• Skal du opprette Systembruker for byrå i Maestro årsoppgjør? Les her. 

• Skal du opprette Systembruker for byrå i Maestro sky? Les her. 

• Har du allerede opprettet Systembruker for byrå, og ønsker informasjon om Klientdelegering. Les mer her. 

• Skal du opprette Systembruker for virksomhet? Les her.  

Hva er Systembruker for byrå?  

En systembruker er en digital identitet som gjør det mulig for et system (for eksempel et sluttbrukersystem som Maestro årsoppgjør) å opptre på vegne av en virksomhet. Når en virksomhet eller et regnskaps- eller revisjonsbyrå gir systemet nødvendige rettigheter i Altinn, kan systemet hente eller levere data uten at en fysisk person må involveres.   

Systembruker for byrå er en type Systembruker som kan hente og sende inn data på vegne av andre virksomheter, typisk klienter i et revisjons- eller regnskapsbyrå. Fullmakt til å opptre på vegne av en klient gjøres automatisk via Enhetsregisteret, ved at et byrå får tildelt rollen Regnskapsfører eller Revisor.   

Hvordan oppretter jeg Systembruker for byrå?  

For å opprette Systembruker for byrå må du ha rollen Tilgangsstyrer eller Hovedadministrator for byrået i Altinn, det er typisk Daglig leder i byrået som må gjøre dette.  

Systembruker for byrå opprettes i to operasjoner:  

Del 1: Opprette Systembruker for byrå, det gjør du enten i Kontoinnstillinger i Maestro sky eller i innstillinger i Maestro årsoppgjør. Det kan du lese mer om her. 

Del 2: Delegere klienter i Altinn. Det kan du lese mer om her. 

Hva slags Systembrukere for byrå kan man opprette via Maestro?  

Pr. nå tilbyr vi to typer av Systembruker for byrå. Dette basert på rollene registrert i Enhetsregisteret, henholdsvis: 

1. Revisjonsbyrå – Denne Systembrukeren gis tilgangspakken Ansvarlig revisor 

2. Regnskapsbyrå - Denne Systembrukeren gis tilgangspakken Regnskapsfører med signeringsrett 

De fleste vil kun ha behov for å opprette en av disse Systembrukerne, men byråer som utfører både revisjons- og regnskapstjenester må opprette begge. 

Systembruker for byrå opprettes av regnskapsfører/revisor på vegne av klienten, og klienten selv trenger ikke å foreta seg noe så lenge byrået allerede er tildelt en av disse rollene via Enhetsregisteret.  

Systembruker for byrå opprettes kun for organisasjonsnummeret oppgitt i lisensen hos Maestro 

Systembruker for byrå er et utrolig kraftig verktøy, som teknisk sett kan brukes helt uten personlig ID-kontroll. Slik tilgang tillater vi selvfølgelig ikke hos oss, men fagsystemene gis brede tilgangspakker ved opprettelsen. Dette er noe Maestro stor respekt for. Digdir/Altinn knytter Systembruker for byrå til ett bestemt organisasjonsnummer, og derfor gjør vi det samme. 

Av sikkerhetsmessige årsaker tilknyttes Systembruker for byrå organisasjonsnummeret som er oppgitt for deres lisens hos Maestro. Det gis ingen mulighet for avvik fra dette. Det vil si at organisasjonsnummeret på lisensen hos Maestro må stemme overens med det organisasjonsnummeret klientene deres oppgir som Regnskapsfører eller Revisor i Enhetsregisteret.  

Hvorfor lager Maestro en kobling mellom lisens og Enhetsregisteret?  

Av sikkerhetshensyn lar vi deg kun opprette Systembruker for byrå for ett organisasjonsnummer, og kun det organisasjonsnummeret som er oppgitt i din lisens hos oss. Det er mange gode grunner til dette, men viktigst av alt er at dette er en ekstra kontrollmekanisme som forebygger at en lisens urettmessig kan benyttes til å få tilgang på vegne av organisasjoner som ikke er rettmessig autorisert. Hos Maestro tar vi sikkerhet på alvor, og som det fagsystemet i Norge som har flest klienter tilknyttet seg har vi et stort ansvar for å sikre at korrekt Systembruker for byrå benyttes. Vi ønsker å sikre forsvarlig og rettmessig bruk av Systembruker for byrå, og dette er én av flere kontrollmekanismer vi innfører.   

Hvorfor kan vi ikke velge organisasjonsnummer manuelt selv ved opprettelsen?  

