Gå till huvudinnehållet

Tillåtelser att sätta

AI-Corporate säkerhet arbetar med roller och tillåtelser.

Konton och roller​

Konton skapas automatiskt efter ett framgångsrikt första inloggningsförsök. Under kontoskapandet tilldelas tokens på servern som bestämmer grundrollen. Dessa roller kan senare ändras av behöriga administratörer. De initiala tokensarna är vanligtvis:

  • Anställd (ja/nej): sätts till “ja” om e-postadressen överensstämmer med en adress på personal-listan.
  • Lokalkontor Admin (ja/nej): inledningsvis vanligtvis satt till “nej” och tilldelas senare.
  • Omgivnings Admin (ja/nej): inledningsvis vanligtvis satt till “nej” och tilldelas senare.
  • Super Admin (ja/nej): inledningsvis vanligtvis satt till “nej” (första Super Admin förutom) och tilldelas senare.

Ändra roll​

En Super Admin, Omgivnings Admin eller Lokalkontor Admin kan tilldela roller, beroende på egen roll och de tilldelade tillåtelserna att hantera roller. Hierarkin är vanligtvis:

  • En Super Admin kan tilldela alla andra roller (Omgivnings Admin, Lokalkontor Admin, Anställd).
  • En Omgivnings Admin kan tilldela roller som Lokalkontor Admin och Anställd inom sin egen omgivning.
  • En Lokalkontor Admin kan tilldela rollen Anställd inom sin egen lokalkontor-/omfattning.
  • En Anställd kan inte tilldela roller.

En ändring av roll innebär justering av relevanta tokens på servern.

Tillåtna roller​

I admin-delen kan en Super Admin eller Omgivnings Admin justera tillåtelse per roll. De tillgängliga rollerna som tillåtelser kan konfigureras för är: Super Admin, Omgivnings Admin, Lokalkontor Admin, Anställd och Gäst.

Rollen Gäst gäller tillåtelser som tilldelas icke-inloggade användare. Icke-inloggade användare bör åtminstone kunna läsa grundläggande uppgifter om omgivningarna, eftersom det annars inte finns något val på inloggningssidan. Var mycket återhållsam med att tilldela ytterligare tilläggstillstånd till Gäst-rollen!

Samlingar​

Tillåtelser ges per samling. En samling är en uppsättning av liknande data. Till exempel finns det en samling "Organisationer" och en samling "Chattar".

Tillåtelser att sätta i standarddatabasen​

Endast Super Admins kan sätta tillåtelser i standarddatabasen.

Tillåtelser att sätta i tenant-databasen​

Efter val av en roll (Super Admin, Omgivnings Admin, Lokalkontor Admin, Anställd, Gäst) kan administratören justera tillåtelser per samling i tenant-databasen.

Read tillåtelser​

Read-tillåtelser avser förmågan att läsa data från databasen.

Rättigheterna kan konfigureras i steg:

  • Endast post: användaren måste känna till den unika UUID för posten

  • Egna poster: endast poster som användaren själv har skapat

  • Delade poster: poster som delats med användaren

  • Kontrollerade poster: poster som står under kontroll av en chef eller administratör (t.ex. Lokalkontor Admin eller Omgivnings Admin), till exempel chattar som är relaterade till en specifik avdelning eller ett projekt

  • Tenant-poster: alla poster för en tenant i AI-Corporate

  • Alla poster: alla poster i AI-Corporate

Eftersom databassstrukturen är uppbyggd så att varje tenant (kund) har en egen databas, är inställningen "Tenant records" avaktiverad när tillåtelser sätts på tenant-databaser.

View tillåtelser​

Här kan administratören ange om respektive roll (Super Admin, Omgivnings Admin, Lokalkontor Admin, Anställd) får se ribban i admin-delen.

Create, Update, Delete tillåtelser​

Dessa tillåtelser gäller för att skapa, uppdatera eller radera poster och kan configureras per samling. Rättigheterna kan konfigureras i steg:

  • Egna poster: endast poster som användaren själv skapar eller har skapat

  • Tenant-poster: alla poster för en tenant i AI-Corporate

  • Alla poster: alla poster i AI-Corporate

Eftersom databassstrukturen är uppbyggd så att varje tenant (kund) av AI-Corporate har en egen databas, är inställningen "Tenant records" avaktiverad när tillåtelser sätts på tenant-databaser.