

   1. Unter Administration ==> Benutzer den gewünschten Benutzer auswählen
   2. unten rechts auf "Passwort ändern" klicken
   3. neues Passwort eingeben und bestätigen