Behörighetsöversikt

Vad är detta?

Behörighetsöversikten visar dig i en kompakt matrisvy vilken behörighetsgrupp i din kör som har vilken behörighet. Istället för att öppna varje grupp för sig och kontrollera ser du hela bilden på en sida — med bockar per behörighet per grupp.

Praktiskt vid:

• Granskning av behörighetsstrukturen — är rättigheterna meningsfullt fördelade?
• Uppsättning av nya grupper — vad har föregångar-grupperna?
• Förklaring för nya styrelsemedlemmar — vem får vad?
• Jämförelse mellan liknande grupper
• Dokumentation för föreningsprotokoll

Så använder du översikten

1. Öppna din kör och gå till Permissions (Behörighetsöversikten).
2. Läs tabellen: rader är behörighetsgrupper, kolumner är behörigheter, bockar visar tilldelningar.
3. Sätt filter (valfritt): visa endast vissa moduler (t.ex. bara kassaboksbehörigheter).
4. Jämför grupper kolumnvis — var finns luckor eller dubbleringar?
5. Växla till "Behörighetsgrupper" för att ändra behörigheter.

Vad du upptäcker

• Övergripande luckor: ingen grupp får t.ex. skapa donationsintyg — farligt om ingen har åtkomst.
• För stark koncentration: bara en person har alla behörigheter — Single Point of Failure.
• Konsekvens: liknande grupper har liknande rättigheter — eller inte (vilket bör vara medvetet).
• Säkerhetsproblem: för många grupper har raderingsrättigheter, t.ex. för medlemmar eller händelser.

Behörighetsmoduler

Översikten är grupperad efter moduler:

• Ensemble — körens grunddata, inställningar
• Members — medlemmar
• Events — händelser, närvaro
• Sheet music — noter
• Messages / Chats — kommunikation
• Files — filer
• Cashbook — kassabok
• Website — offentlig webbplats

Per modul finns vanligtvis view, edit och delete — vissa moduler har dessutom specialbehörigheter (t.ex. "send_notification" för händelser).

Behörighet

Du behöver behörigheten Redigera inställningar för att se översikten. Som standard har ägare och körledning den åtkomsten.

Tips

• Gör en granskning regelbundet — gärna årligen. Behörigheter växer med tiden, vissa blir överflödiga.
• Skriv ut tabellen inför styrelsemötet — nya styrelsemedlemmar förstår rättighetsstrukturen mycket snabbare när de har tabellen framför sig.
• Tillämpa fyraögon-principen vid kritiska åtgärder (t.ex. radera kassabok) — minst två personer bör ha de rättigheterna, men inte alla.
• Dokumentera särrättigheter i behörighetsgruppens beskrivning så att även efterträdare förstår varför en grupp har specifika rättigheter.