Rollen en profielen

Moeilijkheidsgraad: expert

Leerdoelen

Na het lezen van dit artikel kun je:

  • Inrichting begrijpen
  • Rollen per gebruiker kiezen
  • Omgevingsrollen maken

Rollen onderscheiden gebruikersrechten en mogelijkheden.

Info

Meerdere rollen: totale scope is de unie van alle rollen.

Openen:

image-20240116-175042.png

Opmerking

Rechten in sessiecache, iedere vijftien minuten of bij opnieuw aanmelden ververst.
Wijzigingen na herlogin of tab/browser sluiten, minstens vijftien minuten wachten en heropenen.

Standaardrollen

Iedere gebruiker Default; handmatig/Excel aanvullende rollen.

  • “Defaultrol
    • Beheerder kan standaardrechten aanpassen.

      • Meestal livegegevens en reserveringen zien/maken/wijzigen.

    • Rol niet verwijderbaar. 

Standaardrechten:

GO-functie

livedata.view

Live Data > ruimtedetails

reservations.view 

Live Data > reserveren

reservations.view

My Reservations

replay.view 

Replay

reports.view

Dashboards

kiosk.view 

Kiosk mode

locationcharts.view

Historische sensorgegevens in locatiedetails

Vaak aanvullend:

GO-functie

colleague.find

Collega zoeken

  • “Adminrol voor eigen Studio en Device Control voor beide apps

Opmerking

Met grote macht komt verantwoordelijkheid: basistraining voor instellingen, apparaten, gebruikers en plattegronden vereist.

  • Admin.devices geeft alleen Studio- Spaces en Devices. Geen andere instellingen, bedoeld voor installatiepartners.
  • Reporter geeft toegang tot Dashboards
  • Developerrol voor integratiegebruikers van de REST API , bijvoorbeeld externen zonder touchpointtoegang.
  • Contentcontributor vereist voor bibliotheekaanmaak, zie Eigen inhoud)
  • Contentadmin vereist voor publiceren/beheren van Eigen inhoud

Omgevingsrollen

Add New voor eigen rollen, bijvoorbeeld dashboardtoegang beperken.

Hieronder rechten voor mogelijkheden.

Reserveringsscope per rol

Beperk zichtbare/boekbare locaties.

Stap 1: definitie

Roltype Reservation Restriction met drie parameters:

  • Locatietype
  • Locatiescope
  • Zonescope
image-20240116-175645.png

Locatietype – kies

  • Alleen ruimtes
  • Alleen werkplekken
  • Alleen parkeren
  • Of combinatie

Locatie- scope : gebouwen waarin boeken mag.

Zonescope – ruimtes/werkplekken koppelen via Location Grouping . Alleen locaties in toegestane zones boeken.

Info

Alle zones blijven op alle touchpoints voor alle gebruikers zichtbaar.

Voorbeeld 1: alleen werkplekken overal

Gebruikers met deze rol

  • Mogen overal werkplekken boeken
  • Mogen niet ruimtes/parkeren boeken

  1. Add New Role
  2. Naam/omschrijving
  3. Reservation Restriction
  4. Space Type Workplace
image-20240116-175645.png
Voorbeeld 2: alle typen in één locatie

Gebruikers met deze rol

  • Mogen ruimtes, werkplekken en parkeren op één locatie
  • Mogen niet op andere locaties boeken

  1. Add New Role
  2. Naam/omschrijving
  3. Reservation Restriction
  4. Space Type Room
    1. Specifieke locatie

  5. Space Type Workplace
    1. Specifieke locatie

  6. Space Type Parking
    1. Specifieke locatie

image-20240117-084355.png
Voorbeeld 3: alle ruimtes plus werkplekken in één zone op dezelfde locatie

Gebruikers met deze rol

  • Mogen
    • Ruimtes op één locatie en

    • Werkplekken in gekozen zone/groep daar
  • Mogen niet boeken op
    • Werkplekken zonder/in andere zones daar

    • Alle typen op andere locaties

  1. Add New Role
  2. Naam/omschrijving
  3. Reservation Restriction
  4. Room
    1. Specifieke locatie

  5. Workplace
    1. Specifieke locatie

    2. Vereiste zone
image-20240117-085520.png
Voorbeeld 4: meerdere filters

Twee afzonderlijk toewijsbare restrictierollen combineren.

