Správa aplikačních rolí představuje systém řízení přístupových oprávnění uživatelů k jednotlivým aplikacím Univerzity Karlovy. Jejím cílem je zajistit, aby uživatelé měli přístup pouze k funkcionalitám a údajům, které odpovídají jejich pracovnímu zařazení, zastávané funkci a organizačnímu začlenění. Správa rolí tak zajišťuje jednotný a řízený přístup k aplikacím a jejich funkcionalitám v souladu s bezpečnostními a organizačními požadavky univerzity.

Správa aplikačních rolí zahrnuje zejména:

• Definici a tvorbu aplikačních rolí – stanovení názvu, účelu a popisu aplikačních rolí, určení aplikace, pro kterou jsou určeny, vymezení rozsahu oprávnění a způsobu jejich přiřazování uživatelům (bez vazby na organizační jednotku, ve vazbě na organizační jednotku nebo skupinu). Součástí je také definice pravidel, která určují, jaká konkrétní oprávnění jsou prostřednictvím aplikační role uživateli přidělena, včetně podmínek a organizačních vazeb jejich uplatnění.

• Přidělování a odebírání aplikačních rolí – přiřazování rolí uživatelům na základě jejich pracovní pozice, zastávané funkce, pracovního vztahu, organizační příslušnosti a dalších požadavků..

• Kontrolu oprávnění – ověřování, zda přidělení aplikační role je v souladu s požadavky na ochranu osobních údajů (GDPR), aktuálnosti a typu pracovního vztahu, zastávané funkci, organizačnímu zařazení a dalším stanoveným podmínkám.

• Automatizaci správy rolí – automatické přidělování a odebírání aplikačních rolí na základě definovaných událostí, například při vzniku nebo ukončení pracovního vztahu.

• Evidenci a přehled přidělených rolí – přehled aktuálně i historicky přidělených a odebraných aplikačních rolí.

Kontakt a podpora

Zaměstnanci rektorátu, fakult a součástí mohou požadavky související se správou aplikačních rolí (jejich přidělováním, odebíráním, vytvářením a úpravami) směřovat na ÚVT prostřednictvím aplikací Redmine nebo ServiceDesk.