Manuel User Management BUCOM Version 4.4 - Septembre 2010
Table des matières [info] Pour une consultation plus rapide, veuillez cliquer directement sur les rubriques souhaitées. Pour retourner vers la table des matières, cliquez sur l icône 1. Notions utilisées dans ce manuel 3 1.1 Notions de base 3 1.1.1 Qu est-ce qu une Entité? 3 1.1.2 Qu est-ce qu une Qualité? 3 1.1.3 Qu est-ce qu un Rôle? 4 2. Les différents acteurs du User Management 5 2.1. Responsable Accès Entité (RAE) et Co-Responsable Accès Entité (Co-RAE) 6 2.1.1. Qui est-il? 6 2.1.2. Droits et responsabilités 6 2.1.3. Fonctionnalités 6 2.1.3.1. Activer une qualité 7 2.1.3.2. Consulter le détail de l Entreprise/organisation 8 2.1.3.3. Actions sur les Co-Responsables des Accès Entité 8 2.1.3.4. Rechercher des Utilisateurs 10 2.2. Gestionnaire Local (GL) et Co-Gestionnaire Local (Co-GL) 11 2.2.1. Qui est-il? 11 2.2.2. Droits et responsabilités 11 2.2.3. Fonctionnalités 11 2.2.3.1. Gestion des Utilisateurs 12 2.2.3.2. Gestion des Subdivisions 13 2.2.3.3. Consulter ou modifier le détail de la qualité 14 2.2.3.4. Envoi de données par traitement batch (messages structurés) 14 2.2.3.5. Création d un numéro d expéditeur 15 2.2.3.6 Ajouter/supprimer un canal 18 2.2.3.6.1 Plusieurs canaux par application 19 2.2.3.6.2 Un canal différent par application 22 2.2.3.7 Modifier un mot de passe 26 2.2.3.8. Modifier un certificat 27 2.2.3.10. Routing Module 29 2.2.3.5.1. Informations 29 2.2.3.5.2. Consulter ou modifier le Routing module 29 2.3. Gestionnaire Subdivision (GS) et Co-Gestionnaire Subdivision (Co-GS) 30 2.3.1. Qui est-il? 30 2.3.2. Droits et responsabilités 30 2.3.3. Fonctionnalités 30 2.3.3.1. Gérer des Utilisateurs 30 2.3.3.2. Gérer les subdivisions 30 2.3.3.3. Consulter le détail de la subdivision 30 2.3.3.4. Gérer les Co-Gestionnaires Subdivision 30 2.4. Utilisateur 31 2.4.1. Droits et responsabilités 31 2.4.2. Fonctionnalités 31 2.4.2.1. Modifier mes données personnelles 31 2.4.2.2. Modifier mon mot de passe 31 2.4.2.3. Gestion du certificat à utiliser sur le Portail de la sécurité sociale 32 CCB User Management BUCOM 2
3. Modalités de l application 33 3.1. Authentification et identification 33 3.2. Authentification unique pour l application de Gestion des Accès 35 3.3. Quitter l application 35 4. Lexique 36 5. Plus d infos? 37 CCB User Management BUCOM 3
1. Notions utilisées dans ce manuel Ce chapitre a pour objectif de vous familiariser avec les différentes notions de base présentes dans l application de Gestion d accès pour Entreprises et Organisations. 1.1 Notions de base [info] Dans certains cas, l identifiant peut être d un autre type (par exemple, un NISS pour une entreprise personne physique). 1.1.1 Qu est-ce qu une Entité? Une entité est une entreprise, une institution ou tout autre organisation. Celle-ci est souvent identifiée par un n BCE. Un responsable est obligatoirement désigné pour cette entité. Celui-ci est nommé Responsable Accès Entité (RAE). Il est le responsable de l accès aux applications sécurisées pour l ensemble de l entreprise, institution ou organisation. Il est le point de contact obligatoire entre l administration publique et l entité. Il peut éventuellement désigner des Co-Responsable Accès Entité (Co-RAE) pour l assister (voir chapitre fonctionnalités Responsable Accès Entité). [info] Une entreprise peut avoir plusieurs qualités (par exemple : Secrétariat Social, Employeur ONSS et Service d inspection d une institution.) 