Töötaja roll lisab töötajale täiendavat ligipääsu tema olemasoleva õigustaseme kõrvale — see ei asenda ega piira midagi, mis töötajal juba on. Sellel on kaks eraldi sammu: kõigepealt roll seadistatakse (luuakse mall, mis kirjeldab, mida see roll lubab), ja seejärel see valmis roll määratakse konkreetsele töötajale.
Mis on töötaja roll?
Töötaja roll annab kellelegi lisaõiguse näha või muuta teise konkreetse töötaja või meeskonna andmeid — ilma et selleks peaks muutma tema õigustaset. Sobib näiteks, kui personalitöötaja vajab ligipääsu ainult ühe osakonna andmetele, ilma et temast saaks täisõigustega administraator.
Seadistamine (rolli enda loomine)
Seadista → Õigused → Töötaja rollid:
Luuakse uus roll ja antakse sellele nimi (nt "Osakonna HR-ligipääs").
Iga andmestiku kohta (nt tööajad, dokumendid, isikuandmed) valitakse, kas rollil on selle kohta vaatamis- või muutmisõigus.
Roll ise ei ole veel kellegagi seotud — see on korduvkasutatav mall, mida saab hiljem määrata mitmele erinevale töötajale.
Pilt
Pilt
Määramine (rolli sidumine konkreetse töötajaga)
Töötaja profiililehel on kaks nähtaval paneeli:
Töötaja rollid - mis rollid sellel töötajal endal on ja kelle andmetele need kehtivad;
Ligipääs andmetele - kes teine hetkel näeb/muudab tema andmeid mõne rolli kaudu.
Pilt
Pilt
Töötaja rolli määramisel valitakse:
milline töötaja roll,
kelle (ühe töötaja või meeskonna) andmetele see kehtib,
soovi korral kehtivusaeg (Kehtiv alates - Kehtiv kuni kuupäev).
Pilt
Pilt
Ligipääs andmetele määramisel valitakse, kes näeb sinu andmeid valitud rolli õigustega:
Töötaja roll,
Kellel on ligipääs sinu andmetele,
soovi korral kehtivusaeg (Kehtiv alates - Kehtiv kuni kuupäev).
Pilt
Pilt
Kehtivusaeg on mõlemast otsast kaasav: roll on aktiivne nii alguskuupäeval kui ka lõppkuupäeval endal ning muutub mitteaktiivseks alles järgmisest päevast. See sobib hästi näiteks asendusperioodiks, kui üks juht on puhkusel. Jättes kuupäeva väljad tühjaks määratakse roll alati kehtivaks.
Õiguste piirid
Rolli saab anda ainult sellises ulatuses, mis andjal endal juba on — keegi ei saa teisele edasi volitada rohkem õigusi, kui tal endal on.
Näide
Vajadus | Lahendus |
Personalitöötaja vajab ligipääsu ühele osakonnale | Töötaja roll, mis annab ligipääsu ainult vastava osakonna töötajate andmetele |
Juht asendab kolleegi puhkuse ajal | Töötaja roll koos kehtivusajaga (alates–kuni) |
Mida on hea teada
Rolli lisamine/eemaldamine rakendub kohe, ilma välja-/sisselogimiseta.
Kui töötaja deaktiveeritakse, saab valida, kas eemaldada ka kõik rollid, mille tema ise on teistele andnud — rollid, mis annavad teistele ligipääsu tema andmetele, jäävad muutumatuna alles.