Changes between Version 5 and Version 6 of Documentatie/Beheerder/Schermen/Toegangsrechten

Timestamp:

Dec 4, 2015 11:57:29 AM (10 years ago)

Author:

henk

Comment:

--

Documentatie/Beheerder/Schermen/Toegangsrechten

@@ +1 @@
+[[TOC(heading=Toegangsrechten)]]
 [[TOC(heading=Beheerschermen en menu's, sectionindex, compact, depth=3, allactive, indirect=Documentatie/Beheerder/Schermen/TOC)]]
 [[TOC(heading=Beheerder, sectionindex, compact, depth=2, allactive, indirect=Documentatie/Beheerder/TOC)]]
@@ -36 +37 @@
 Bij het inrichten van de ACL kun je het beste de groepsrechten op het hoogste niveau vastleggen. Vervolgens registreer je op diepere niveau's steeds de uitzonderingen.
 
-=== Individuele toegangsrechten ===
+== Individuele toegangsrechten ==
 
 Je kunt niet alleen op groepsniveau maar ook op individueel niveau toegangsrechten toekennen. Het is belangrijk om eerst de rechtenstructuur op groepsniveau volledig in te richten. Daarna kun je eventueel op individueel niveau uitzonderingen maken. Als je merkt dat je vaak individuele uitzonderingen maakt dan is het tijd om nog eens goed na te denken over de rechtenmatrix op groepsniveau.
@@ -45 +46 @@
 Bij individuele toegangsrechten zie je steeds welke rechten zijn geërfd van de groepsrechten. In bovenstaand voorbeeld zie je de toegangsrechten van een gebruiker voor "patient/behandelingen".  Uit de groepsrechten van groep "onderzoeker" voor entiteit "patient" worden leesrechten geërfd. Uit de groepsrechten van groep "onderzoeker" voor "patient/behandelingen" worden updaterechten geërfd. Vervolgens zijn op individueel niveau verwijderrechten toegevoegd. De cummulatieve of effectieve rechten voor "patient/behandelingen" zijn daardoor +RUD,-C. Natuurlijk is het ook mogelijk om op individueel niveau rechten die zijn geërfd van de groep weer in te trekken.
 
-=== Het vinkje "toplevel" ===
+== Het vinkje "toplevel" ==
 Het vinkje "toplevel" links bovenin het scherm maakt het mogelijk om een gefilterde lijst van OpenAC-tabellen weer te geven. Als het vinkje aanstaat worden alleen de zogenaamde toptabellen afgebeeld. Dit zijn de belangrijkste tabellen van OpenAC. Als het vinkje aanstaat worden **alle** tabellen afgebeeld. De lijst met tabellen wordt daardoor meer dan zes keer zo lang. Met het vinkje uit is het o.a. mogelijk om toegangsrechten toe te kennen voor codetabellen. Hierdoor kunnen gebruikers zonder beheersrechten toegang krijgen tot het scherm waarmee codetabellen worden beheerd.
 
 Het vinkje staat standaard aan.
 
-=== Rechten wissen ===
+== Rechten wissen ==
 
 Wanneer je op de '/' klikt, dan zie je een overzicht van alle rechten die die groep of gebruiker heeft. Je kunt ook dan gelijk ook op de knop 'Alle rechten intrekken' klikken om zo met een druk op de knop alle rechten van een gebruiker of groep te wissen. Dat kan handig zijn wanneer veel gebruikers allemaal veel individuele rechten hebben en je die om wil zetten naar verschillende groepen. Zo hoef je niet constant de hele boom langs om alle rechten op te zoeken en één voor één uit te zetten.
@@ -56 +57 @@
 [[Image(acl-overzicht.png)]]
 
-=== Voorbeelden ===
+== Voorbeelden ==
 
 ** 1: Invoerblokken verbergen **
@@ -88 +89 @@
 Leden uit de groep "financieel-eindverantwoordelijke" kunnen hierdoor beheer voeren over de codetabellen bij module kern.s080_notabeheer.
 
-=== Permissies ===
+== Permissies ==
 
 Niet alle permissies, bijvoorbeeld "beheer/backup" of "beheer/tickets" kunnen worden gekoppeld aan een entiteit. Daarom is er een een fictieve toplevel entiteit "!__permissies!__" waar alle oude OpenAC permissies bij zijn ondergebracht. Zie onderstaande schermafdruk.
@@ -98 +99 @@
 Om een permissie toe te kennen aan een gebruiker of gebruikersgroep, volstaat het om de ''read'' permissie te geven.
 
-=== Conflicterende groepsrechten ===
+== Conflicterende groepsrechten ==
 
 Een medewerker kan lid zijn van meerdere groepen. Dat gaat goed zolang de rechten die uit de groepen voortkomen elkaar complementeren. Het kan echter voorkomen dat rechten uit verschillende groepen conflicteren. In onderstaand voorbeeld is iemand lid van de groepen onderzoeker en secretariaat.
@@ -116 +117 @@
 Soms ligt het niet gelijk voor de hand welke rechten toegekend moeten worden om een bepaalde actie uit te mogen voeren. Deze paragraaf geeft een overzicht van acties en de daarvoor benodigde rechten.
 
-=== Dossier ===
+== Dossier ==
 ||**Actie**||**Entiteit**||**Rechten**||
 ||Afspraakgegevens inzien in de invoerbox van de agenda||afspraak_item||+R||
@@ -122 +123 @@
 ||Zorgtraject sluiten||!__permissies!__/dossier-afsluiten||+R||
 
-=== Beheer ===
+== Beheer ==
 
 Het ''Beheer'' menu in OpenAC kent allerlei acties die normaliter alleen door de OpenAC beheerder worden uitgevoerd. Die acties kunnen via permissies ook aan andere medewerkers worden toegekend (backup maken en export-koppelingen bijvoorbeeld).
@@ -135 +136 @@
 || Specifieke koppelingen gebruiken ||!__permissies!__/koppeling/*||+R||
 
-=== Rapportages ===
+== Rapportages ==
 
 Toegang tot verschillende (management) rapportages wordt geregeld op rapportage-groep niveau (bijvoorbeeld "alle productierapportages") maar kan ook per-rapportage worden ingesteld. Onder elke groep kunnen de rapportages individueel worden aangezet; in de tabel hieronder is dat alleen uitgeschreven voor de productie-rapportages. De indeling van rapportages in groepen staat in de [wiki:Documentatie/Rapportages rapportagehandleiding]. 
@@ -148 +149 @@
 || Patiënt-informatie ||!__permissies!__/managementinfo/patienten||+R||
 
-=== Andere Permissies ===
+== Andere Permissies ==
 
 [[NoteBox(warning, Onderstaande opsomming van permissies is verouderd.)]]