1.1.2 Qu est-ce qu une Qualité? Une qualité est la caractéristique business de l entreprise. [Ex.]: employeur ONSS/service administratif/secrétariat Social/service d inspection... Il s agit d un domaine de compétences dans lequel une entreprise/organisation est enregistrée. Ce domaine est caractérisé par un ensemble de services électroniques. La gestion d une qualité est donc la gestion des autorisations (applications sécurisées) d un domaine de compétences spécifique. Pour chacun de ses domaines de compétence, le RAE peut désigner un Gestionnaire Local spécifique afin d assurer la gestion de cette qualité. Il peut également se désigner lui-même comme Gestionnaire de telle ou telle qualité. [Ex.]: Une entité qui emploie du personnel aura pour qualité Employeur ONSS. À ce titre, un certain nombre d applications lui seront offertes (DmfA, DRS, Dimona ). La personne désignée au sein de l entité pour gérer cette qualité retrouvera ces applications dans son profil. CCB User Management BUCOM 4
1.1.3 Qu est-ce qu un Rôle? Le rôle est le profil de chaque acteur du User Management. Le rôle détermine les différents droits et responsabilités qui lui sont attribués. Le choix du rôle définit, donc, les applications et les données auxquelles l acteur aura accès. Dans la plupart des cas, une personne est connue avec un seul rôle. [Ex.]: Gestionnaire local d une qualité dans une entité déterminée. Celle-ci, après s être authentifiée sur le Portail de la sécurité sociale www.securitesociale.be, sera redirigée directement vers la page d accueil de l application de Gestion d Accès pour Entreprises et Organisations. Mais il n est pas rare qu un seul acteur se voit attribuer plusieurs rôles. [Ex.]: Le RAE d une entité et le Gestionnaire Local d une de ses qualités peuvent être la même personne physique. Les User ID et mot de passe uniques de cette personne permettront d accéder à ses différents rôles. Ainsi, si l acteur est enregistré pour plusieurs qualités (d une même entreprise ou d entreprises différentes), différents rôles lui seront proposés lors de l authentification sur le site Portail de la sécurité sociale www.securitesociale.be. Il suffira de cocher le rôle souhaité et de valider en cliquant sur Connexion. CCB User Management BUCOM 5
2. Les différents acteurs du User Management Ce chapitre a pour objectif de décrire les différents droits et fonctionnalités de chaque acteur de l application de Gestion d Accès pour Entreprises et Organisations. En effet, chaque acteur du User Management a des droits distincts, limités ou non, en fonction de son rôle respectif. [info] Les droits donnés aux différents acteurs sont hiérarchisés. Ce qui signifie qu un acteur situé en haut de la pyramide aura accès à toutes les fonctionnalités des acteurs se trouvant plus bas dans sa branche. Responsable Accès Gestionnaire Local Gestionnaire Subdivision Utilisateur Activer un domaine de compétence (qualité) pour son Entreprise / Organisation Désigner ou changer le Gestionnaire Local pour chacune des qualités de son Entreprise / Organisation Ajouter, supprimer, bloquer ou débloquer des Co-Responsables Responsables Accès Rechercher des Utilisateurs au sein de son Entreprise / Organisation Consulter des informations spécifiques à son Entreprise / Organisation Ajouter, supprimer, bloquer ou débloquer des Co-Gestionnaires Locaux Gérer les utilisateurs au sein du domaine de compétence (qualité) dont il est responsable Rechercher des utilisateurs au sein du domaine de compétence (qualité) dont il est responsable Désigner un utilisateur technique qui sera la personne de contact pour tout ce qui concerne l échange de données part traitement batch (messages structurés) Créer, modifier, supprimer des subdivisions sous la qualité qu il gère, s il en a l autorisation Visualiser et modifier certaines informations spécifiques à la qualité Ajouter, supprimer, bloquer ou débloquer des Co-Gestionnaires de Subdivision Gérer les utilisateurs au sein de la subdivision dont il est responsable Rechercher des utilisateurs au sein de la subdivision dont il est responsable Créer, modifier, supprimer des subdivisions sous la subdivision qu il gère, s il en a l autorisation Visualiser et modifier certaines informations spécifiques à la qualité Modifier le mot de passe Modifier certaines données personnelles Charger un certificat personnel sur le Portail de la sécurité sociale Consulter ses données personnelles CCB User Management BUCOM 6
