Een rol aan een gebruiker toewijzen
Doel
Een gebruiker een rol toekennen (of er een weghalen), zodat de toegang van de gebruiker overeenkomt met wat de rol toestaat.
Vereisten
- Je bent als platformbeheerder aangemeld bij het Beheercentrum.
- De gebruiker bestaat al (zie Een gebruiker aanmaken).
- De rol bestaat al (zie Een rol aanmaken).
Stappen
- Open de pagina Gebruikers via de linkernavigatie.
- Zoek de rij van de gebruiker in de gebruikerstabel. De kolom Rollen noemt wat hij al heeft — tot drie, daarna een aantal.
- Vink de rij aan en selecteer Rollen beheren op de werkbalk. (Je kunt het ook bereiken vanuit het bewerkingspaneel van een gebruiker; daar ben je al als je hem had geopend om iets anders te wijzigen.)
- Het paneel toont elke rol in de tenant, met de rollen die deze gebruiker heeft al aangevinkt. Vink aan om toe te kennen, vink uit om weg te halen. Gebruik het zoekvak om een lange lijst te beperken — het zoekt op de naam en de beschrijving van een rol.
- Selecteer Opslaan.
Er wordt niets weggeschreven tot je op Opslaan drukt, dus een per ongeluk geopend paneel kost niets: Annuleren laat de gebruiker precies zoals hij was.
Een rol die je hier toekent, bereikt een sessie die al open is niet. De toegang van de gebruiker zit in het token dat hij bij het aanmelden kreeg, dus vraag hem zich af te melden en opnieuw aan te melden — tot hij dat doet, verandert de nieuwe rol niets voor hem: schermen blijven verborgen, en taken die aan die rol worden aangeboden, verschijnen niet in zijn takenlijst.
Dit geldt ook voor het weghalen van een rol. Moet iemand meteen de toegang verliezen in plaats van bij zijn volgende aanmelding, schakel de gebruiker dan in plaats daarvan uit.
Wat er achter de schermen gebeurt
De roltoewijzing wordt bij de gebruiker opgeslagen. De volgende keer dat de gebruiker zich aanmeldt, draagt zijn toegangstoken de bijgewerkte rollen, zodat schermen en acties die tot rollen zijn beperkt de wijziging weerspiegelen.
Een rol die iemand via een team bereikt, gedraagt zich anders, en het is goed om te weten wat je doet. De rollen van een team worden binnen de omgeving bepaald telkens als erom wordt gevraagd, dus iemand aan een team toevoegen werkt bij zijn allereerstvolgende actie, zonder afmelden. Een rol die hier wordt toegekend, bereikt hem via zijn token, en dat wordt pas opnieuw uitgegeven als hij zich aanmeldt. Moet een wijziging meteen ingaan, dan is het toekennen aan een team waarin hij zit de manier die dat doet.
Problemen oplossen
- Rollen beheren is grijs — het werkt op één persoon tegelijk, dus vink precies één rij aan.
- De rol staat niet in de lijst — hij bestaat nog niet; maak hem eerst aan.
- Een aangevinkte rol die ik niet herken — de gebruiker heeft een rol die de tenant niet meer definieert. Die staat bovenaan, aangevinkt, zodat je hem kunt weghalen; laat je hem aangevinkt, dan blijft hij.
- "Rol … is niet gevonden." — de rol is verwijderd nadat de pagina was geladen. Vernieuw de pagina.
- Ik heb de rol toegekend en er is voor hem niets veranderd — hij is nog aangemeld met het token dat hij daarvoor had. Vraag hem zich af te melden en opnieuw aan te melden. Dit is de gebruikelijke reden dat iemands takenlijst leeg blijft nadat hij de rol heeft gekregen waaraan een proces werk toewijst.
Gerelateerde scenario's
- Een gebruiker aanmaken.
- Een rol aanmaken.