Autorisatie kan per gebruiker worden ingericht, maar het is beter om dit zoveel mogelijk te doen via rollen. Een rol kan aan meerdere gebruikers gekoppeld worden. Dit maakt het mogelijk om eenvoudig op één plaats de rechten van groepen gebruikers aan te passen.
Rol aanmaken
Het aanmaken van een rol is eenvoudig:
Navigeer naar de pagina Instellingen > Autorisatie > Rollen;
Voeg een nieuwe rol toe door op de button “Rol toevoegen” te klikken;
Geef de rol een herkenbare naam en klik op opslaan.
Het is mogelijk om in een rol zowel de rechten met betrekking tot inzage in dashboards vast te leggen, als de rechten in interfaces als algemene rechten binnen BrynQ. De drie onderdelen worden hieronder apart beschreven maar uiteraard kan dit in één keer worden ingericht.
Dashboards autoriseren
Open de zojuist aangemaakte rol;
Open het tabblad "Dashboard";
Je ziet een lijst met datamodellen en dashboards. Een datamodel bevat alle data rondom een bepaald thema. Dit kan een zeer groot datamodel zijn. Een dashboard is vervolgens een visuele laag over dit datamodel. Aan 1 datamodel kunnen meerdere dashboards zijn gekoppeld. Er kan bijvoorbeeld een datamodel zijn genaamd "HRM". En dan zou je 3 dashboards kunnen hebben genaamd "Instroom", "Verzuim" en "Contractbeheer"; Zie de pagina "Dashboard aanmaken" hoe je een dashboard aanmaakt;
Klik alle dashboards aan waartoe de rol toegang zou moeten hebben;
Vink 'Bewerkbaar' aan wanneer de rol het dashboard ook daadwerkelijk moeten kunnen aanpassen. Over het algemeen zullen alleen beheerders dit recht ontvangen;
Het kan zijn dat voor bepaalde rollen niet het organigram van de gebruiker zelf gevolgd moet worden, maar dat de gebruiker meer rechten krijgt in een dashboard. Als voorbeeld een HRM-adviseur die volgens het eigen organigram alleen de afdeling HRM mag zien maar in een verzuimdashboard de hele organisatie moet kunnen inzien. Stel dat het dashboard verzuim is geselecteerd, dan kan voor dit dashboard het hele organigram worden aangevinkt. Let op, je geeft rechten op datamodel level. Als de gebruiker binnen het datamodel HRM alle rechten krijgt, heeft de gebruiker deze rechten binnen alle onderliggende dashboards.
Sla de rol op.
Datamodel
Sommige gebruikers binnen BrynQ mogen ook de datamodellen zelf bewerken. Vaak zijn dit alleen beheerders die daadwerkelijk dashboards en datamodellen bouwen.
Open de rol en klik op de tab "Dashboard";
Zoek het gewenste datamodel op;
Geef aan of het mogelijk moet zijn om Sheets te bewerken in Qlik Sense en het datamodel te bewerken. Let op, dit is alleen mogelijk met een Qlik Sense Professional token. Met een Qlik Sense Analyzer-token kan je dashboards in Qlik Sense niet bewerken;
Het kan zijn dat voor bepaalde rollen niet het organigram van de gebruiker zelf gevolgd moet worden maar dat een rol meer rechten krijgt in een dashboard. Als voorbeeld een HRM-adviseur die volgens het eigen organigram alleen de afdeling HRM zelf mag zien maar in een verzuimdashboard de hele organisatie moet kunnen inzien. Stel dat er een rol HRM wordt aangemaakt en daaraan wordt het verzuimdashboard gekoppeld, dan kan voor dit dashboard het hele organigram worden aangevinkt. Een gebruiker die deze rol dan ontvangt, mag voor het betreffende dashboard alles zien.
Sla de Rol op
Paginarechten toekennen
Open de zojuist aangemaakte rol en klik op de tab "Rechten";
Vink de pagina’s aan waartoe de rol toegang moet krijgen. Het toekennen van paginarechten is vooralsnog vrij eenvoudig. Een rol met toegang tot een pagina kan direct alles op deze pagina. In de toekomst zal hier het CRUD (Create, Read, Update, Delete) rechten principe aan worden toegevoegd;
Sla de rol op.
Rol aan gebruiker koppelen
Door de rol aan een gebruiker te koppelen, wordt de rol daadwerkelijk actief. Dit kan op twee manieren.
(1) Via het tabblad 'Gekoppelde gebruikers' in de zojuist aangemaakte rol. Dit is normaal gesproken de snelste van de twee methodes.
Ga naar het tabblad 'Gekoppelde gebruikers' in de zojuist aangemaakte rol;
Klik op 'Koppel gebruiker';
Selecteer een of meerdere gebruikers en kies 'Opslaan'.
(2) Via de instellingen van de gebruiker zelf.
Navigeer naar Instellingen > Autorisatie > Gebruikers. Open een gebruiker naar wens;
Ga naar het tabblad "Gegevens" en selecteer in het veld "Rollen" de gewenste rol;
Merk op dat nu nieuwe dashboards en / of pagina rechten worden toegevoegd aan de rechten van de gebruiker. Deze komen uit de geselecteerde rol. Deze rechten kunnen niet op gebruikersniveau meer worden aangepast. Als een gebruiker bijvoorbeeld volgens zijn of haar rol recht heeft op de pagina “Connectoren”, dan kan dit niet op gebruikersniveau worden aangepast tenzij de rol gedeactiveerd wordt bij de gebruiker of de rol zelf wordt aangepast.
Dit artikel beschrijft hoe je gebruikers toevoegt en hoe zij de juiste rechten krijgen toegekend. Gebruiker toevoegen Navigeer naar Instellingen > Autorisatie > Gebruikers; Klik rechts boven de tabel op "Aanmaken"; Geef in het scherm wat volgt een ...