Autoriseren: welke hulpmiddelen hebben en wensen we?

• Kim Alders uitwerken

Autoriseren doe je op drie manieren.

1. Jouw rol bepaalt welke acties je mag uitvoeren en wat je mag zien (bijvoorbeeld: een afdelingsbeheerder mag gebruikers beheren en een cliëntanalist mag meldingen analyseren en in die meldingen cliëntgegevens zien.
2. In Menuconfiguratie wordt bepaald welke schermen je mag zien. Als je gebruikersbeheer centraal wilt regelen, dan kun je het scherm Gebruikersconfiguratie verbergen voor de afdelingsbeheerder.
3. De autorisatiemodus bepaalt de reikwijdte van jouw permissies. Je kunt bepalen dat iedereen allen de gebruikers en cliënten en afdeling kan zien waaraan hij gekoppeld is. Dat betekent dat de cliëntanalist alleen de meldingen kan zien die gemeld zijn op een van de afdelingen waaraan hij of zij gekoppeld is. En dat de afdelingsbeheerder alleen zijn eigen gebruikers mag beheren.

Er zijn heel veel verschillende combinaties te maken van deze drie autorisatieonderdelen. En juist daarom is het lastig om het overzicht te houden.
We hebben daarom een aantal mogelijkheden op een rijtje gezet.

Rollen voor gebruikers

• Gebruikers kunnen inloggen in TriasWeb. Sommige gebruikers moeten meer kunnen dan anderen, daarom hebben ze rollen.
  • Je kunt de gebruikers met hun rol uitdraaien via de menukop Beheer en submenu Beheerdersrapportages. Kies voor Alle gebruikers: Hiermee genereer je een rapport met alle gebruikers en de rol die zij hebben in Triasweb.
  • Je kunt de rol van een gebruiker wijzigen via menukop Beheer en submenu Gebruikersconfiguratie
• Cliënten hebben geen rollen, want in TriasWeb zijn alle cliënten gelijk. Cliënten kunnen niet inloggen in TriasWeb.
  • Je kunt de gegevens van cliënten uitdraaien via de menukop Beheer en submenu Beheerdersrapportages. Kies voor Alle cliënten: Hiermee genereer je een rapport met alle gebruikers en de rol die zij hebben in Triasweb.
  • Het wijzigen van cliënten kan via menukop Beheer en submenu Cliëntconfiguratie

NB: per meldroute is het mogelijk om aan te geven welke rollen mogen melden en welke mogen analyseren

Rollenoverzicht

Wat een rol precies kan, is deels vastgelegd in TriasWeb, en deels te bepalen door jullie zelf.

Verder zijn er nog wat rollen die niet meer nodig zijn omdat we nu veel meer kunnen instellen dan voorheen: klachtenfunctionaris, Behandelaar geweldsincidenten, Behandelaar Kindermishandelingsmeldingen, Behandelaar CMR-meldingen. Die kun je negeren.

Menuconfiguratie

Menuconfig is straks alleen welke zijn er en wat is de volgorde. Verder wordt op basis van je rol de set relevante items geladen bij inloggen (ofzo). Maar let op! hoe ga je om met maatwerkmenu-items.

Je kunt per menukop en per subkopje aangeven welke rollen dat onderdeel zien en of ze dus naar dat scherm kunnen. Het is momenteel niet mogelijk om een overzicht hiervan uit te draaien.
Let op, hier geldt: als de melder iets kan, kan iedereen het.
We hebben een standaard die aansluit bij het rollenoverzicht, je kunt dit zelf inrichten. Bij een aantal rapportages is het mogelijk om in te stellen dat de beheerder alleen zijn eigen OE's kan bekijken.

Autorisatiemodus

Autoristiemodus wordt gebruikt om de scope, het bereik van de autorisatie te regelen.
De scope wordt alleen gezet voor onderdelen van formulieren en van pagina's waarbij je een cliënt moet kiezen (melden, analyseren), een medewerker moet kiezen (gebruikerbeheer, meelezers kiezen, overdragen, out of office) of een OE moet kiezen (afdelingsrapportage, anoniem analyseren, meldingsbeheer).
Er zijn vier niveaus:

1. Je mag de afdelingen zien waaraan je gekoppeld bent. En alle gebruikers en cliënten (als je cliëntgegevens mag zien) en meldingen die daar ook aan gekoppeld zijn.
2. Je mag de locatie zien waaraan je gekoppeld bent en alle afdelingen die daaronder vallen. En alle gebruikers en cliënten (als je cliëntgegevens mag zien) en meldingen die daar ook aan gekoppeld zijn.
3. Je mag de organisatie zien waaraan je gekoppeld bent en alle locaties die daaronder vallen en alle afdelingen die daar weer onder vallen. En alle gebruikers en cliënten (als je cliëntgegevens mag zien) en meldingen die daar ook aan gekoppeld zijn.
4. Je mag alle afdelingen en meldingen zien. Je mag gebruikers zien en cliënten als je daarvoor de juiste rol hebt.

Per schermonderdeel kan de autorisatiemodus verbreed of versmald worden. Indien gekozen wordt voor de autorisatiemodus, zetten we die als volgt aan. Dit is helemaal af te stellen per scherm en per onderdeel.

Let op!

• In grafieken wordt niet gekeken naar autorisatiemodus-waarden, maar wel naar de instellingen per route (wie mag analyseren en wie niet)

Aanvullen:
kijken vanuit afdeling

• Gekoppelde gebruikers
• Gekoppelde cliënten

Hoe is het zo gekomen:

• bron