Frontline Portal-Berechtigungen und Rollen
Dieses Dokument ist ein Schnellstartleitfaden zum Verständnis wie Rollen und Berechtigungen in Quinyx WFM und den Frontline Portal.
Frontline Portal umschaltbare Funktionen
In Quinyx muss jeder Benutzer eine Mitarbeiterkategorie haben, die ihm grundlegende Systemberechtigungen zuweist. Im Frontline Portal-Modul kann die Mitarbeiterkategorie den Zugriff auf Module (z.B. Stories, Forms) steuern. Die Mitarbeiterkategorie ist auch das Rollenetikett das jedem Benutzer zu Verteilungszwecken zugeordnet ist (d.h. wenn Sie eine Ressource verteilen möchten können Sie wählen, an eine bestimmte Mitarbeiterkategorie zu verteilen).
Wenn zusätzlicher Zugriff erforderlich ist, kann einem Benutzer auch eine oder mehrere Managerrollen zugewiesen werden, die unter Rollenverwaltung konfiguriert sind. Die Berechtigungen innerhalb der Rollen ermöglichen die Steuerung der Erstellung und des Versands von Ressourcen, den Zugriff auf Berichte und das Widget Management.
Die Liste der Frontline Portal module die umgeschaltet werden können, lautet:
- Ereignisse.
- Formulare.
- Berichte.
- Stories.
- Widgets.
Wie Berechtigungen in WFM funktionieren
Quinyx WFM verfügt derzeit über ein duales Berechtigungssystem. Jeder Benutzer kann entweder Mitglied einer Mitarbeiterkategorie sein, in welchem Fall ihm nur die spezielle Systemrolle Mitarbeiter oder Manager zugewiesen wird. Die Benutzer erhalten eine oder mehrere Rollen, die unter Rollenverwaltung konfiguriert sind, zusätzlich zu der Mitarbeiterkategorie.
Jeder Mitarbeiter im System muss einer einzigen Mitarbeiterkategorie zugewiesen sein. Jede Mitarbeiterkategorie hat ihre eigenen Berechtigungen, die unter Mobile und Mitarbeiterportal Berechtigungen konfiguriert werden können. Diese Berechtigungen sind die einzigen die ein Mitarbeiter haben kann und werden vom Manager außer Kraft gesetzt falls ein Mitarbeiter beide hat.
Rollen
Manager-Benutzer: Wenn wir den Begriff Manager verwenden, beziehen wir uns auf Benutzer die für die Verwaltung der Plattform und die Verteilung von Inhalten an die untergeordneten Benutzer in der Organisationshierarchie verantwortlich sind.
Mitarbeiter-Benutzer: Wenn wir den Begriff Mitarbeiter verwenden, beziehen wir uns auf Benutzer die von Manager-Benutzern verteilte Inhalte erhalten und keine eigenen Inhalte erstellen oder verteilen.
Rollenberechtigungen
Dieser Satz von Berechtigungen aktiviert oder deaktiviert die FLP Funktionalität sowohl in der Webanwendung als auch in der mobilen Anwendung für Manager Benutzer. Rollenberechtigungen gelten nur für Manager Benutzer und werden nicht auf Mitarbeiter angewendet.
Allgemeine Regeln
Da einem Benutzer eine Kombination aus Rollen und Mitarbeiterkategorieberechtigungen gewährt werden kann, gibt es einige allgemeine Regeln zu beachten wie diese Berechtigungen interagieren:
- Quinyx wird immer sowohl Rollen als auch Mitarbeiterkategorieberechtigungen abfragen um die Rechte eines Benutzers im System zu informieren
- Bei konkurrierenden Berechtigungen wird immer zugunsten des Positiven entschieden. Wenn beispielsweise ein Benutzer 'Stories' in den Mitarbeiterkategorieberechtigungen aktiviert hat, aber in den Rollenberechtigungen deaktiviert hat, werden Stories für den Benutzer aktiviert
- Rollenstufen z.B. Level 1 vs Level 2 haben keinen Einfluss auf FLP Berechtigungen - dies ist nur relevant für Quinyx WFM-Kunden. Wenn beispielsweise ein Benutzer die 'Stories'-Rollenberechtigung für eine Level-1-Rolle deaktiviert hat, aber für eine Level-2-Rolle aktiviert hat, werden Stories für den Benutzer aktiviert
Mitarbeiterkategorien
Da einem Mitarbeiter keine Rollenberechtigungen gewährt werden, regeln diese zusätzlichen Berechtigungen die Sichtbarkeit von Funktionen sowohl in der Webanwendung als auch in der mobilen Anwendung für Mitarbeiter. Mitarbeiterkategorien regeln auch welche FLP Seitenmenüoptionen für einen Benutzer (sowohl Manager als auch Mitarbeiter) in der mobilen Anwendung sichtbar sind. Daher müssen Managerbenutzern möglicherweise auch einige Mitarbeiterkategorieberechtigungen gewährt werden, z. B. um einem Managerbenutzer die Sichtbarkeit der Seitenmenüoption "Stories" in der mobilen Anwendung zu gewähren.
