Policy Acknowledgement Policy Acknowledgement is een Vitextra-oplossing om te organiseren hoe medewerkers bedrijfsbeleid ontvangen en vastleggen dat zij het hebben gelezen. De oplossing verbindt een beleidscatalogus, gecontroleerde publicatie, medewerkerstoewijzingen en managementrapportage in SharePoint Online. Medewerkers gebruiken speciale pagina's om hun werk te vinden, een beleid te lezen, vragen te stellen en een bevestiging in te dienen. Een persoonlijke My Policies-app kan ook het startpunt in Microsoft Teams vormen.
Het product is nuttig wanneer alleen een document in een bibliotheek opslaan niet volstaat: iemand moet bepalen welke versie geldt, wie deze ontvangt, wanneer medewerkers moeten reageren en hoe openstaand werk wordt opgevolgd. Een organisatie kan bijvoorbeeld een beveiligingsbeleid aan een pilotafdeling toewijzen, later een wezenlijke herziening publiceren en de bijbehorende update-toewijzingen afzonderlijk van de eerste uitgave volgen.
Wat u met de oplossing kunt organiseren
Veelvoorkomende toepassingen zijn het introduceren van intern beleid bij een afgebakende medewerkersgroep, het vragen om een bevestiging na een wezenlijke wijziging, het controleren van openstaand beleid binnen een team en het onderzoeken waarom een medewerker een verklaring niet kan bevestigen. Een organisatie kan naast verplichte persoonlijke toewijzingen een doorzoekbare catalogus onderhouden: een beleid kunnen lezen betekent niet noodzakelijk dat een bevestiging is toegewezen.
De oplossing ondersteunt doelgroepregels op basis van groepen en medewerkersattributen. Beleideigenaren kunnen zo een zakelijke populatie bereiken zonder voor elke campagne een aparte handmatige spreadsheet te onderhouden. Individuele toevoegingen en uitsluitingen ondersteunen uitzonderingen, terwijl een doelgroepvoorbeeld een controlepunt biedt voordat toewijzingen worden gemaakt.
Er zijn opties voor terugkerende en doorlopende campagnes, maar die namen bewijzen niet dat een volledig achtergrondproces actief is. Latere doelgroepupdates, geplande herinneringen en escalaties vereisen de afzonderlijke servicecomponent. Deduplicatie van toewijzingen voor dezelfde versie beperkt in de huidige implementatie ook herhaalde certificering.
De objecten achter de werkstroom
| Object | Betekenis | Waarom het van belang is |
|---|---|---|
| Beleid | Een kaart met titel, eigenaar, categorie, bron, datums en leesvoorwaarden. | Scheidt beleidsbeheer van het bestand of de pagina met de beleidstekst. |
| Versie | Een gepubliceerde uitgave met nummer, wijzigingsbeschrijving en, waar ondersteund, vingerafdruk en momentopname. | Identificeert de uitgave die bij een campagne en bevestiging hoort. |
| Campagne | Distributie van een beleidsversie met een doelgroep en deadline-instellingen. | Definieert een specifieke toewijzingsbewerking. |
| Toewijzing | Een werkitem van een medewerker voor een beleidsversie en campagne. | Volgt deadline, status en de bijbehorende bevestiging. |
| Bevestiging | De geregistreerde bevestiging of een andere bewijsgebeurtenis. | Bewaart verklaring, identiteit, tijd en gerelateerd technisch bewijs. |
| Vraag | Een medewerkersvraag of reden waarom bevestigen niet mogelijk is. | Geeft de eigenaar een werklijst voor het afhandelen van uitzonderingen. |
Een versie publiceren en toewijzingen maken zijn afzonderlijke acties. Een eerste publicatie maakt een uitgave beschikbaar, maar start niet automatisch een campagne. Ook het openen van inhoud in de bibliotheek maakt niet automatisch een toewijzing en registreert geen bevestiging.
