Automatisch inactief en uitdienst zetten van gebruikers

Automatisch het dienstband beëindigen van medewerkers op basis van bepaalde voorwaarden

In Class is het mogelijk om een systeemtaak in te richten waarbij automatisch gebruikers inactief en uitdienst worden gezet op basis van een aantal voorwaarden. De mogelijkheid geldt (wanneer ingesteld) voor alle gebruikers binnen een bepaalde catalogus. De systeemtaak zal op aanvraag worden ingericht door een consultant, indien dit nog niet is gebeurd.

Het automatisch anonimiseren van inactief en uitdienst zetten van gebruikers houdt rekening met de volgende voorwaarden:

  • Als de gebruiker [Aantal maanden]* niet is ingelogd
    • En [Aantal maanden]* niet gewijzigd is (bv. via de HR upload)
    • En [Aantal maanden]* geen actieve dienstverband(en)
    • En [Aantal maanden]* geen actieve inschrijvingen heeft
  • Dan zal het account inactief en uitdienst worden gezet
  • Gebruikers waarvan het account inactief is, ontvangen geen notificaties meer uit Class.

* Het aantal maanden is instelbaar en dient door de organisatie te worden bepaald in overleg met een consultant. 

Automatisch het dienstband beëindigen van medewerkers die niet meer in de HR-import aanwezig zijn

In Class is het mogelijk om een systeemtaak in te richten waarbij gebruikers die niet meer in de HR-import aanwezig zijn ook niet meer gebruik kunnen maken van de applicatie. Het dienstverband wordt beëindigd in Class. Dit is geen standaard functionaliteit, maar is optioneel. En kan ingesteld worden door een technisch consultant op verzoek.

Gebruikers waarvan het account inactief is, ontvangen geen notificaties meer uit Class.

Hoe maak ik gebruik van 2-factor authenticatie voor de Backoffice?

De 2-factor authenticatie voor gebruikers van de Backoffice van Class wordt op de volgende manier ingeschakeld.

Nadat je bent ingelogd in de backoffice, klik je op Systeeminstellingen > ‘Catalogus instellingen’ > Catalogus:

De instellingen voor 2-factor authenticatie kan gevonden worden onder ‘Applicatiebeheer > Security > Two Factor Authentication’.

Om 2-factor authenticatie in te schakelen voor de Backoffice, moet je het vakje onder ‘Backoffice’ genaamd ‘Twee factor authenticatie afdwingen’ aanvinken.

Deze actie zal 2-factor authenticatie inschakelen voor alle backoffice gebruikers. Hiermee zullen gebruikers na inlog met gebruikersnaam en wachtwoord een extra verificatie moeten uitvoeren. De code hiervoor zal naar het in Class bekende e-mailadres verstuurd worden.

 

Rechten om het wachtwoordbeleid te bekijken of te wijzigen

Met ingang van release Zulu (eind maart 2022) kent Class twee rechten met betrekking tot wachtwoordbeleid:

  • Wachtwoordbeleid bekijken.
  • Wachtwoordbeleid bewerken. Met dit recht kan de backofficegebruiker de catalogusinstellingen wijzigen voor
    • Wachtwoordbeleid -> Algemeen
    • Wachtwoordbeleid -> Portaal
    • Wachtwoordbeleid -> Backoffice

Het is aan te raden om een specifieke rol aan te maken voor Wachtwoordbeleid en slechts enkele backoffice medewerkers deze rol te geven.