Aangepaste beveiligingsrollen aanmaken

Tijdens de normale werkzaamheden van je organisatie moet je de toegang tot je klantenbestanden beheren. Verschillende opdrachtteams hebben toegang nodig tot hun specifieke cliëntendossiers, maar ze hebben geen toegang tot het materiaal van andere cliënten. Sommige medewerkers hebben toegang nodig tot alle klantdossiers voor een opdracht, terwijl anderen alleen toegang nodig hebben tot de documenten die aan hen zijn toegewezen.

Je kunt de toegang tot de engagements van je organisatie en het bijbehorende engagementmateriaal in Cloud beheren met behulp van beveiligingsrollen.

De ingebouwde beveiligingsrollen dekken de meest voorkomende soorten beveiligingstoegang die je aan je gebruikers wilt geven. U kunt echter ook aangepaste rollen voor uw organisatie maken.

Aangepaste beveiligingsrollen aanmaken

1. Zorg ervoor dat u de beheerdersrol voor instellingen of gelijkwaardige rechten hebt.

2. Selecteer Activiteitenin het menu Cloud.

3. Beveiliging | Rolbevoegdheden

   

4. Selecteer Voorwaarde toevoegen.

5. Vul de volgende velden in

   • Naam

   • Omschrijving

   • Geldt voor (Staff or Contacts)

   • Reikwijdte (systeembreed, inhoud binnen entiteiten of beide)

   

6. Selecteer Volgende.

7. Selecteer een of meer rechten om die rechten aan de rol toe te voegen. Selecteer OKwanneer u klaar bent.

   

   Beste praktijk: Merk op dat er twee deelpermissies zijn: Met de bestaande machtiging Delen (hernoemd naar A) kunnen gebruikers alle beschikbare machtigingen voor entiteiten of entiteitinhoud delen met zichzelf en andere gebruikers, zelfs als dit hen een hoger toegangsniveau zou geven dan ze momenteel bezitten. Als je bijvoorbeeld een aangepaste systeembrede rol maakt die alleen de rechten Delen (A) voor entiteiten heeft, dan kunnen gebruikers met deze rol zichzelf en andere gebruikers de rol Eigenaar toekennen op elke entiteit. Als dit een beveiligingsprobleem is voor uw bedrijf, raden we aan in plaats daarvan de toestemming Delen (S) te gebruiken, die dezelfde functionaliteit biedt maar de gebruiker beperkt in het delen van entiteiten of entiteitinhoud waartoe hij geen toegang heeft. Zie Afmeldingsrollen wijzigenvoor meer informatie.