Groepen

Doel van de module

Het beheren van de rechtengroepen. Een groep bundelt een set rechten, bijvoorbeeld 'Apothekers' of 'Bezorgers'. Elke collega zit in precies een groep, en die groep bepaalt wat hij in de app ziet en mag doen. Wie in welke groep zit, stel je in bij Beheer en dan Gebruikers.

Bovenaan het scherm staat de kaart Standaard-inlog (balie). Die laat zien van welke rol de gedeelde balie-inlog zijn rechten erft.

Belangrijkste functies

Zien welke groepen er zijn, met per groep hoeveel leden en hoeveel rechten die heeft.
Zoeken op groepsnaam.
Een nieuwe groep aanmaken en er rechten aan toekennen.
De naam en de rechten van een bestaande groep aanpassen.
Een groep verwijderen die niemand meer gebruikt.
Bekijken welke rechten de gedeelde balie-inlog (kiosk-login) heeft.

Werkwijze

Ga in het hoofdmenu naar Beheer en klik op de tegel Groepen.
Standaard-inlog bekijken: bovenaan de pagina staat de kaart Standaard-inlog (balie). Die toont de rol waarvan de gedeelde balie-inlog zijn rechten erft. Die rol staat vast in de software en is hier niet aan te passen; het slotje erachter geeft dat aan.
Groep aanmaken: klik op de knop Nieuwe groep onder die kaart. Er opent een venster. Geef de groep een naam en vink de rechten aan. De rechten staan gegroepeerd per onderdeel van de app, bijvoorbeeld Agenda, Rooster, Baxter en Beheer.
Groep wijzigen: klik op de regel van de groep, of op het potlood erachter. Hetzelfde venster opent, nu gevuld.
Groep verwijderen: klik op de prullenbak. Dat lukt alleen als er geen leden meer in de groep zitten. Zet die collega's eerst in een andere groep.
Rechten van de kiosk-login bekijken: de groep Balie (kiosk) heeft een slotje en het label Systeembeheerd. Klik op het oogje om te zien wat iemand met die inlog mag. Aanpassen of verwijderen kan niet.

Bijzonderheden

Je hebt de permissie can_manage_groups nodig. Dat geldt voor het hele scherm, inclusief de kaart met de standaard-inlog. Het beheren van gebruikers is een apart recht en speelt hier geen rol.
Elke actie hier vraagt om een extra bevestiging: een code uit je authenticator, of je vingerafdruk of gezicht op een apparaat dat daarvoor is ingesteld. Die bevestiging geldt daarna een tijdje, dus je hoeft hem niet bij elke klik opnieuw te geven.
De groep Balie (kiosk) wordt door het systeem beheerd. Die inlog wordt gedeeld en vraagt geen wachtwoord, dus zijn rechten liggen vast in de software en kan niemand uitbreiden. Op welke computers die inlog werkt, regel je bij Beheer en dan Baliecomputers.
Haal het recht Mag beheer openen niet weg bij de enige groep die het geeft. De app weigert dat, omdat daarna niemand meer bij Beheer zou kunnen.
Verwijder je een groep, dan verliezen oud-leden de rechten die ze via die groep hadden. Daarom moet de groep eerst leeg zijn.