Erstellen von Abteilungen und Rollen für die Nachrichtenreparatur und die neue Übermittlung
Nachrichtenreparatur und neue Übermittlung umfassen die folgenden vier verschiedenen Vorgänge:
Reparieren einer Nachricht, bei der die Überprüfung fehlgeschlagen ist
Überprüfung der Reparatur (einschließlich Neuschlüsselung)
Genehmigung der Reparatur
Erstellen einer neuen Nachricht
Um einen dieser Vorgänge auszuführen, muss ein Benutzer die dem Vorgang zugeordnete Rolle übernehmen. Die Rolle muss auch Teil der Verarbeitungsabteilung sein (unten beschrieben). Um die Nachricht nach dem Ausführen einer Phase im Workflow zu übermitteln, muss der Benutzer die Nachricht mit einem gültigen Zertifikat signieren, das dem Benutzer zugeordnet ist.
Erstellen von Abteilungen und Rollen
Weitere Informationen finden Sie in der Dokumentation zum Profilwebclient.
Regeln der Rollenverwendung
A4SWIFT Benutzer, Rollen und Abteilungen müssen die folgenden Regeln erfüllen:
Der vollständige Workflow für eine reparierte Nachricht besteht darin, die Nachricht zu reparieren, zu überprüfen und dann zu genehmigen. Der vollständige Workflow für eine erstellte Nachricht besteht darin, die Nachricht zu erstellen, zu reparieren, zu überprüfen und dann zu genehmigen. Die Überprüfungs- und Genehmigungsschritte sind optional.
Der Workflow einer Abteilung muss mit einer Erstellungs- oder Reparaturrolle beginnen. Wenn ein Workflow sowohl Erstellungs- als auch Reparaturschritte enthält (ein Workflow für eine erstellte Nachricht), muss der Erstellungsschritt unmittelbar vor dem Reparaturschritt erfolgen.
Ein Workflow für eine erstellte Nachricht muss nur eine Rolle enthalten, die über eine Erstellungsfunktion verfügt.
Jeder Workflow muss nur eine Rolle enthalten, die über eine Reparaturfunktion verfügt.
Ein A4SWIFT Benutzer kann mehr als einer Rolle zugeordnet sein, aber kein einzelner Benutzer kann mehr als einen Schritt in einem einzelnen Workflow ausführen. Wenn Benutzer A beispielsweise eine Nachricht repariert und Benutzer B die Nachricht überprüft, können weder Benutzer A noch Benutzer B die Nachricht genehmigen.
Es gibt keine Überprüfung der Reihenfolge der Rollen mit der Funktion RekeyVerify oder Genehmigen im Verhältnis zu anderen Rollen mit der Funktion RekeyVerify oder Genehmigen.
Wenn eine Nachricht, die Sie bereits repariert haben, die Überprüfung erneut fehlschlägt, wird sie wieder in den Posteingang für die Reparatur in der MRSR-Websitedokumentbibliothek gesendet. In diesem Fall gelten die vorherigen Einschränkungen für die Überprüfungs- und genehmigenden Rollen (je nachdem, wer bereits eine Rolle im Workflow ausgeführt hat) nicht mehr. Wenn Beispielsweise Benutzer A eine Nachricht repariert, Benutzer B die Nachricht in der Überprüfung ablehnt und Benutzer A die Nachricht ein zweites Mal repariert, kann ein anderer Benutzer als Benutzer B die Nachricht überprüfen. Wenn dies der Fall ist, könnte Benutzer B die Nachricht genehmigen. Ein weiteres Beispiel ist: Wenn Benutzer A eine Nachricht erstellt, Benutzer B die Nachricht in der Überprüfung ablehnt und Benutzer C die Nachricht repariert, kann Benutzer A die Nachricht überprüfen.
Ein A4SWIFT Benutzer, der eine Nachricht erstellt, kann diese Nachricht auch reparieren, wenn die Überprüfung fehlschlägt.
Nur A4SWIFT Benutzer in der Abteilung, die einem Workflow zugeordnet sind, können einen Schritt im Workflow ausführen. Wenn ein A4SWIFT Benutzer eine Nachricht sendet, überprüft A4SWIFT, ob der Benutzer eine Rolle in der Abteilung hat, die der Nachricht zugeordnet ist (über die Benutzerprofile (falls die Abteilung nicht standardmäßig ist) im Profilwebclient).
Ein Administrator kann einem einzelnen A4SWIFT Benutzer mehrere Rollen innerhalb einer Abteilung zuweisen. Ein einzelner Benutzer kann reparatur-, überprüfungs-, genehmigungs- oder erstellungsvorgänge oder eine beliebige Teilmenge dieser Rollen ausführen, sofern die oben beschriebenen Einschränkungen für einen workflow gelten.
Zertifikate
Um nach der Reparatur, Überprüfung, Genehmigung oder Erstellung eine Nachricht auf Ihrem lokalen Computer zu senden, muss der A4SWIFT Benutzer die Nachricht mit seinem Zertifikat signieren. Weitere Informationen zum Erstellen von Zertifikaten finden Sie unter Installieren von Zertifikaten.
Um eine Nachricht reparieren, überprüfen, genehmigen oder erstellen zu können, indem er über einen Remoteclientcomputer auf den MRSR-Standort zugreift, muss der Benutzer sein Zertifikat im Speicher Zertifikate – Aktuelle Benutzer/Persönliche/Zertifikate seines Clientcomputers hinzufügen (dazu muss der Benutzer kein Administrator sein). Darüber hinaus muss ein Administrator auf dem Server das Zertifikat des Benutzers (und alle anderen Benutzer, die von ihrem Clientcomputer auf den Server zugreifen) dem Speicher Zertifikate (Lokaler Computer)/Andere Personen/Zertifikate auf dem Server hinzufügen.
Ein einzelner Benutzer kann über mehrere zugewiesene Rollen verfügen und sollte beim Ausführen einer dieser Rollen dasselbe Zertifikat verwenden.