Een team aanmaken
Doel
Een team aanmaken, zodat records kunnen horen bij een groep mensen in plaats van bij één persoon — en zodat beleidsregels als "de records van mijn team" iemand hebben om mee te matchen.
Vereisten
- Je bent als platformbeheerder aangemeld bij het Beheercentrum.
- De mensen die je in het team wilt, bestaan al als gebruikers.
Stappen
- Open de pagina Teams via de linkernavigatie, onder Gebruikers.
- Selecteer Nieuw. Er opent een lade.
- Voer een naam in — dat is wat mensen zien overal waar de eigenaar van een record wordt getoond — en eventueel een beschrijving van waar het team voor dient.
- Selecteer Opslaan.
- Bemens het team: kies met de rij ervan geselecteerd Leden beheren (dezelfde opdracht staat in de eigen lade van het team). Vink iedereen aan die bij het team hoort en selecteer daarna Opslaan. De lijst bestaat uit de gebruikers van je tenant, met het e-mailadres van elke persoon onder de naam, zodat twee mensen met dezelfde naam van elkaar te onderscheiden zijn, en met een zoekvak erboven dat op beide filtert.
Leden worden toegevoegd nadat het team is opgeslagen, niet tijdens het aanmaken — aan een team dat nog niet bestaat, valt niemand toe te voegen, dus het aanmaakformulier verwijst je in plaats daarvan naar het paneel.
Het team is nu beschikbaar in elke omgeving: een record kan er eigendom van zijn, en het kan worden gekozen overal waar een eigenaar wordt gekozen.
Een team is geen rol, en het verschil doet ertoe
Dit is het enige waarover je echt duidelijk moet zijn, omdat beide lijsten met mensen zijn:
| Een team | Een rol | |
|---|---|---|
| Beantwoordt | Welke records iemand bereikt | Wat iemand mag doen |
| Gegeven aan | Mensen, door ze erin te plaatsen | Mensen, op de pagina Gebruikers |
| Kan records bezitten | Ja — een record kan bij een team horen | Nee |
| Komt van | Deze pagina | De pagina Rollen; de machtigingen uit een oplossing |
Iemand in een team plaatsen geeft nooit een machtiging. Kan iemand geen account aanmaken, dan helpt het niet om hem aan een team toe te voegen — hij heeft een rol nodig. Wat een team verandert, is het bereik van de machtigingen die hij al heeft: een beleid "de records van mijn team" vindt meer zodra hij in het team zit.
Waarom teams hier staan en niet in een app
Een team is net als een gebruiker: het hoort bij je tenant, niet bij één omgeving. Maak het één keer aan en het verschijnt in Dev, Test en Prod als hetzelfde team — dus een record dat in de ene omgeving eigendom is van "Support" en een record dat in een andere eigendom is van "Support", zijn van dezelfde groep.
Daarom kan ook de naam van het team vrij worden gewijzigd, anders dan de logische naam van een rol. Niets verwijst op naam naar een team; een team hernoemen verandert alleen wat mensen lezen, overal.
Bewerken en verwijderen
Klik op de rij van een team (of vink hem aan en selecteer Bewerken) om het te hernoemen, de beschrijving te wijzigen, of te wijzigen wie erin zit. Iemand eruit halen werkt in elke omgeving: hij bereikt de records van het team niet meer.
Verwijderen vraagt elke omgeving of het team nog records bezit voordat het doorgaat. Is dat zo, dan wordt je verteld waar — de omgeving, en welke tabellen — en wordt het verwijderen geweigerd tot die records een andere eigenaar hebben gekregen. Een team verwijderen verwijdert niemands account; de mensen zitten er gewoon niet meer in.
Wat er achter de schermen gebeurt
Het team wordt één keer opgeslagen, naast je gebruikers. Na elke opslag kopieert het platform het — en het lidmaatschap ervan — naar elk van je omgevingen, en daardoor kan een record daar er eigendom van zijn. Een team verwijderen haalt ook die kopieën weg, zodat het niet meer als eigenaar wordt aangeboden.
Problemen oplossen
- "Er bestaat al een team met de naam …" — de naam is wat elk eigenaarsveld toont, dus twee teams kunnen er niet één delen. Kies een andere naam.
- Verwijderen is grijs in de bevestiging. — het team bezit nog records, of een van je omgevingen kon niet worden bereikt om het te vragen. De melding zegt welke. Wijs de records opnieuw toe, of probeer het nog eens zodra de omgeving weer bereikbaar is.
- "Het team is opgeslagen, maar de omgevingen konden niet worden bijgewerkt: …" — het team zelf is veilig; alleen de kopieën in je omgevingen lopen achter, en de melding zegt wat het tegenhield (meestal dat de Application Layer onbereikbaar was). Los dat op en sla het team opnieuw op — de update is herhaalbaar en brengt elke omgeving weer in de pas.
- Iemand zit in het team maar ziet de records van het team nog steeds niet. — controleer of hij een rol heeft die hem toegang geeft, met een beleid dat teamrecords omvat. Lidmaatschap bepaalt welke records een machtiging bereikt; het kent de machtiging niet toe.
- Verwijderen werkt op één team tegelijk. — elke verwijdering stelt je omgevingen een eigen vraag, en een batch zou van één weigering een alles-of-niets-beslissing maken.