Gebruikers met beide

  • Mogen
    • Ruimtes in twee locaties met gekozen zones

    • Werkplekken in die twee en één extra locatie
  • Mogen niet boeken op
    • Ruimtes buiten gekozen zones

    • Ruimtes op andere locaties
    • Werkplekken op andere locaties
    • Parkeren

  1. Add New Role
  2. Naam/omschrijving
  3. Reservation Restriction
  4. Room
    1. Specifieke locaties

    2. Vereiste zones

  1. Add New Role
  2. Naam/omschrijving en Space Type Workplace volgens samengevoegde brontekst
    1. Specifieke locaties

    2. Vereiste werkplekzone

image-20240117-151228.png image-20240117-151614.png


Stap 2: toewijzen

Andere rol ABC werkt naast Default-rechten.

Eén/meerdere rollen, scope-unie; zie Gebruikers en groepen voor aanmaak.


Restrictierol blokkeert boekingen buiten omschreven locaties op touchpoints.

Info

Alleen Workplace-aanvragen, niet andere IWMS-bronnen zoals Outlook/webportaal.

IWMS-restricties altijd van toepassing omdat daar de data beheerd wordt.

IWMS-instelling

Workplace-instelling


IWMS-resultaat

Workplace-resultaat

GEEN RESTRICTIE, X TOEGESTAAN GEEN RESTRICTIE, X TOEGESTAAN

->

X toegestaan

X toegestaan

GEEN RESTRICTIE, X TOEGESTAAN

X beperkt

->

X toegestaan

X niet toegestaan

X beperkt

GEEN RESTRICTIE, X TOEGESTAAN

->

X niet toegestaan

X niet toegestaan


Gebruikersweergave

Met Workplace-restricties kun je

  • Locatiedetails openen maar
    • Geen beschikbaarheid zien

    • Geen capaciteit zien
    • Geen Check availability, dus niet boeken
  • Zoeken via Create Booking zonder beperkte gebieden

Buiten IWMS-scope aan eind van boeking foutmelding.
Meer informatie: Debugpagina.

image-20220926-115806.png

Rechten

Recht

Beschrijving

Gerelateerd

1

users.impersonate

Andere gebruikers op API-niveau vertegenwoordigen, gebruikt door Cobundu

Overig

2

kiosk.view

Kiosk gebruiken

GO

3

content.edit

Inhoud wijzigen

Device Control

4

reservations.view

Reserveringsfuncties

GO/WP app

5

reservations.confidential.view

Vertrouwelijke reserveringen bekijken

GO/WP app

6

sensordata.export

Ruwe data exporteren

GO

7

reports.view

Rapporten bekijken

GO

8

users.edit

Gebruikers wijzigen

Studio

9

livedata.view

Livegegevens bekijken

GO/WP app

10

rest.view

REST API-browser bekijken

GO

11

settings.edit

Algemene instellingen en systeemkoppelingen

Studio

12

devices.edit

Sensoren/tags wijzigen

Studio

13

roles.edit

Rollen/profielen wijzigen

Studio

14

settings.saml

SAML wijzigen

Studio

15

colleague.find

Collega zoeken

GO/WP app

16

kiosks.edit

Kiosken wijzigen

Studio

17

contentrules.edit

Inhoudsregels wijzigen

Studio

18

plans.edit

Plattegronden wijzigen

Studio

19

replay.view

Replay gebruiken

GO

20

locationcharts.view

Historische sensorgegevens in locatiedetails

GO

21

pulsecount.edit

Teller resetten en eventueel ticket maken; zie https://spacewell.atlassian.net/wiki/pages/resumedraft.action?draftId=699334668&draftShareId=61fce571-9942-421a-aca0-e0407aaac5e9

GO

22

calendar.view

Kalenderfuncties

GO

23

visitors.manage

Bezoekersbeheer

GO/WP app

24

costcenter.mandatory

Kostenplaats verplicht bij diensten/apparatuur

GO/WP app

25

reservations.recurring

Terugkerende reserveringen

GO/WP app

26

hostcontact.mandatory

Hostcontactveld inschakelen

GO/WP app