Erinevused

Siin näed erinevusi valitud versiooni ja hetkel kehtiva lehekülje vahel.

--- wd:administraatorile:juurdepääsuõiguste_süsteem [2015/06/05 15:58] – admin
+++ wd:administraatorile:juurdepääsuõiguste_süsteem [2025/04/04 16:12] (Hetkel kehtiv) – [Grupipõhiste õiguste jagamine] support
@@ Rida 14: / Rida 14: @@
 ==== Milleks? ====
-WebDesktopis antakse õiguseid grupipõhiselt. Gruppide haldamise õigus on tavaadministraatoril ja üksuse administraatoril üksuse piires. Kõik õigused on realiseeritud grupikuuluvuste järgi. Igas asutuses on minimaalselt asutuse töötajate grupp (“Asutusenimi töötajad”), kuhu kuuluvad kõik kasutajad. Asutuse töötajate gruppi kuulumine annab kasutajale minimaalsed vajalikud õigused süsteemi kasutamiseks. Vastavalt vajadusele on soovitav luua ka nt iga osakonna grupid, juhtkond ning kantselei (kuna dokumendid liiguvad läbi kantselei, siis ka nende töötajatel on reeglina rohkem õigusi).
+**Õigused antakse grupipõhiselt.** Gruppide haldamise õigus on tavaadministraatoril ja üksuse administraatoril üksuse piires. Kõik õigused on realiseeritud grupikuuluvuste järgi. Igas asutuses on minimaalselt asutuse töötajate grupp (“Asutusenimi töötajad”), kuhu kuuluvad kõik kasutajad. Asutuse töötajate gruppi kuulumine annab kasutajale minimaalsed vajalikud õigused süsteemi kasutamiseks. Vastavalt vajadusele luuakse ka nt iga osakonna grupid, juhtkond, kantselei.
 Grupid on omakorda seotud puus paiknevate kataloogidega, seega grupi õigused kehtivad vaid temaga seotud kataloogile (ning kõigele, mis jääb selle kataloogi sisse).
-<note important>NB! Kõik kasutajad sh töölauaadministraatorid tuleb määrata gruppidesse. 1. Kui menüüs kuvatavatele dokumentidele on seadistatud õigused grupipõhiselt ([[wd:administraatorile:menüüd#Kuidas seadistada|vt lähemalt siit]]), siis ei kuvata dokumente ka töölauaadministraatorile, kui ta ei kuulu vastavatesse gruppidesse. 2. Kui töötajalt võetakse mingil põhjusel töölauaadministraatoriõigused ära, siis grupiõiguste puudumisel ei näe ta ühtegi dokumenti.</note>
+<note important>NB! Kõik kasutajad sh töölauaadministraatorid tuleb määrata gruppidesse. 1. Kui menüüdele on seadistatud õigused grupipõhiselt, siis ei kuvata neid ka töölauaadministraatorile, kui ta ei kuulu vastavatesse gruppidesse. 2. Kui töötajalt võetakse mingil põhjusel töölauaadministraatoriõigused ära, siis grupiõiguste puudumisel ei näe ta ühtegi dokumenti.</note>
 ==== Kuidas lisada uut gruppi? ====
@@ Rida 24: / Rida 24: @@
 Valige menüü "Lisa uus" -> "Admin" -> "Grupp"
-{{ :wd:uue_grupi_lisamine2.png |}}
+{{ :wd:uue_grupi_lisamine2.png?600 |}}
   * Asukoht - grupi asukoht puus (üldjuhul kataloog nimega "Grupid");
   * Grupi nimi - grupile antav nimi (nt juhtkond, osakonna nimi);
-  * On avalik - kasutatakse ainult dokumendiregistri vajalike sarjade [[wd:administraatorile:dokumentide_avalikustamine#Kuidas seadistada|avalikustamiseks]]
+  * Laienduse nimetus - väli täidetakse juhul, kui spetsiifiline arendus on kasutusel;
+  * On avalik - kasutatakse ainult dokumendiregistri vajalike sarjade [[wd:administraatorile:dokumentide_avalikustamine#Kuidas seadistada|avalikustamiseks]];
+  * On valitav - gruppi kuvatakse valikutes;
   * Kasutajad - gruppi kuuluvate kasutajate valimine;
     * Nimi - kasutaja otsing nime järgi;
     * Grupp - kasutaja otsing grupi järgi;
-  * Kirjeldus - täiendav informatsioon grupi kohta;
+  * Kirjeldus - täiendav informatsioon grupi kohta.
-  * Laienduse nimetus - väli täidetakse juhul, kui spetsiifiline eriarendus on kasutusel (väli on nähtav juhul kui laiendused on lubatud).