2.1. Responsable Accès Entité (RAE) et Co-Responsable Accès Entité (Co-RAE) 2.1.1. Qui est-il? Le Responsable Accès Entité est la personne désignée responsable de l ensemble des applications sécurisées offertes par les administrations publiques pour l ensemble de l entreprise ou de l organisation pour laquelle il est désigné. Du point de vue de la sécurité sociale, le Responsable Accès Entité est le root contact de l entreprise/organisation. Il est en mesure de gérer une ou plusieurs qualités. 2.1.2. Droits et responsabilités Le Responsable Accès Entité (et le Co-Responsable Accès Entité) gère les qualités et les Utilisateurs au sein de son entreprise/organisation. À ce titre, il peut : Activer une qualité pour son entreprise/organisation, c est-à-dire activer un domaine de compétences dans lequel son entreprise/organisation est présente (employeur, mandataire ) ; Désigner et changer un Gestionnaire Local par qualité que son entreprise/organisation possède ; Désigner, bloquer, débloquer ou supprimer des Co-Responsable Accès Entité (cette fonctionnalité n est pas accessible aux Co-Responsables.) ; Rechercher des Utilisateurs au sein des différents domaines d activité dont l entreprise/ organisation dispose ; Consulter les informations spécifiques à l entreprise/organisation ; Droits similaires au Gestionnaire Local : Outre les fonctionnalités énoncées ci-dessus, le RAE a les mêmes droits que le Gestionnaire Local ou Co-Gestionnaire Local. Pour un descriptif de ces fonctionnalités, voir chapitre Gestionnaire Local et Co-Gestionnaire Local. Droits similaires au Gestionnaire de Subdivision : Le RAE a également les mêmes droits que le Gestionnaire de Subdivision, ceux-ci sont repris dans le chapitre Gestionnaire Subdivision et Co-Gestionnaire Subdivision. Droits similaires à l utilisateur : En tant qu Utilisateur de l application de Gestion des Accès pour les Entreprises et Organisations, le RAE a également la possibilité de modifier ses données personnelles (mot de passe, e-mail, choix linguistique ). Ces fonctionnalités sont détaillées dans le chapitre Utilisateur. 2.1.3. Fonctionnalités En tant que Responsable Accès Entité, différentes fonctionnalités sont proposées : CCB User Management BUCOM 7
2.1.3.1. Activer une qualité Une qualité ou un domaine d activité peut être ajouté à votre entreprise/organisation si votre entreprise/organisation y a effectivement accès. Choisissez parmi la liste des qualités disponibles dans la liste déroulante et cliquez sur [Ex.]: Prestataire de soins : hôpital Opérateur téléphonique Prestataire de service (personne morale) Secrétariat Social Agréé [info] Les données demandées dépendent de la qualité activée. Introduisez les données demandées et définissez le Gestionnaire Local qui gérera ce domaine d activité. Enregistrez-les. CCB User Management BUCOM 8
2.1.3.2. Consulter le détail de l entreprise/organisation Cette page vous donne le détail de l entreprise/organisation comme enregistrée auprès des institutions de la sécurité sociale.aucune action ne peut être entreprise (sauf la modification de l adresse e-mail). [info] Seul le Responsable Accès Entité peut agir sur les Co-Responsables Accès. 2.1.3.3. Actions sur les Co-Responsables des Accès Entité Cette rubrique vous permet d ajouter ou de supprimer un Co-Responsable Accès Entité. Vous pouvez également entreprendre certaines actions spécifiques pour vos Co-Gestionnaires. Sélectionnez votre Co-Responsable Accès Entité et choisissez l action à entreprendre dans la liste déroulante (bloquer, débloquer ou supprimer) en terminant par. Après confirmation, le nouveau statut apparaît à côté du nom. Editez les données ou modifiez le mot de passe de ce Co-Responsable des Accès Entité. Ajoutez un Co-Responsable des Accès Entité en mentionnant son NISS et en cliquant sur. Si l utilisateur apparaît pour la première fois dans le système, vous devrez lui choisir un nom d utilisateur et un mot de passe. Il pourra, par la suite, changer son mot de passe à sa guise. Si l utilisateur est déjà présent dans le système, ses données personnelles seront récupérées et affichées (le mot de passe n est pas affiché). CCB User Management BUCOM 9
