Changes between Version 28 and Version 29 of Documentatie/Gebruiker/Medewerkers

Timestamp:

Jan 14, 2015 9:31:04 AM (11 years ago)

Author:

henk

Comment:

--

Documentatie/Gebruiker/Medewerkers

@@ -70 +70 @@
 * rechts kun je toegangsrechten toekennen aan groepen of individuele gebruikers.
 
-U kunt de volgende rechten toekennen:
+Je kunt de volgende rechten toekennen:
 * C(reate) - aanmaken van een entiteit;
 * R(ead) - lezen van een entiteit;
@@ -80 +80 @@
 De toegekende rechten worden automatisch geërfd door onderliggende entiteiten.
 
+=== Toepassen van de rechten in OpenAC ===
+OpenAC past de rechten als volgt toe:
+* C - zonder create rechten is het niet mogelijk nieuwe items aan te maken;
+* R - zonder read rechten worden items niet afgebeeld;
+* U - zonder update rechten zijn items readonly;
+* D - zonder delete rechten zijn er geen prullenbakjes en is het niet mogelijk om items te verwijderen.
+
 [[Image(toegangsrechten_hierarchie.png)]]
 
 
-Op elk niveau kan een nieuwe regel toegevoegd worden aan de Access Control List (ACL). Door zoals in bovenstaand voorbeeld te klikken op "behandeling" verschijnt een nieuwe rij ACL-knoppen voor entiteit patient/behandelingen. In het voorbeeld zijn update-rechten toegevoegd aan de rechten die zijn geërfd van patiënt. Je ziet dat onder elke rij knoppen de effectieve rechten na toepassen van deze regel worden afgebeeld. 
+Op elk niveau kan een nieuwe regel toegevoegd worden aan de Access Control List (ACL). Door te klikken op "behandelingen", zoals in bovenstaand voorbeeld, verschijnt een nieuwe rij knoppen voor entiteit patient/behandelingen. In het voorbeeld zijn update-rechten toegevoegd aan de rechten die zijn geërfd van patiënt. Je ziet dat onder elke rij knoppen de cummulatieve rechten worden afgebeeld. Na de eerste regel heeft de groep onderzoeker leesrechten voor tabel patient en alles wat daaronder ligt. Na de tweede regel heeft de groep onderzoeker lees- en updaterechten voor patient/behandelingen en alles wat daaronder ligt.
+
+Bij het inrichten van de ACL kun je het beste de groepsrechten op het hoogste niveau vastleggen. Vervolgens registreer je op diepere niveau's steeds de uitzonderingen.