Maestro har valgt å ikke tillate manuell innleggelse av organisasjonsnummer ved opprettelsen. Vi tillater heller ikke opprettelse av flere typer av samme Systembruker for byrå for en lisens.  

Denne kontrollen, og at vi samtidig utfører en egen kontroll av pålogget brukers rettigheter ved opprettelse av Systembruker for byrå, sikrer struktur og ryddige forhold i Systemtilganger i Altinn. Metodikken sikrer at det ikke opprettes flere Systembrukere for samme formål, og samtidig at det ikke flyter over av forespørsler om ventende systemtilganger i Altinn. Vi gjør det på denne måten for å sikre at ingen klarer å urettmessig skaffe seg tilgang som følge av misforståelser eller feiltrykk i Altinn.   

Altinn tillater teknisk sett funksjonalitet for “Ventende systemtilgang-forespørsler”.  

Vi har valgt å ikke ta i bruk denne muligheten fordi det i Altinn ikke er mulig å gjenkjenne hvilken Maestro-lisens man eventuelt godkjenner, eller hvem som har opprettet forespørselen. I ytterste konsekvens kunne det blitt svært vanskelig for den som skal godkjenne en ventende forespørsel å vite hvilke(n) som skal godkjennes eller ikke dersom det foreligger duplikater. Vi mener dette vil medføre økt risiko for at tilgangsstyrer ville gitt feil lisens tillatelse. 

Har dere nylig har byttet organisasjonsnummer, eller er organisasjonsnummeret som er oppgitt hos Maestro er feil?  

Du kan ikke rette dette selv, men dette ordner vi selvfølgelig opp i. Ta kontakt med oss på salg@maestro.no så hjelper vi deg videre!  

Flere organisasjoner på samme lisens?  

Et fåtall av våre kunder har organisert sin lisens slik at flere separate organisasjoner deler én og samme lisens. Organisasjoner som bruker en annens lisens vil ikke kunne opprette Systembruker for byrå. De som ønsker å beholde denne strukturen har følgende muligheter:  

1. Systembruker for virksomhet – Klientene deres oppretter sin egen systembruker via Maestro Varde. Du kan lese mer om Systembruker for virksomhet her.  

2. Maestro Sky – Organisasjonene splittes på separate kontoer, der hver konto er tilknyttet korrekt organisasjonsnummer. Ansatte kan gis tilgang til flere kontoer og kan enkelt bytte mellom disse. Ta kontakt med oss på salg@maestro.no for hjelp til å komme i gang. 

Hvordan slette Systembruker for byrå? 

Systembruker for byrå slettes i Altinn. Logg inn i Altinn og åpne oversikten over Systemtilganger. Finn og klikk på systemtilgangen som skal slettes og trykk deretter på “Slett systemtilgang”. NB: Dersom det er tilknyttet klienter på Systemtilgangen, så må disse fjernes først.  

Ønsker du å fjerne en spesifikk klient fra Systemtilgangen så kan du lese mer om dette under Klientdelegering.  

Kan Systembruker for byrå benyttes både i Sky og Server/lokal installasjon av Maestro årsoppgjør?  

Absolutt! 

Hvem kan bruke Systembruker for byrå?  

Når Systembruker for byrå er opprettet kan personer som er gitt korrekte rettigheter i Altinn benytte den. Det vil si at både Regnskapsfører og Revisor kan benytte denne typen tilgang, så lenge de er oppgitt med en av følgende roller på klienten i Altinn:  

• Ansvarlig revisor 

• Revisormedarbeider 

• Regnskapsfører med signeringsrett 

• Regnskapsfører uten signeringsrett  

• Regnskapsfører lønn (kan kun benytte systembrukeren til Avstemmingsdata for lønn)  

I tillegg til disse rollene kan også personer som er tildelt enkeltrettigheter benytte Systembrukeren. Med andre ord så kan en person som skal bruke Systembrukeren være tildelt smalere rettigheter enn Systembrukeren selv.  

Hvorfor ber Maestro om så store tilgangspakker ved opprettelse av systembruker? 

Digdir/Altinn har kun åpnet for at Systembruker for byrå kan opprettes på pakker, og ikke på enkeltrettigheter. Og de har også lagt opp til at pakken som gis må samsvare 1:1 med den pakken klienten har delegert til byrået. Det vil si at selv om Maestro årsoppgjør egentlig bare trenger veldig smale rettigheter er vi nødt til å be om opprettelse på disse store pakkene. Dette er utenfor vår kontroll, og det er ikke det vi selv hadde ønsket å gjøre hvis vi kunne bestemme.