De opzet van het autorisatiemodel is gebaseerd op de menustructuur in Somtoday, zodat je de te autoriseren pagina makkelijk kunt vinden. Er wordt gebruikgemaakt van zogenoemde niveaus waarbij een medewerker vanuit de specifieke soort relatie de juiste rechten bij de leerling krijgt. Bijvoorbeeld, een medewerker is als mentor gekoppeld via de stamgroep aan een groep leerlingen. Rechten vanuit het niveau mentor zorgen ervoor dat de medewerker alleen voor deze leerlingen extra rechten krijgt.
Autorisatiecategorieën
Met de menukeuze Beheer> Instelling> Rollen en rechten wordt het scherm Rollen en rechten Overzichtrollen geopend. Hier worden de verschillende rollen aangeboden.
Je kunt een selectie maken op Naam en/of Categorie.
Onderin het scherm bestaat met de knop CSV rollen per medewerker de mogelijkheid een export te maken van alle rollen en de daaraan gekoppelde medewerkers.
De knop Collectief rollen koppelen wordt apart beschreven.
Nieuwe categorie en/of rol
Met de knop Rol toevoegen voeg je een categorie of een rol toe. Na het aanklikken van de knop wordt eerst gevraagd welk Niveau de nieuwe rol krijgt.
Het niveau van de rol bepaald welke kolommen in de rol zichtbaar zijn.
Om een medewerker rechten op meerdere niveaus te geven (bijvoorbeeld mentor- en docentniveau), moet je meerdere rollen aan de medewerker koppelen.
Na het klikken op de knop Selecteren opent het scherm Rollen en rechten. Daar kun je een Naam en een Categorie invoeren. Met de inhoud van Categorie wordt bepaald of het een nieuwe of een bestaande groep betreft.
Met Opslaan voeg je de nieuwe rol toe aan een bestaande groep of maak je een nieuwe groep aan met daarin de nieuw aangemaakte rol en keer je terug naar het scherm Rollen en rechten - Overzicht rollen
Met Annuleren keer je, zonder op te slaan, terug naar het scherm Rollen en rechten - Overzicht rollen
Bij de voorbereiding voor het inrichten van een nieuwe rol kun je gebruikmaken van het Excel-overzicht van de beschikbare regels en de overerving. Dit Excel-overzicht kun je verkrijgen door na het opslaan van de nieuwe rol zonder rechten te hebben uitgedeeld in het scherm Rollen en rechten - Overzicht rollen een export te maken met de knop CSV rechten.
Niveau's
Aanpassen van een bestaande rol
In het scherm Rollen en rechten - Overzicht rollen kun je indien gewenst op een categorie selecteren en een rol aanklikken. Het scherm Rollen en rechten - Rol [naam geselecteerde rol] opent nu.
Verder is er, daar waar van toepassing, een onderscheid te maken tussen lees- (inzien) en schrijf- (wijzigen) rechten.
In het autorisatieschema staat een aantal dummy-regels die alleen voorzien zijn van de tooltip met een verwijzing in welke andere regel dit recht moet worden toegekend. Dit is gedaan om het menu beter te kunnen volgen.
Een voorbeeld daarvan is de autorisatie van de menuregel Leerlingen-Examens:
- de autorisatie Leerling collectief-Examens-Examensverwijst naar Leerling individueel-Examens-Examens.
In de regels bij Personeel -Algemeen -Account staan op instellingsniveau en vestigingsniveau keuzeboxen voor wijzigen.
- Deze rechten zitten impliciet in de rol applicatiebeheerder en zijn daar ook gevuld. Hiermee heeft de applicatiebeheerder het recht om accounts te wijzigen van gebruikers met een lagere rangorde in de autorisatie.
Export maken
Met de knop CSV rechten kun je een export maken van de rol, per recht wordt daarin getoond welke rechten zijn aangevinkt x, welke rechten door overerving zijn verkregen (x) en welke nog kunnen worden gekozen []. Ook wordt per autorisatieregel vermeld of het recht afhankelijk is van een feature, wat de tooltip toont, welke andere rechten hiermee ook worden gegeven (Geeft automatisch toegang tot) en welke rechten dit recht kunnen aanzetten(Verkregen door). Hiermee kun je je rechten archiveren en kunnen veranderingen worden voorbereid.