Introduisez les mots de passe et nom d Utilisateur en respectant les spécificités requises (consultables sur ). Spécificités du mot de passe : 10 caractères minimum - 15 caractères maximum Pas d espace Sensible à la casse (distinction entre les minuscules et les majuscules) Minimum 2 caractères alphanumériques (chiffres, caractères spéciaux) Seuls les caractères spéciaux suivants sont autorisés :,;:=?./+*$%><&@# (!{})-_ Le NISS, nom et prénom apparaîtront. Complétez les autres champs, ceux suivis d un * étant obligatoires. Enregistrez les données et confirmez-les. CCB User Management BUCOM 10
2.1.3.4. Rechercher des Utilisateurs Cet outil de recherche multi-critères vous permet de retrouver un Utilisateur plus rapidement. Introduisez: la qualité le nom d Utilisateur le nom le prénom le titre le NISS le choix linguistique ou l adresse e-mail. Si une qualité est choisie, il est possible de rechercher des Utilisateurs en fonction des applications auxquelles ils ont accès. CCB User Management BUCOM 11
2.2. Gestionnaire Local (GL) et Co-Gestionnaire Local (Co-GL) 2.2.1. Qui est-il? Le Gestionnaire Local est désigné par le Responsable Accès Entité (ou Co-Responsable Accès Entité) pour assurer la gestion d une qualité (i.e. domaine d activité) d une entreprise/ organisation. 2.2.2. Droits et responsabilités Désigner un ou plusieurs Co-Gestionnaires Locaux pour le seconder ; Bloquer, débloquer ou supprimer les Co-Gestionnaires Locaux au sein de sa qualité (cette fonctionnalité n est pas accessible aux Co-Gestionnaires Locaux); Gérer les subdivisions pour autant que cette qualité l y autorise - ajouter/supprimer une subdivision, libre ou sous contrainte en fonction des possibilités qui lui sont données, et y associer certaines applications ; - bloquer/débloquer une subdivision ; - gérer les (Co-)Gestionnaires Subdivision. Gérer des Utilisateurs au sein de la qualité qu il gère : - enregistrer un nouvel Utilisateur ; - attribuer des autorisations aux Utilisateurs qu il gère ; - changer certains attributs des Utilisateurs (choix linguistique, e-mails et accès aux applications) ; - bloquer, débloquer et supprimer des Utilisateurs. Rechercher et sélectionner des Utilisateurs au sein du domaine d activité qu il gère ; Désigner un Utilisateur technique qui sera la personne de contact pour tout ce qui concerne l envoi de données par traitement batch (messages structurés) ; Consulter les informations spécifiques à la qualité (et définir une adresse e-mail pour cette qualité). Droits similaires au Gestionnaire Subdivision : Le RAE a également les mêmes droits que le Gestionnaire de Subdivision, qui sont repris dans le chapitre Gestionnaire Subdivision et Co-Gestionnaire Subdivision. Droits similaires à l Utilisateur : En tant qu Utilisateur de l application de Gestion des Accès pour les Entreprises et Organisations, le RAE a également la possibilité de modifier ses données personnelles (mot de passe, e-mail, choix linguistique ). Ces fonctionnalités sont détaillées dans le chapitre Utilisateur. 2.2.3. Fonctionnalités En tant que Gestionnaire Local, vous contrôlez de nombreux éléments fondamentaux dans la relation que votre entreprise/organisation entretient avec la sécurité sociale et autres institutions. Grâce à cette application de gestion des accès, vous pouvez aussi bien introduire et modifier plusieurs données personnelles que gérer les accès des Utilisateurs. De même, vous pouvez accéder à diverses informations, ainsi qu à plusieurs applications disponibles sur le Portail de la sécurité sociale comme sur d autres sites fédéraux, notamment le Portail fédéral (www.belgium.be). Accédez à toutes vos fonctionnalités sur l écran de droite. CCB User Management BUCOM 12