Unterschied zwischen Rollen- und Mitarbeiterkategorieberechtigungen
Es gibt einige Berechtigungen die die Mitarbeiterkategorien nicht geben können. Die betreffenden Berechtigungen sind:
- Widget-Verwaltung.
- Erstellen und/oder Verteilen von Inhalten.
- Berichterstattung.
- Kommentarmoderation.
Master-Rollenberechtigungen
Es gibt zwei Master Rollenberechtigungen die Managerbenutzern Folgendes gewähren:
- Frontline Portal (heute als Aufgabenverwaltung in Rollenberechtigungen bezeichnet)
AUS - schaltet das Frontline-Portal für einen Benutzer aus | |
LESEN - aktiviert das Frontline-Portal für einen Benutzer | |
SCHREIBEN - aktiviert das Frontline-Portal und ermöglicht einem Benutzer das ERSTELLEN von Ressourcen |
Wenn ein Benutzer SCHREIBRECHTE für die Aufgabenverwaltung hat, kann er Aufgaben und Stories erstellen. Um diese jedoch zu verteilen, muss auch die Verteilungsberechtigung auf SCHREIBEN gesetzt sein.
Wenn SCHREIBRECHTE für die Verteilung gewährt werden, gilt dies für jedes aktiviertes Modul, wie z.B. Ereignisse, Formulare oder Stories. Zum Beispiel kann ein Benutzer mit SCHREIBRECHTEN für Verteilung und Stories Geschichten erstellen und verteilen.
Um Formulare zu erstellen und zu verteilen, benötigt ein Benutzer SCHREIBRECHTE für die Aufgabenverwaltung und Verteilung sowie LESEBERECHTIGUNGEN für Formulare.
- Verteilung - steuert, ob ein Benutzer Ressourcen VERTEILEN kann.
AUS - deaktiviert die Verteilung von Ressourcen für einen Benutzer | |
SCHREIBEN - ermöglicht einem Benutzer das VERTEILEN von Ressourcen |
Wenn auf SCHREIBEN gesetzt, wird diese Berechtigung auf jedes aktiviertes Modul angewendet, z.B. Aufgaben, Formulare, Stories. Zum Beispiel, wenn einem Benutzer SCHREIBRECHTE für die Verteilung Und Aufgaben Rollenberechtigungen können sie Aufgaben verteilen.
Modul Rollenberechtigungen
Es gibt vier weitere Rollenberechtigungen die Manager Benutzern die Möglichkeit geben die folgenden Module ANZUSEHEN:
- Stories.
- Formulare.
- Ereignisse.
- Berichte.
Wenn diese Rollenberechtigungen isoliert verwendet werden, bieten sie einem Benutzer nur ANSICHT Zugriff auf jedes Modul. Mit anderen Worten, einem Benutzer müssten auch Master-Berechtigungen gegeben werden, um auch erstellen oder verteilen zu können. Zum Beispiel müssen Berechtigungen sowohl für das Frontline Portal als auch für Stories erteilt werden um Benutzern das Erstellen von Stories zu ermöglichen.
Berechtigungskonfiguration
Die folgenden sind die empfohlenen Berechtigungseinstellungen für Manager vs. Mitarbeiter für jedes Modul z.B. Ereignisse, Aufgaben, Formulare usw.
Ereignisse
Manager:
Zugriffsebene | Rollenberechtigung | Mitarbeiterkategorieberechtigung | ||
Aus | Ereignisse (Ansicht) | Ereignisse (Ansicht) | ||
Nur anzeigen | Ereignisse (Ansicht) | Ereignisse (Ansicht) | ||
Frontline-Portal (ermöglicht FLP) | Frontline-Portal (ermöglicht FLP) | |||
Erstellen und verteilen | Ereignisse (Ansicht) | Ereignisse (Ansicht) | ||
Verteilung (verteilen) | ||||
Frontline Portal (erstellen und aktivieren FLP) | Frontline Portal (aktiviert FLP) |
Bitte beachten Sie - 'Ereignisse' müssen in der Mitarbeiterkategorie UND/ODER Rollenberechtigungen auf 'Lesen' gesetzt sein - nur eine ist erforderlich, beide sind ebenfalls in Ordnung.
