...
Kun IT personell som skal tildele andre rettigheter bør være i Owners gruppen - ingen andre!
Systemeier bør være i “System Administrator”
De som skal tegne prosesskart bør være i følgende grupper
Members
Process Administrator
Tilgang til sluttbrukere tas senere, men da skal de inn i Members without delete rights. Bruk gjerne AD grupper til denne brukergruppen da en AD gruppe for “Alle ansatte” ofte skal legges inn her.
Administratorer innen de ulike fagområder kan legges inn i Administrator-gruppene, men kun dersom de av tekniske og faglige årsaker trenger dette. alle som er i “Members without delete rights” kan bruke sine aktuelle deler av systemet med full funksjonalitet
Super Administrator
...
Ved oppbygging av systemet kan det være lurt å unngå å måtte godkjenne alle nye versjoner av tegninger og PD-er. Du kan gi brukere "Superadministrator"-rettigheter:
...