2.2.3.1. Gestion des Utilisateurs Cliquez sur Utilisateurs Recherchez les Utilisateurs en fonction de certains critères introduits dans les champs correspondants, et filtrez ou non grâce aux. Editez ou modifiez le mot de passe de l Utilisateur. Bloquez, débloquez ou supprimez l Utilisateur. Ajoutez un Utilisateur Co-Gestionnaire Local en introduisant son NISS et en cliquant sur. CCB User Management BUCOM 13
2.2.3.2. Gestion des Subdivisions Pour certaines qualités autorisées, le Gestionnaire Local (ou Co-Gestionnaire Local) aura la possibilité de créer des subdivisions. Ces subdivisions pourront être libre (à la guise du Gestionnaire concernant son nom) ou sous contrainte (l appartenance de la subdivision à l entité concernée est vérifiée dans une source authentique). L accès à la gestion des Subdivisions se fait par l option du menu Utilisateurs Subdivisions Si la qualité concernée ne permet pas la création de subdivisions, l option est remplacée par Après avoir cliqué sur le lien, la page suivante s affiche. Vous devez cliquer sur l onglet Subdivision pour accéder aux fonctionnalités souhaitées. L écran reprend les éventuelles subdivisions qui auraient été créées précédemment sous cette qualité. [info] Il se peut que d autres choix soient proposés dans la liste déroulante Pour ajouter une autre subdivision, il suffit de choisir le type et de cliquer sur suivant. CCB User Management BUCOM 14
L écran suivant vous permet d introduire le nom ou identifiant de la subdivision que vous créez. Il vous permet de choisir, de la gérer vous-même ou de désigner un Gestionnaire de subdivision dédié. Dans ce cas, introduisez le NISS de ce Gestionnaire. [info] Par défaut, aucune subdivision n est cochée Validez votre choix en cliquant sur le bouton. Vous devrez, ensuite, choisir les autorisations qui seront associées à cette subdivision. Si le Gestionnaire choisi n est pas encore présent dans le système, vous serez invité à introduire ses coordonnées. Lorsque les champs sont remplis, validez votre choix en cliquant sur le bouton. Après avoir reconfirmé à la page suivante, la subdivision est ajoutée et le nouveau Gestionnaire de subdivision dispose des autorisations dans son profil. Le Gestionnaire de subdivision pourra gérer la subdivision comme le fait le Gestionnaire local avec la qualité qu il gère voir chapitre Gestionnaire Local et Co-Gestionnaire-Local. 2.2.3.3. Consulter ou modifier le détail de la qualité Introduisez l adresse e-mail liée à la qualité et consultez la liste des applications sécurisées pour cette qualité. Enregistrez vos données. CCB User Management BUCOM 15
2.2.3.4. Envoi de données par traitement batch (messages structurés) Outre la gestion des Utilisateurs pour les applications du Portail, il vous est possible de gérer des données relatives à l envoi de données par traitement batch (messages structurés). Le transfert de fichier par traitement batch (messages structurés) est surtout utile pour transmettre un grand volume de déclarations. L échange de données par transfert de fichiers est actuellement possible via les canaux batch FTP, MQLink, SFTP et Isabel. 2.2.3.5. Création d un numéro d expéditeur Cette rubrique vous permet de créer un numéro d expéditeur. Annoncez-vous sur le site portail de la sécurité sociale, soit en utilisant vos nom d utilisateur et mot de passe, soit en utilisant votre carte d identité électronique. Cliquez sur «Messages structurés». Sous la rubrique «Messages structurés», cliquez sur «Enregistrement des données de configuration» CCB User Management BUCOM 16
