Mis on objektiroll?
Objektiroll annab töötajale lisaõigusi, mis kehtivad ainult valitud objekti(de) piires (nt kindel ehitusobjekt või teenindusobjekt).
Oluline: objektiroll lisab töötajale õigusi valitud objektide ulatuses, kuid ei piira tema põhiõigusi. Kui töötaja põhiõigused lubavad tal juba näha või muuta kogu ettevõtte andmeid, jääb see õigus alles ka pärast objektirolli määramist — objektiroll ei saa kunagi kellegi olemasolevaid õigusi ära võtta ega kitsendada.
Eeldused
Ettevõttes peab olema kasutusel objektide moodul.
Uue objektirolli loomine ja muutmine (ehk see, mida roll üldse lubab) on võimalik ainult Administraatori õigustasemega töötajal. Ükski teine õigustase seda teha ei saa, ükskõik kui palju muid õigusi sellel on.
Juba loodud objektirolli määramine kellelegi on aga laiem: seda saab teha ka töötaja, kellel endal on vastava objekti peal muutmisõigus ja kes juba omab vähemalt samaväärset ligipääsu (nt on tal ise see roll juba antud, või katavad tema õigused kõik, mida see roll annaks). Administraator saab alati kõike määrata.
1. samm: loo objektiroll
Seadista → Õigused → Objekti rollid:
Anna rollile nimi (nt "Objektijuhataja").
Vali iga andmestiku (nt tööaeg, dokumendid) juures, kas roll annab "Pole õigusi", "Saab näha" või "Saab muuta" õiguse. See on üks järjestatud valik, mitte kaks eraldi linnukest — valides "Saab muuta", saad automaatselt ka vaatamisõiguse.
Vajadusel luba rollile Taimeri kasutamine tööaegade lisamisel (vt allpool).
Pilt
Pilt
2. samm: määra objektiroll töötajale ja objektile
Rolli saab siduda kahtpidi:
Töötaja profiililehel (Objekti rollid paneel)— vali objektiroll ning üks või mitu objekti/objektigruppi, millele see kehtib.
Objekti lehel — vastupidi, määra korraga roll mitmele töötajale samal objektil.
Pilt
Pilt
Töötaja profiil:
Valitud objekti vaates:
Lisaks saab valida kehtivusaja:
Kui alguskuupäev jätad tühjaks, kehtib roll kohe.
Kui lõppkuupäev jätad tühjaks, kehtib roll tähtajatult.
Kui määrad lõppkuupäeva, kehtib roll kaasa arvatud selle kuupäevani; järgmisest päevast kaob ligipääs automaatselt — midagi käsitsi kustutada ei ole vaja.
3. samm: kontrolli õigusi
Pärast määramist tasub töötaja profiililt üle vaadata, millised objektid ja rollid tal kehtivad.
Taimeriga tööaegade lisamis õigus
See õigus lubab ainult tööaja taimeri käivitamist ja peatamist (tööaja alustamisaeg ja lõpetamisaeg) valitud objektil. See ei anna õigust vaadata ega muuta tööaja kirjeid — selleks on vaja eraldi vastavat õigust.
Näide
Vajadus | Lahendus |
Objektijuht vajab lisaõigusi oma objekti andmete haldamiseks | Objektiroll, mis on seotud konkreetse objektiga |
Töötaja peab saama taimeriga sisse/välja käia ainult ühel objektil | Objektiroll, millel on lubatud ainult tööaja lisamine taimeriga |
Mida on hea teada
Objektiroll ainult lisab õigusi — see ei võta midagi ära.
Muudatused (rolli määramine või eemaldamine) rakenduvad kohe, ilma välja-/sisselogimiseta.
Töötaja mitteaaktiivseks muutmisel saab valida, kas eemaldada ka kõik objektirollid, millega töötaja on seotud.
Kellelegi ei saa määrata objektirolli, mis annaks talle rohkem õigusi, kui määrajal endal on.