Mitarbeiter:
Zugriffsebene | Rollenberechtigung | Mitarbeiterkategorieberechtigung | ||
Aus | Ereignisse (Ansicht) | Ereignisse (Ansicht) | ||
Nur anzeigen | Nicht zutreffend | Nicht zutreffend | Ereignisse (Ansicht) | |
Nicht zutreffend | Nicht zutreffend | Frontline Portal (aktiviert FLP) |
Bitte beachten Sie - für Mitarbeiterbenutzer ist die Mitarbeiterkategorie 'Ereignisse' die einzige erforderliche Berechtigung, um Ereignisse sichtbar zu machen.
Aufgaben
Manager
Zugriffsebene | Rolle | Mitarbeiterkategorie | ||
Aus | Nicht möglich | - | Nicht möglich | - |
Nur anzeigen NB - Benutzer kann auch eine Aufgabe abschließen und weiterleiten | Frontline Portal (aktiviert FLP) | Frontline Portal (aktiviert FLP) | ||
Nur erstellen | Frontline Portal (erstellen und aktivieren FLP) | Frontline Portal (aktiviert FLP) | ||
Verteilung (verteilen) | ||||
Erstellen und verteilen | Frontline Portal (erstellen und aktivieren FLP) | Frontline Portal (aktiviert FLP) | ||
Verteilung (verteilen) |
Mitarbeiter
Zugriffsebene | Rolle | Mitarbeiterkategorie | ||
Aus | Nicht möglich | - | Nicht möglich | - |
Nur anzeigen NB - Benutzer kann auch eine Aufgabe abschließen und weiterleiten | Frontline Portal (aktiviert FLP) | Frontline Portal (aktiviert FLP) |
Geschichten
Manager
Zugriffsstufe | Rolle | Mitarbeiterkategorie | ||
Aus | Geschichten (Ansicht) | Geschichten (Ansicht) | ||
Nur anzeigen | Geschichten (Ansicht) | Geschichten (Ansicht) | ||
Frontline Portal (aktiviert FLP) | Frontline Portal (aktiviert FLP) | |||
Erstellen | Geschichten (Ansicht) | Geschichten (Ansicht) | ||
Frontline Portal (Erstellen und Aktivieren von FLP) | Frontline Portal (aktiviert FLP) | |||
Erstellen und verteilen | Geschichten (Ansicht) | Geschichten (Ansicht) | ||
Frontline Portal (Erstellen und Aktivieren von FLP) | Frontline Portal (aktiviert FLP) | |||
Verteilung (Verteilen) |
Bitte beachten Sie - Geschichten müssen in der Mitarbeiterkategorie UND/ODER Rollenberechtigungen auf 'Lesen' gesetzt sein - nur eine ist erforderlich, beide sind auch in Ordnung.
Mitarbeiter
Zugriffsstufe | Rolle | Mitarbeiterkategorie | ||
Aus | Geschichten (Ansicht) | Geschichten (Ansicht) | ||
Nur anzeigen | N/A | N/A | Geschichten (Ansicht) | |
N/A | N/A | Frontline Portal (aktiviert FLP) |
Bitte beachten Sie - für Mitarbeiterbenutzer ist die 'Geschichten' Mitarbeiterkategorie die einzige erforderliche Berechtigung, um Geschichten sichtbar zu machen.
Formulare
Manager
Zugriffsstufe | Rolle | Mitarbeiterkategorie | ||
Aus | Formulare (Ansicht) | Formulare (Ansicht) | ||
Nur anzeigen NB - Benutzer kann auch ein Formular ausfüllen | Formulare (Ansicht) | Formulare (Ansicht) | ||
Frontline Portal (aktiviert FLP) | Frontline Portal (aktiviert FLP) | |||
Erstellen und verteilen | Formulare (Ansicht) | Formulare (Ansicht) | ||
Frontline Portal (erstellen und aktiviert FLP) | Frontline Portal (aktiviert FLP) | |||
Verteilung (verteilen) |
Bitte beachten Sie - Formulare müssen auf 'lesen' in der Mitarbeiterkategorie UND/ODER Rollenberechtigungen eingestellt sein - nur eine ist erforderlich, beide sind auch in Ordnung.
Mitarbeiter
Zugriffsebene | Rolle | Mitarbeiterkategorie | ||
Aus | Formulare (Ansicht) | Formulare (Ansicht) | ||
Nur anzeigen NB - Benutzer kann auch ein Formular ausfüllen | N/A | N/A | Formulare (Ansicht) | |
N/A | N/A | Frontline Portal (aktiviert FLP) |
Bitte beachten Sie - für Mitarbeiterbenutzer ist die 'Formulare' Mitarbeiterkategorie die einzige erforderliche Berechtigung, um Formulare sichtbar zu machen.
Berichte
Manager
Zugriffsebene | Rolle | Mitarbeiterkategorie | ||
Aus | Berichte (Ansicht) | N/A | N/A | |
Ein | Berichte (Ansicht) | N/A | N/A | |
Frontline Portal (aktiviert FLP) | N/A | N/A |