Ensuite cliquez sur «Suivant». Remplissez tous les champs demandés sous «Création d un utilisateur technique» et cliquez sur «Suivant». Vous avez alors la possibilité de choisir parmi les canaux dans la liste déroulante. CCB User Management BUCOM 17
Choisissez le type de connexion et les applications souhaitées. Cliquez ensuite sur «Browse» pour charger le certificat. Cliquez sur «Suivant». Sous «Utilisateur technique», complétez les données. Cliquez sur «Suivant». CCB User Management BUCOM 18
Confirmez. Pour modifier l une ou l autre donnée, cliquez sur «Précédent». Sous «Identification de l utilisateur technique», vous recevez votre numéro d expéditeur. 2.2.3.6 Ajouter/supprimer un canal En tant que (co)gestionnaire local, vous avez la possibilité d indiquer un canal préférentiel et un canal de rechange par application. Vous avez également la possibilité de choisir un canal différent par application. 2.2.3.6.1 Plusieurs canaux par application Annoncez-vous sur le portail de la Sécurité Sociale soit avec votre nom d utilisateur et son mot de passe, soit avec votre carte d identité électronique. Cliquez ensuite sur «Messages structurés». CCB User Management BUCOM 19
L écran ci-dessous s affiche. Pour cet exemple, vous ne disposez que du canal «Isabel» pour l application «DmfA». Pour ajouter le canal FTP, cliquez sur. Ensuite sur «Suivant». CCB User Management BUCOM 20
Choisissez le type de connexion (Router ou Dialup) puis cliquez sur «Browse» pour télécharger le certificat. Ensuite, cochez l application «DmfA». Le canal préférentiel de l application DmfA est «Isabel». Cliquez sur «Suivant». Cliquez sur «Confirmer». CCB User Management BUCOM 21
L écran suivant s affiche. Le canal FTP est ajouté, le canal préférentiel est Isabel. 2.2.3.6.2 Un canal différent par application Annoncez-vous soit avec votre nom d utilisateur et son mot de passe, soit avec votre carte d identité électronique. Cliquez ensuite sur «Messages structurés». CCB User Management BUCOM 22
L employeur a choisi «FTP» comme canal pour la DmfA. Pour ajouter un canal Isabel, cliquez sur. Cliquez sur «Suivant». CCB User Management BUCOM 23
L écran permettant d ajouter le canal s affiche. Ici, il suffit de remplir la «MailboxId» et l adresse X400. Cochez ensuite l application pour laquelle vous souhaitez utiliser ce canal. Cliquez sur «Suivant». L adresse X400 doit commencer par «C=BE;A=Isa;P=». La MailboxId doit comporter au moins 13 caractères. Cliquez sur «Confirmer». CCB User Management BUCOM 24
Le canal pour la DmfA est FTP. Le canal pour Dimona V2 est Isabel. CCB User Management BUCOM 25
2.2.3.7 Modifier mot de passe En tant qu utilisateur de FTP ou MQ-Link, vous disposez d un mot de passe pour l envoi de vos fichiers via le canal batch. Celui-ci a été défini au moment de votre enregistrement comme expéditeur via l environnement sécurisé du site Portail. Vous avez obtenu ces codes via l environnement sécurisé du site Portail sous la rubrique «S annoncer» en dessous de «Entreprise». Une fois que vous êtes enregistré comme expéditeur, le menu Messages structurés change et vous obtenez plusieurs options. Notons que certains mots de passe de type expéditeur viennent à expiration après un an. Pour remédier à cette situation, nous vous demandons de procéder comme suit: En tant que gestionnaire local, annoncez-vous sur le site Portail de la sécurité sociale. Cliquez sous la rubrique «Messages structurés» Cliquez sous la rubrique Données de connexion CCB User Management BUCOM 26
Changez le mot de passe et enregistrez-le. 2.2.3.8.Modifier certificat En tant qu utilisateur de FTP ou MQ-LINK, vous disposez d un certificat pour l envoi de messages via le canal batch. Ce certificat a été chargé au moment de votre enregistrement comme expéditeur sur l environnement sécurisé du site portail via l option «Enregistrement des informations nécessaires». Lorsque votre certificat n est plus valable, prenez contact avec votre service de certification, afin de demander une prolongation de votre certificat. Annoncez-vous sur le site portail de la sécurité sociale. Cliquez sur «Messages structurés» CCB User Management BUCOM 27
