Generelt
Adgangsrettigheder → Roller-visningen definerer, hvilke funktioner forskellige brugerroller kan udføre. En rolle er en samlet enhed, der tildeles en bruger, og som består af et hierarkisk rettighedstræ. Brugeren tildeles altid rettigheder gennem en rolle.
Begreber
- Rolle er en navngivet samling af individuelle adgangsrettigheder. I stedet for at tildele rettigheder til hver enkelt bruger separat, tildeles brugeren en rolle.
Eksempler på roller
- Omsorgsperson — kan se egne kunder og kan bekræfte alarmer.
- Teamleder — adgang til teamets kunder og statistikker.
- Administrator — alle admin-rettigheder.
- Skrivebeskyttet bruger — observatør uden redigeringsrettigheder.
Grundlæggende oplysninger om rollen
- Navn — rollegruppens visningsnavn.
- Antal brugere — læsetal, der viser, hvor mange brugere der er tilknyttet denne rolle.
- Rettigheder for rollen — hvilke adgangsrettigheder rollen indeholder.
Oprettelse og redigering af rolle
- Åbn Adgangsrettigheder → Roller.
- Tryk på + ny eller åbn en eksisterende rolle fra listen.
- Indtast navn.
- Vælg de ønskede rettigheder for rollen.
- Gem.
Bemærk. Ændringer i rollen gælder straks for alle brugere, der har fået tildelt rollen. Kontroller virkningerne omhyggeligt før gemning.
Yderligere funktioner
I detaljevisningens tre-punkts-menu findes:
- Slet — sletter rollegruppen. Kan kun slettes, hvis den ikke er tildelt nogen brugere. Skift først brugernes rolle til en anden, og derefter kan den gamle slettes.
- Audit trail — rollegruppens ændringshistorik (adgang admin_rolegroups_audit).
Gode praksisser
- Hold antallet af roller på et rimeligt niveau — for mange gør administrationen vanskelig.
- Giv rollen et beskrivende navn (f.eks. "Omsorgsperson", "Leder", "Administrator"), så andre forstår formålet.
- Anvend mindste rettighedsprincippet: tildel kun de rettigheder, der er nødvendige.
- Gennemgå roller regelmæssigt.
Adgangsrettighed
Administration af roller kræver administratorrettighed.
Bemærk. Hold antallet af administratorer så lavt som muligt, men mindst to for at undgå risiko for låsning.