Wie doet wat
Beheerders configureren opslag, rollen en service-instellingen. Compliancemanagers beheren beleid en campagnes in het hele product en beslissen over vrijstellingen. Auteurs maken beleid en werken met kaarten waarvan zij eigenaar zijn. Auditors gebruiken rapportageweergaven. Medewerkers ontvangen toewijzingen en managers volgen de teams die aan hen rapporteren.
Rolgroepen worden centraal ingesteld in Policy Admin. Beleideigendom is een afzonderlijk veld, waardoor een eigenaarswijziging kan veranderen wat een auteur ziet. De rapportagehiërarchie komt uit directoryrelaties; het is geen handmatig onderhouden zesde rol in de roltoewijzingslijst. Productrollen geven niet automatisch de mogelijkheid om SharePoint-pagina's te bewerken of applicaties te implementeren.
Een beleid volgen van concept tot bevestiging
- Bereid de hub voor en verbind de medewerkers- en beheerpagina's ermee.
- Maak een beleidskaart, wijs een eigenaar toe en kies een document, SharePoint-pagina of externe URL als bron.
- Stel de bevestigingsverklaring en eventuele leesvoorwaarden in en publiceer daarna de eerste versie.
- Maak een campagne, inspecteer de doelgroep en bepaal de bevestigingsdeadline.
- Vraag een pilotmedewerker de toewijzing te openen, de inhoud te lezen en de bevestiging in te dienen.
- Controleer het ontvangstbewijs van de medewerker en het rapportageresultaat voordat u de campagnedoelgroep uitbreidt.
Een beleideigenaar kan bijvoorbeeld eerst een fictief informatiebeveiligingsbeleid aan een kleine groep toewijzen. Als een medewerker de verklaring niet kan bevestigen, kan deze in plaats daarvan een reden opgeven. De zaak gaat ter beoordeling; een bevoegde gebruiker kan antwoorden, de toewijzing heropenen of een vrijstelling met reden registreren. Een vrijstelling is geen bevestiging namens de medewerker.
De juiste webonderdelen kiezen
| Webonderdeel | Hoofdgebruiker | Wat de gebruiker kan doen |
|---|---|---|
| My Policies | Medewerker | Openstaand werk, deadlines, voltooide bevestigingen en vrijstellingen vinden. |
| Policy Reader | Medewerker | De bron lezen, ingestelde voorwaarden vervullen, de verklaring bevestigen, een vraag stellen en een ontvangstbewijs bekijken. |
| Policy Library | Beleidslezer | Gepubliceerd beleid en beleid in beoordeling per categorie bekijken en de metagegevens doorzoeken. |
| Pending Policies Bar | Intranetbezoeker | Een compacte melding over toegewezen en achterstallig beleid zien en de juiste pagina openen. |
| Policy Manager | Eigenaar of complianceteam | Beleid maken en publiceren, campagnes starten, versies bekijken en medewerkersvragen oplossen. |
| Compliance Dashboard | Rapportagegebruiker | Indicatoren, afdelingsvergelijkingen, historische berekeningen, exports en integriteitsresultaten bekijken. |
| Team Compliance | Manager | Medewerkers tegenover beleid beoordelen en handmatige herinneringen voor achterstallige toewijzingen versturen. |
| Policy Admin | Beheerder | Configuratie voltooien en rollen, categorieën, teksten, meldingen, opslagcontroles, licenties en het auditlogboek beheren. |
Pagina's kunnen volgens de navigatie van de organisatie worden ingericht. De gedeelde lezerpagina gebruikt beleids- en toewijzings-ID's in de URL; de andere webonderdelen verwijzen ernaar. Opslag aanmaken maakt niet al deze pagina's, dus paginaconfiguratie en een navigatietest horen bij de implementatie.
Inhoud, versies en leesvoorwaarden
Een documentbron kan via een browser- of Office-viewer worden weergegeven. SharePoint-pagina's kunnen inline worden getoond wanneer hun pagina-inhoud kan worden gelezen. Externe URL's worden geopend of ingebed volgens het gedrag van de bestemmingssite. Een bron selecteren verleent geen toegang, en een externe site kan inbedden blokkeren.
