Roller och behörigheter¶

Denna dokumentation beskriver de olika rollerna och behörigheterna i Salieri-systemet. Det är viktigt att förstå dessa roller för att säkerställa korrekt åtkomst och säkerhet.

Rollsystemet i Salieri bygger i grunden på fyra fasta systemroller. Varje användare tillhör en av systemrollerna via en användarroll. Systemrollen avgör vad användaren kan se och hantera, både i funktionalitet och i åtkomst till data. De fyra systemrollerna är:

• Användare
  Detta är den "vanligaste" rollen som de flesta som använder systemet har.

• Auktoriserad användare
  En auktoriserad användare har samma befogenheter som den vanliga användaren, men har desutom tillgång till att hantera bokningar i speciellt utvalda rum. En auktoriserad användare behöver också godkänna nya inloggningar som skapats.

• Administratör
  Har tillgång till samma data och funktioner som båda ovanstående systemroller. Har dessutom ansvar för underhåll och övervakning av systemet som helhet. Exempelvis kan en administratör skapa och återställa säkerhetskopior av bokningar och grunddata, starta och stoppa systemet samt genomföra uppgraderingaroch återställning till tidigare versioner.

• Tjänsteanvändare
  En tjänsteanvändare är inte associerad med en person, utan en automatisk tjänst i systemet. Systemrollen kan användas för automatiska rutiner, exempelvis regebunden säkerhetskopiering eller notifieringar om nödvändigt underhåll eller liknande.

Användarroller¶

En användarroll är en namnsatt gruppering av användare. Vid registrering av en användarinloggning så måste minst en önskad användarroll anges. En användarroll kan exempelvis vara Musiker, Stämledare, osv.

Användarroller kan konfigureras av en auktoriserad användare.

---
title: Salieri - Roller och inloggning
---
erDiagram
    direction TB
    Användare 1--1 Inloggning : "har en"
    Inloggning 1+..1+ Användarroll : "pekar ut en eller flera"
    Användarroll 1+..1 Systemroll : "tillhör en"

Speciella inloggningar¶

Föutom normala användarinloggningar nämnda ovan finns det också några specialinloggningar. Detta gäller t.ex. inloggningsuppgifter till Microssft Azure portalen där systemet driftas. Dessa inloggningar finns inte dokumenterade här, utan levereras separat till systemägaren.