Een rol aanmaken
Doel
Een rol in je tenant aanmaken zodat die aan gebruikers kan worden toegewezen — en weten waar je daarna heen gaat om hem echte toegang te geven.
Vereisten
- Je bent als platformbeheerder aangemeld bij het Beheercentrum.
Stappen
- Open de pagina Rollen via de linkernavigatie.
- Selecteer Nieuw. Er opent een lade.
- Voer een weergavenaam in — wat mensen zullen lezen — en een logische naam, de identiteit van de rol. Voeg een beschrijving toe van waar de rol voor dient.
- Selecteer Opslaan.
- Geef de rol toegang: open Oplossingen, open de oplossing waarin de applicatie staat, en gebruik de pagina Rollen daarvan (zie Een rol toegang geven tot records). Een rol die net is aangemaakt, staat helemaal niets toe.
Een rol heeft twee namen
Hier struikelen mensen één keer over en daarna nooit meer, dus het is even de moeite waard.
| Wat het is | Kun je het wijzigen? | |
|---|---|---|
| Weergavenaam | De woorden die mensen lezen — "Sales & Pre-Sales" | Ja |
| Logische naam | De identiteit van de rol — sales | Nee |
De logische naam is geen label. Het is de claim die het token van een aangemelde gebruiker draagt, en de sleutel waaronder elke omgeving de machtigingen van de rol opslaat. Hem wijzigen zou al die toekenningen laten wijzen naar een rol die niet meer bestaat — stilletjes, want "een rol zonder toekenningen" is een volkomen geldige toestand die gewoon niets toestaat. Niemand zou het merken tot iemand een record niet kon openen. Het werkt precies zoals de logische naam van een tabel, en ligt om precies dezelfde reden vast.
De weergavenaam wordt alleen door mensen gelezen, dus wijzigen breekt niets. Wil je dat de rol anders leest, wijzig dan die.
Rollen die je hier aanmaakt, zijn systeemrollen: hun logische naam draagt geen
uitgeversvoorvoegsel, omdat een rol die je organisatie bedenkt van jou is, niet van iemands app.
Een rol met een naam met voorvoegsel, zoals par_sales, is binnen een oplossing aangemaakt of met
een oplossing meegekomen.
Een rol bewerken
Klik op de rij van een rol — of vink hem aan en selecteer Bewerken — om de lade opnieuw te openen. De weergavenaam en de beschrijving zijn bewerkbaar; de logische naam wordt vergrendeld getoond, zodat je nog steeds de identiteit kunt lezen waarnaar een pakket of een foutmelding verwijst.
Heb je echt een andere logische naam nodig — dat zul je zelden willen — dan is dat bewust werk in plaats van een bewerking:
- Maak de nieuwe rol aan.
- Geef hem in elke oplossing dezelfde toegang. Rol kopiëren op de pagina Rollen van de oplossing doet dat in één stap (zie Een rol toegang geven tot records).
- Verplaats de gebruikers ervan (zie Een rol aan een gebruiker toewijzen).
- Verwijder de oude rol.
Een rol kent op zichzelf niets toe
Een rol aanmaken geeft hem een naam en verder niets. Wat hij mag doen, wordt binnen een oplossing bepaald — en dat is geen toeval van waar het scherm is neergezet. Een machtiging noemt een tabel, tabellen horen bij een omgeving, en een toekenning die Test en Prod moet bereiken, moet in een pakket meereizen. Door binnen een oplossing te staan, liggen beide tegelijk vast, en daarom hoeft dat scherm je nooit te vragen welke omgeving je bedoelt.
| De rol | Zijn machtigingen | |
|---|---|---|
| Bereik | De hele tenant | Eén oplossing, in één omgeving |
| Bevat | De naam en beschrijving | Wat hij mag aanmaken/lezen/bijwerken/verwijderen, en bij welke records |
| Waar | Deze pagina | Oplossingen → jouw oplossing → Rollen |
| Toegewezen aan | Gebruikers, op de pagina Gebruikers | Niets — ze zijn de toekenningen van de rol |
Wat er achter de schermen gebeurt
De rol wordt in je tenant aangemaakt, zonder machtigingen. Als een gebruiker die hem heeft zich aanmeldt, reist de rol als claim mee in zijn token; elke omgeving zoekt dan op wat die naam daar is toegekend.
Problemen oplossen
- "Er bestaat al een rol met de naam …" — er is al een rol met die naam. Kies een andere naam.
- Het vak voor de logische naam is grijs. — je bekijkt een bestaande rol, en die naam ligt vast. Wilde je wijzigen hoe de rol heet, wijzig dan de weergavenaam er vlak boven; die is bewerkbaar en er breekt niets.
- Je kunt een rol niet verwijderen — een rol die nog aan een of meer gebruikers is toegewezen, kan niet worden verwijderd. Haal hem eerst bij die gebruikers weg (zie Een rol aan een gebruiker toewijzen) en verwijder hem daarna.
- Bewerken is grijs. — het werkt op precies één rol. Vink één rij aan, of klik gewoon op de rij die je wilt.
- Ik heb een rol aangemaakt en de gebruiker kan nog steeds niets. — dat klopt. Geef hem toegang op de pagina Rollen van een oplossing, in elke omgeving waar hij iets moet bereiken.