Over toegangsrechten en bevoegdheden
Toegangsrechten en rechten definiëren wat een gebruiker of gebruikersgroep binnen uw systeem kan doen en tot welke delen van uw systeem ze toegang hebben. Gebruikers krijgen een basisset toegangsrechten en rechten op basis van de rol die ze krijgen toegewezen wanneer hun profiel wordt aangemaakt.
Toegangsrechten
- Toegangsrechten voor partities worden overgenomen van bovenliggende gebruikersgroepen.
- Overgenomen toegangsrechten kunnen niet worden ingetrokken.
- Toegangsrechten die niet zijn verleend aan een gebruikersgroep, kunnen wel worden verleend aan de leden van die gebruikersgroep.
- Wanneer u aan een gebruiker of gebruikersgroep toegangsrechten verleent voor een partitie, worden ook toegangsrechten verleend voor de onderliggende partities.
- Wanneer u de toegangsrechten voor een bovenliggende partitie van een gebruiker of gebruikersgroep intrekt, worden ook de toegangsrechten voor de onderliggende partities ingetrokken. Een uitzondering is wanneer deze toegangsrechten zijn overgenomen van bovenliggende gebruikersgroepen.
- Wanneer u de toegangsrechten voor een onderliggende partitie van een gebruiker of gebruikersgroep intrekt, worden de toegangsrechten voor de bovenliggende partitie niet ingetrokken.
Rechten
Rechten bepalen welke acties een gebruiker kan uitvoeren in de partities waartoe hij of zij toegang heeft. Ze kunnen worden overgenomen van gebruikersgroepen of worden vervangen op het niveau van leden (gebruikers of gebruikersgroepen) volgens de volgende regels:
- Een recht dat op groepsniveau is toegestaan, kan op lidniveau worden geweigerd.
- Een recht dat op groepsniveau is geweigerd, wordt automatisch geweigerd op lidniveau.
- Een recht dat op groepsniveau niet is gedefinieerd, kan op lidniveau worden toegestaan of geweigerd.
- Wanneer een gebruiker lid is van meerdere gebruikersgroepen, neemt de gebruiker de meest beperkende rechteninstellingen over. Dit betekent dat Weigeren Toestaan overschrijft en dat Toestaan Niet-gedefinieerd overschrijft.
Rechtenuitzonderingen voor partities
Naast de rechten die zijn gedefinieerd door hun rol of bovenliggende groep, hebben gebruikers ook een reeks rechten voor elke partitie waarin ze een geautoriseerde gebruiker zijn.
De optie Partitielidmaatschap beheren
Standaard kunnen alleen beheerders partities configureren. Als u een gebruiker wilt toestaan entiteiten van de ene partitie naar de andere te verplaatsen, moet deze toegang hebben tot beide partities. Ze moeten ook de bijbehorende rechten <entiteiten> toevoegen/verwijderen hebben voor elk entiteittype dat ze verplaatsen.
Als u aan de gebruiker niet de volledige rechten Toevoegen en Verwijderen wilt toewijzen, maar de gebruiker toch wilt toestaan om entiteiten tussen partities te verplaatsen, kunt u de optie Partitielidmaatschap beheren inschakelen op de pagina Geavanceerde configuratie van de gebruiker.
Problemen in verband met rechten oplossen
- Wie toestemming heeft om met een geselecteerde entiteit te werken
- Welke rechten worden verleend aan geselecteerde gebruikers of groepen
- Aan wie een recht is toegekend, wie toegang heeft tot een specifieke entiteit of beide
U kunt deze tool onderaan de pagina Rechten openen.