Cliquez sur le canal utilisé. Chargez le certificat prolongé (.cer) CCB User Management BUCOM 28
2.2.3.9. Routing Module L application Routing module est destinée aux Utilisateurs de déclarations DRS. Le remplacement des documents et formulaires papier par un flux de données électroniques nécessite une gestion centralisée des règles de communication entre votre entreprise/organisation et la sécurité sociale. C est dans ce contexte que l application Routing Module a été créée et mise à la disposition de votre Gestionnaire Local. Le Gestionnaire Local, en tant que responsable d un domaine d activité lié à votre entreprise/organisation, peut choisir un destinataire et/ou un canal de communication pour une déclaration déterminée, et ce, en tenant compte des règles de transmission. Le choix du destinataire doit être opéré en concordance avec la (les) procuration(s) que votre entreprise/organisation a signalée(s) à la sécurité sociale. L entreprise/organisation destinataire peut ensuite choisir un canal de transmission. Ce canal peut être votre boîte de réception e-box ou un canal batch préalablement signalé dans le répertoire des expéditeurs. CCB User Management BUCOM 29
2.3. Gestionnaire Subdivision (GS) et Co-Gestionnaire Subdivision (Co-GS) 2.3.1. Qui est-il? Le Gestionnaire de Subdivision est désigné par le (Co-)Gestionnaire Local pour gérer une sous-branche d un domaine d activité d une entreprise/organisation. 2.3.2. Droits et responsabilités Désigner un ou plusieurs Co-Gestionnaires Subdivision pour le seconder ; Bloquer, débloquer ou supprimer les Co-Gestionnaires Subdivision au sein de la subdivision qu il gère (cette fonctionnalité n est pas accessibles aux Co-Gestionnaires Locaux); Créer des subdivisions sous leur propre subdivision, si la subdivision qu il gère le lui permet ; Gérer des Utilisateurs au sein de la subdivision qu il gère : - enregistrer un nouvel Utilisateur ; - attribuer des autorisations aux Utilisateurs qu il gère ; - changer certains attributs des Utilisateurs (choix linguistique, e-mails et accès aux applications) ; - bloquer, débloquer et supprimer des Utilisateurs. Rechercher et sélectionner des Utilisateurs au sein de la subdivision qu il gère ; Consulter les informations spécifiques à la subdivision ; Modifier son mot de passe, certaines de ses données personnelles (choix linguistique, e-mails personnels) ; Charger un certificat personnel sur le Portail de la sécurité sociale ; Consulter ses données personnelles autres que le mot de passe (Nom Utilisateur, Prénom, Nom, Titre, N Registre national, choix linguistique, e-mails personnels et applications sécurisées auxquelles il a droit). 2.3.3. Fonctionnalités Cette rubrique décrit les différentes fonctionnalités disponibles en tant que Gestionnaire Subdivision. 2.3.3.1. Gérer des Utilisateurs. Pour une description détaillée de cette fonctionnalité, nous renvoyons le lecteur au chapitre Gestionnaire Local et Co-Gestionnaire Local. 2.3.3.2.Gérer les subdivisions. Comme le Gestionnaire Local, le Gestionnaire Subdivision pourra éventuellement créer luimême une subdivision. Voir chapitre Gestionnaire Local et Co-Gestionnaire Local. 2.3.3.3. Consulter le détail de la subdivision Pour une description détaillée de cette fonctionnalité, nous renvoyons le lecteur au chapitre Gestionnaire Local et Co-Gestionnaire Local. 2.3.3.4. Gérer les Co-Gestionnaires Subdivision Pour une description détaillée de cette fonctionnalité, nous renvoyons le lecteur au chapitre Gestionnaire Local et Co-Gestionnaire Local. CCB User Management BUCOM 30
