Serviceportaal

Wat is het serviceportaal?

Het serviceportaal is een vereenvoudigde webinterface ontworpen voor eindgebruikers - medewerkers die moeten samenwerken met IT- en beveiligingsteams maar geen toegang nodig hebben tot de volledige beheerconsole. Het biedt een overzichtelijke, gerichte ervaring voor het indienen van verzoeken en het volgen van hun voortgang.

Toegang

Het serviceportaal is beschikbaar op de root van uw workspacesubdomein. Als uw workspace acme.anzenplatform.com is, bevindt het serviceportaal zich op de root-URL, terwijl de beheerinterface zich op acme.anzenplatform.com/management bevindt.

Wat eindgebruikers kunnen doen

Eindgebruikers kunnen de volgende acties uitvoeren vanuit het serviceportaal:

• Tickets indienen - nieuwe incident- of wijzigingsverzoek-tickets aanmaken.
• Eigen tickets volgen - de status en opmerkingengeschiedenis bekijken van tickets die zij hebben ingediend.
• Toegewezen bevindingen bekijken - bevindingen bekijken die aan hen zijn toegewezen voor herstel.
• Beheersmaatregeltesten afronden - aan hen toegewezen beheersmaatregeltesten bekijken en afronden.
• Reageren op items - opmerkingen toevoegen aan hun tickets en toegewezen bevindingen.
• Profiel beheren - hun gebruikersnaam, wachtwoord, notificatievoorkeuren bijwerken en tweefactorauthenticatie in- of uitschakelen.

Portaalrechten

Portaaltoegang wordt beheerd via het standaard rolgebaseerde rechtensysteem. Elke portaalsectie vereist specifieke rechten:

• Tickets - vereist Ticket:read. Het aanmaken van tickets vereist ook Ticket:create.
• Bevindingen - vereist Issue:read.
• Beheersmaatregeltesten - vereist Control:read en ControlTest:read. Het afronden van testen vereist ControlTest:update.

Bij het aanmaken van een workspace stelt Anzen een Portaalgebruiker-rol in met standaardrechten voor tickets, bevindingen en beheersmaatregeltesten. Een Portaalgebruikers-groep draagt deze rol, en zelfgeregistreerde gebruikers worden er automatisch aan toegevoegd. Beheerders kunnen deze rol aanpassen of alternatieve rollen maken om de toegang per gebruiker te beperken of uit te breiden.

Portaalsectie-schakelaars

Naast rechten per gebruiker kunnen workspacebeheerders volledige portaalsecties uitschakelen via Beheer - Platforminstellingen. De schakelaars voor Tickets, Bevindingen en Beheersmaatregeltesten werken als een grove override - wanneer een sectie is uitgeschakeld, is deze verborgen voor alle portaalgebruikers ongeacht hun rechten. Dit is handig wanneer de workspace een bepaalde module helemaal niet gebruikt.

Ontworpen voor niet-IT-medewerkers

Het serviceportaal verbergt bewust de complexiteit van de volledige beheerinterface. Eindgebruikers zien geen assetinventaris, beheersmaatregelen, risicorapportages, gebruikersbeheer of factureringsinstellingen. De interface is gestroomlijnd zodat iedereen in de organisatie problemen kan melden en wijzigingen kan aanvragen zonder training op het volledige platform.

Authenticatie

Het serviceportaal gebruikt hetzelfde authenticatiesysteem als de beheerinterface. Gebruikers loggen in met hun e-mailadres en wachtwoord, en kunnen optioneel tweefactorauthenticatie (TOTP) gebruiken. Als de workspace OIDC/SSO heeft geconfigureerd, worden portaalgebruikers doorgestuurd naar de identiteitsprovider, net als beheergebruikers.