Organisaties, eenheden en rollen

INHOUDSOPGAVE

• Introductie
• Operatororganisaties en suborganisaties
• Eenheden
• Rollen
• Eenheidsmachtigingen

Leer hoe organisaties, eenheden en rollen het toegangsmodel in Omnidocs Create vormen

Introductie

Toegangsbeheer in Create is opgebouwd rond drie kernconcepten: organisaties, eenheden en rollen. Samen vormen deze concepten de basis van het identiteits- en machtigingsmodel van het platform. De toevoeging van rollen verbetert consistentie, afbakening, automatisering en de algemene voorspelbaarheid van hoe toegang in de applicatie wordt geëvalueerd.

Deze pagina geeft je een conceptueel begrip van hoe toegang werkt.

Operatororganisaties en suborganisaties

Een operatororganisatie is de container op het hoogste niveau binnen een Create-tenant. Alles binnen de tenant behoort tot een organisatie, waaronder:

• Suborganisaties
• Eenheden
• Leden
• Rollen

De operatororganisatie definieert de globale visuele identiteit en machtigingen op hoog niveau. Een operatororganisatie kan veel suborganisaties hebben.

Een suborganisatie wordt altijd beheerd door één operator en kan eenheden erven (publicatie).

Waar operatororganisaties voor worden gebruikt

• Het centraliseren van globale configuratie
• Het beheren van beheerders op het hoogste niveau
• Het aanmaken en verwijderen van eenheden
• Het publiceren van content naar andere organisaties
• Het definiëren van basisregels voor machtigingsovererving

Eenheden

Een eenheid is een logische onderverdeling van een organisatie. Eenheden stellen bedrijven in staat om hun interne structuur binnen het Create-platform weer te geven. Een eenheid kan een afdeling, een team of een locatie vertegenwoordigen, afhankelijk van welke structuur het beste bij je past.

Eenheden hebben twee hoofddoelen:

• Toegang afbakenen tot sjablonen, assets en gegevens
• Machtigingen delegeren aan specifieke groepen

Een gebruiker die aan een eenheid is toegewezen, krijgt alleen toegang tot de resources die bij die eenheid horen, tenzij expliciet toegang is verleend tot meerdere eenheden.

Voorbeelden van eenheden

• Verkoop
• HR
• Financiën
• Regio Noord
• Team A

Eenheden bieden een flexibele manier om organisatorische complexiteit in Create in kaart te brengen.

Rollen

Een rol definieert wat een gebruiker mag doen. Rollen combineren twee ideeën:

• Scope (definieert waar de gebruiker kan handelen)
• Machtigingen (definiëren wat de gebruiker kan doen)

Rollen worden toegewezen op organisatieniveau en kunnen worden ingesteld met criteria om automatisch te worden toegepast op nieuwe gebruikers die toegang krijgen tot de applicatie. Een rol kan zich uitstrekken over meerdere (of alle) eenheden in de organisatie met 4 machtigingsniveaus:

• Bekijken
• Bewerken
• Modereren
• Beheren (beperkt tot operatororganisaties)

Deze machtigingsniveaus kunnen onafhankelijk worden ingesteld op eenheidsniveau bij het configureren van de rol, behalve het machtigingsniveau "Beheren", dat alleen bestaat op organisatieniveau.

Voorbeelden van rollen

• Organisatiebeheerder
• Eenheidsbeheerder
• Sjabloonbouwer
• Documentmaker

Welke rollen je precies nodig hebt, hangt af van je eigen inrichting en hoe je scope en machtigingen wilt scheiden.

Eenheidsmachtigingen

Machtigingen kunnen ook specifiek op gebruikersniveau worden toegepast op eenheidsniveau. Dit overschrijft de machtigingen die mogelijk al via een rol zijn toegewezen.

Als een gebruiker impliciet toegang heeft vanwege een rol, wordt dit weergegeven bij het bekijken van de ledenlijst van de eenheid als beheerder.