Gå til hovedindhold

Tilladelser indstillet

AI-Public sikkerhed arbejder ud fra roller med tilladelser.

Konti og roller​

Konti oprettes automatisk efter en vellykket første login-forsøg. Under oprettelsen af konti tilføjes tokens på serveren, der bestemmer baserollen. Disse roller kan senere ændres af behørige administratorer. De indledende tokens er normalt:

  • Medarbejder (ja/nej): sættes til "ja", hvis e-mail-adressen stemmer overens med en e-mailadresse på medarbejderlisten.
  • Facility Admin (ja/nej): sættes normalt initialt til "nej" og tildeles senere.
  • Miljø Admin (ja/nej): sættes normalt initialt til "nej" og tildeles senere.
  • Super Admin (ja/nej): sættes normalt initialt til "nej" (undtagen for den første Super Admin) og tildeles senere.

Ændring af rolle​

En Super Admin, Miljø Admin eller Facility Admin kan tildele roller afhængigt af egen rolle og tildelte tilladelser til at administrere roller. Hierarkiet er normalt:

  • En Super Admin kan tildele alle andre roller (Miljø Admin, Facility Admin, Medarbejder).
  • En Miljø Admin kan tildele roller som Facility Admin og Medarbejder inden for dets eget miljø.
  • En Facility Admin kan tildele rollen Medarbejder inden for sin egen facilitet/omfang.
  • En Medarbejder kan ikke tildele roller.

En ændring af rolle sker i forbindelse med justering af de relevante tokens på serveren.

Tilladelses-roller​

I administrationssektionen kan en Super Admin eller Miljø Admin justere tilladelser per rolle. De tilgængelige roller, som tilladelser kan konfigureres for, er: Super Admin, Miljø Admin, Facility Admin, Medarbejder og Gæst.

Rollen Gæst vedrører tilladelser, der tildeles ikke-loggede brugere. Ikke-loggede brugere skal mindst kunne læse grundoplysningerne om miljøerne, da der ellers ikke kan foretages et valg på login-skærmen. Vær meget tilbageholdende med at tildele yderligere tilladelser til Gäst-rollen!

Samlinger​

Tilladelser tildeles per samling. En samling er en samling af sammenlignelige data. For eksempel findes der samlingen "Organisationer" og samlingen "Chats".

Tilladelser på standarddatabasen​

Kun Super Admins kan indstille tilladelser på standarddatabasen.

Tilladelser på tenant-databasen​

Efter valg af en rolle (Super Admin, Miljø Admin, Facility Admin, Medarbejder, Gæst) kan administratoren ændre tilladelser per samling i tenant-databasen.

Læse-tilladelser​

Læse-tilladelser vedrører adgangen til at læse data fra databasen.

Rettighederne kan justeres opad:

  • Kun én post: brugeren skal kende den unikke UUID for posten

  • Egne poster: kun poster, som brugeren selv har lavet

  • ** Delte poster**: poster, der er delt med brugeren

  • Kontrollerede poster: poster under kontrol af en manager eller administrator (f.eks. Facility Admin eller Miljø Admin), for eksempel chats relateret til en bestemt afdeling eller projekt

  • Tenant-poster: alle poster for en tenant på AI-Public

  • Alle poster: alle poster på AI-Public

Da database-strukturen er opbygget således, at hver tenant (kunde) af AI-Public har sin egen database, er indstillingen "Tenant records" slået fra ved opsætning af tilladelser på tenant-databaser.

Visningstilladelser​

Her kan administratoren indstille, om den pågældende rolle (Super Admin, Miljø Admin, Facility Admin, Medarbejder) skal kunne se kortet i administrationsdelen.

Create, Update, Delete tilladelser​

Disse tilladelser gælder for oprettelse, opdatering eller sletning af poster og kan konfigureres per samling. Rettighederne kan justeres opad:

  • Egne poster: kun poster, som brugeren selv laver eller har lavet

  • Tenant-poster: alle poster for en tenant på AI-Public

  • Alle poster: alle poster på AI-Public

Da database-strukturen er opbygget således, at hver tenant (kunde) af AI-Public har sin egen database, er indstillingen "Tenant records" slået fra ved opsætning af tilladelser på tenant-databaser.