2.4. Utilisateur 2.4.1. Droits et responsabilités Modifier son mot de passe, certaines de ses données personnelles (choix linguistique, e-mail personnel) ; Charger un certificat personnel sur le Portail de la sécurité sociale ; Consulter ses données personnelles autres que le mot de passe (nom d utilisateur, prénom, nom, titre, N de registre national, choix linguistique, e-mail personnel, e-mail de l entreprise/organisation et applications sécurisées auxquelles il a accès). 2.4.2. Fonctionnalités Cette rubrique décrit les différentes fonctionnalités disponibles en tant qu Utilisateur. 2.4.2.1. Modifier mes données personnelles Modifiez votre régime linguistique, votre titre ou votre adresse e-mail et confirmez. 2.4.2.2. Modifier mon mot de passe N hésitez pas à modifier régulièrement votre mot de passe, en respectant les spécificités. Confirmez votre nouveau mot de passe. CCB User Management BUCOM 31
2.4.2.3. Gestion du certificat à utiliser sur le Portail de la sécurité sociale Conformément au règlement à l usage des Utilisateurs, il existe un certain nombre de services pour lesquels un certificat doit être donné parallèlement au nom d Utilisateur et au mot de passe. Chargez-le ici via le bouton CCB User Management BUCOM 32
3. Modalités de l application Ce chapitre a pour objectif de vous guider lors du lancement de l application Gestion d Accès pour Entreprises et Organisations. 3.1. Authentification et identification Pour accéder à l application de Gestion d Accès pour Entreprises et Organisations, vous devez vous authentifier. Pour ce faire, rendez-vous sur le Portail de la sécurité sociale (www.socialsecurity.be). Sélectionnez votre statut en cliquant sur l image correspondante. Vous aurez, ensuite, la possibilité de vous annoncer : CCB User Management BUCOM 33
Si vous accédez à l application en tant que Employeur ONSS, Employeur ONSSAPL ou Mandataire, vous pourrez vous authentifier via vos User ID et mot de passe ou au moyen de votre carte d identité électronique. Si vous accédez à l application en tant que Fonctionnaire ou autre Professionnel de la sécurité sociale (via page d accueil), vous pourrez vous authentifier au moyen de votre Token Fonctionnaire ou au moyen de votre carte d identité électronique. Vous aurez donc le choix entre les deux possibilités suivantes : Une fois l authentification validée (eid, Token ou User Id/mot de passe) et l éventuel choix fait parmi les rôles proposés, l application de Gestion d accès pour Entreprises et Organisation est lancée dans une nouvelle fenêtre de votre navigateur. CCB User Management BUCOM 34
3.2. Authentification unique pour l application de Gestion des Accès Si vous possédez plusieurs rôles au sein de l application User Management (par exemple, gestionnaire de deux qualités), vous aurez, grâce aux principes de Single Log On et Single Sign On, la possibilité de passer d un rôle à l autre sans devoir vous déconnecter et vous authentifier à nouveau. [info] Il se peut qu un seul élément soit présent dans ces listes. [info] En cliquant sur le bouton Home (dans le coin supérieur droit de l écran) vous aurez la possibilité de revenir sur cette page. Sur cette page, vous pouvez choisir l entreprise ou l organisation dont vous souhaitez gérer les accès et ensuite choisir le rôle souhaité. Vous serez, ensuite, redirigé vers la page d accueil spécifique du rôle choisi. 3.3. Quitter l application Pour quitter l application de Gestion d Accès pour Entreprises et Organisations, il suffit de cliquer sur le bouton se trouvant dans le coin supérieur droit. Vous pouvez également simplement fermer la fenêtre du navigateur. Lorsque vous fermez la fenêtre de la Gestion d Accès pour Entreprises et Organisations, vous restez connecté sur le Portail de la sécurité sociale. Si vous souhaitez vous déconnecter du Portail, vous devez alors cliquer sur le bouton de déconnexion. CCB User Management BUCOM 35