Voor ondersteunde documenten met dezelfde oorsprong bewaart publicatie een momentopname en berekent een SHA-256-vingerafdruk. Versierecords voor pagina's en externe bronnen leveren geen gelijkwaardige momentopnamen van gearchiveerde inhoud. De lezer toont momenteel de geconfigureerde bron in plaats van automatisch naar de opgeslagen momentopname van een oudere toewijzing te schakelen. Gebruik expliciete momentopnamelinks om een gearchiveerde documentversie te onderzoeken.
Eigenaren kunnen openen, scrollen, een minimumtijd en een getypte naam vereisen. Dit zijn voltooiingsvoorwaarden, geen bewijs dat iemand de tekst begreep. Bij niet-pagina-inhoud in frames kan de scrollvoorwaarde worden vervuld door te openen en de vereiste tijd te wachten. De geregistreerde bevestiging is geen elektronische handtekening.
Voortgang en bewijs begrijpen
My Policies geeft een medewerker een persoonlijke lijst. Team Compliance geeft een manager een teammatrix. Compliance Dashboard bundelt toewijzingen voor het toegestane beleidsbereik, met afdelings- en datumfilters. Deze weergaven beantwoorden verschillende vragen en kunnen verschillende noemers of versiebereiken gebruiken; hun percentages zijn niet zonder meer onderling uitwisselbaar.
Het bevestigingsbewijs registreert beleid, versie, bevestigingstijd, verklaring en waar van toepassing hashes. Het auditlogboek registreert beheer- en werkstroomacties. Een Excel-compliance-export bevat toewijzingsrijen; het is geen volledige export van alle bewijsvelden of alle historische overgangen.
Implementatie en bedrijfsmodi
De SPFx-oplossing gebruikt een SharePoint-hubsite met lijsten en een versiebibliotheek. Microsoft Graph levert medewerkers-, groeps- en rapportagerelatiegegevens en ondersteunt handmatige e-mailherinneringen. Bereid implementatiegoedkeuring, brontoegang, rolgroepen en paginastructuur voor vóór een pilot. Licenties worden beheerd via de bestaande Vitextra-licentiewerkstroom.
Direct registreert gewone bevestigingen via de sessie van de medewerker. Service stuurt ze naar de afzonderlijk aangesloten service. De instelling wijzigen installeert die service niet en past SharePoint-machtigingen niet automatisch opnieuw toe. Ook automatische meldingsinstellingen vormen op zichzelf geen werkende planner.
❗ Belangrijk
De modus Direct geeft medewerkers schrijftoegang tot toewijzingen en bevestigingsrecords. De huidige rolmatrix werkt op lijstniveau; filteren op eigenaar of medewerker in een webonderdeel is geen isolatie op recordniveau. Hashketencontrole kan inconsistenties detecteren, maar maakt records niet absoluut onveranderlijk. Machtigingensynchronisatie behoudt Volledig beheer voor het uitvoerende account; daarom moet de sterkere beschermingsclaim van de interface voor Service worden getoetst aan de effectieve machtigingen.
Een succesvolle eerste uitrol plannen
Begin met de snelstartgids in KB10496. Policy Acknowledgement: snelstartgids, controleer daarna de vereisten in KB10497. Policy Acknowledgement: vereisten en machtigingen en de toegangsconfiguratie in KB10500. Rollen en machtigingen in Policy Acknowledgement configureren. Kies een bron die de pilotmedewerker daadwerkelijk kan openen, gebruik een duidelijk afgebakende doelgroep en test zowel een geslaagde bevestiging als een vraag of een melding dat bevestigen niet mogelijk is.
Controleer vóór uitbreiding het rapportageresultaat, onderzoek het opgeslagen bewijs en bevestig wie de onderliggende gegevens kan lezen of wijzigen. Bekijk KB10509. Gegevensopslag in Policy Acknowledgement: Direct en Service voor registratiemodi en beschermingsgrenzen. Behandel achtergrondservicegedrag als een afzonderlijke implementatiecontrole: het webonderdeelproject bewijst op zichzelf niet dat geplande bewerkingen, servicemachtigingen of meldingslevering in uw omgeving werken.
