Machtigingen en organisaties
Toegang binnen een organisatie maakt gebruik van rollen die gekoppeld zijn aan gedetailleerde machtigingen. Zichtbaarheid in het dashboard is afhankelijk van de actieve organisatie, roltoewijzingen en de reikwijdte van de machtigingen.
Voor de gestructureerde machtigingenterminologie die in roleditors wordt gebruikt, zie /reference/permissions.
Organisatiemodel
Scoutello-gegevens zijn organisatie-gebonden. Een gebruiker kan deel uitmaken van meer dan één organisatie en kan in elk daarvan verschillende rollen hebben. Bevestig altijd de actieve organisatie voordat u toegang, ontbrekende records of ontbrekende zijbalkitems analyseert.
Organisaties kunnen ook hiërarchieën hebben. Grotere klanten kunnen suborganisaties gebruiken voor eigendommen, teams, locaties of merken, terwijl een hoofdorganisatie de bredere klantrelatie beheersbaar houdt.
Vorm van machtigingen
De meeste machtigingen volgen dit patroon:
entiteit:actie:bereik
Bijvoorbeeld, klant:lezen:toegewezen betekent dat de rol toegewezen klantrecords mag lezen, maar niet noodzakelijkerwijs elke klant in de organisatie.
Organisatiebeheer gebruikt de entiteit admin met hetzelfde actie/bereik-patroon (bijvoorbeeld admin:lijst:alle). Rollen die suborganisaties en gebruikersrollen beheren, bevatten doorgaans verschillende admin:* machtigingen samen. Verwar dit niet met het aparte accounttype globale Scoutello-platformbeheerder, dat alleen door Scoutello-personeel wordt gebruikt en tooling voor meerdere tenants ontgrendelt.
Hoe de zijbalk machtigingen gebruikt
Het dashboard verbergt koppelingen die de huidige sessie niet mag gebruiken. Voorbeelden:
- Klantbeheerroutes zijn afhankelijk van entiteiten zoals klant, protocol, taak, project, document, nieuwsbrief, e-mail en gebeurtenismogelijkheden.
- Web-apps en tourroutes zijn afhankelijk van landingspagina, tour, aanbieding, contactformulier, siteregistratie en gerelateerde toewijzingsregels.
- Instellingenroutes tonen commerce-sjablonen, gebeurtenistools, hiërarchiecontroles voor organisatiebeheerders en aanvullende snelkoppelingen die voor platformoperators zijn gereserveerd, indien van toepassing.
- Gebruikers die als tourgidsen in de organisatie zijn toegewezen, kunnen toegangspunten voor analyses/overzichten zien zonder volledige rechten voor het bewerken van landingspagina's of tours.
Een ontbrekend menu-item weerspiegelt vaak machtigingsregels in plaats van een implementatiefout.
Ondersteuningsworkflow
Wanneer de toegang onjuist lijkt:
- Bevestig de actieve organisatie.
- Bevestig de rol van de gebruiker in die organisatie.
- Controleer de relevante entiteit, actie en bereik.
- Controleer de relaties die alleen zijn toegewezen voor records die zichtbaar zouden moeten zijn.
- Overweeg of de gebruiker een platformoperator is versus een organisatielid.
- Vermijd het verlenen van brede organisatiebeheer (
admin-entiteit) mogelijkheden, tenzij de gebruiker de organisatiestructuur en rollen moet beheren.
Gerelateerde concepten: Referentie: machtigingen, Dashboardoverzicht.