 ==== Grupipõhiste õiguste jagamine ====
@@ Rida 41: / Rida 43: @@
 Reeglina on antud asutuse kõigile töötajatele ehk grupile "Asutusenimi töötajad" õigus kirjutamiseks (seega ka lugemiseks) kogu puu ulatuses ning puu alumistes harudes piiratakse ligipääs kindlatele andmetele, näiteks töölepingutele, personaliinfole jne. Kasutajad, kellel puudub lugemisõigus, ei näe ka puus katalooge/(all)funktsioone/(all)sarju/üksuseid. Kustutamisõigus on siiski erandlik õigus ja reeglina seda anda ei tohiks.
-Õiguste liigid:
+=== Õiguste liigid: ===
-  * Eelvaade <color blue>(WD 5.1.0)</color> - tavakasutaja näeb ainult [[wd:administraatorile:töölaud#nimekirjavaade_otsi_ning_haldamise_menüüst_avanev|nimekirjavaadet]] (kõiki kandeid ühes vaates), kuid teatud kindla dokumendi metaandmekaarti avada ei saa;
+  * **Eelvaade** <color blue>(WD 5.1.0)</color> - tavakasutaja näeb ainult [[wd:administraatorile:töölaud#nimekirjavaade_otsi_ning_haldamise_menüüst_avanev|nimekirjavaadet]] (kõiki kandeid ühes vaates), kuid teatud kindla dokumendi kannet avada ei saa;
-  * Lugemine - tavakasutaja saab lisada dokumendi, kuid ei saa seda muuta;
+  * **Lugemine** - tavakasutaja saab vaadata dokumenti, kuid ei saa seda muuta ning kustutada;
-  * Kirjutamine - tavakasutaja saab lisada dokumendi ning saab seda muuta;
+  * **Kirjutamine** - tavakasutaja saab lisada dokumendi ning saab seda muuta;
-  * Kustutamine - tavakasutaja saab lisada, muuta ning kustutada dokumendi.
+  * **Kustutamine** - tavakasutaja saab lisada, muuta ning kustutada dokumendi.
 Õiguste jagamisega seotud ikoonid:
-  * Loo õigused {{:wd:webdk_icon_edit_sharepoint.gif|}} - ligipääsu õiguste määramise ikoon;
+  * Loo õigused {{:wd:administraatorile:nupp_loo_oigused.png?30|}} - ligipääsu õiguste määramise ikoon;
-  * Otsi õigused {{:wd:webdk_icon_find_sharepoint.gif|}} - ligipääsu õiguste vaatamise ikoon näitab õiguseid, mis on pandud paika struktuuripuus eespool asuvate kataloogide juures ning mis kanduvad edasi kataloogini, millel on kuvatud võtmekese ikoon.
+  * Otsi õigused {{:wd:administraatorile:screenshot_2025-04-01_101031.png?20|}} - ligipääsu õiguste vaatamise ikoon näitab õiguseid, mis on pandud paika struktuuripuus eespool asuvate kataloogide juures ning mis kanduvad edasi kataloogini, millel on kuvatud võtmekese ikoon.
 <note important>NB! Võtmekese ikoonile vajutades ei tohi õiguseid määrata.</note>
-  - Minge puus vastavale tasemele.
+  - Minge puus vastavale tasemele, klikake puus soovitud harust kõrgemale tasemele ning vajutage õiguste muutmise ikoonil „Loo õigused“. {{ :wd:administraatorile:loo_oigused2.png?600 |}}
-    - Kui kasutate puud [[wd:administraatorile:töölaud#Nimekirjavaade|nimekirjavaates]], siis klikake puus soovitud harust kõrgemale tasemele ning vajutage õiguste muutmise ikoonil „Loo õigused“ {{:wd:webdk_icon_edit_sharepoint.gif|}}. {{ :wd:nimekirjavaade_loo_õiguseid.png |}}
+  - Avaneb õiguste jagamise aken. {{ :wd:administraatorile:oiguste_jagamine2.png?600 |}}
-    - Kui kasutate puud [[wd:administraatorile:töölaud#Ikoonivaade|ikoonivaates]], siis klikake töölaual soovitud kataloogi ikoonil (ikoonide vaates) ning valige menüüst “Loo õigused”. {{ :wd:ikoonivaade_loo_õiguseid.png |}}
+  - Tabeli vasakus veerus on kõikide gruppide loend, millele järgnevad õiguste veerud: eelvaate, lugemis-, kirjutamis- ja kustutamisõigus. Klikake soovitud gruppi (muutub aktiivseks) ning nupukeste {{:wd:nupp_gruppide_liigutamine.png|}} abil saate grupi liigutada sobiva õigusega veergu.
-  - Avaneb õiguste jagamise aken. {{ :wd:õiguste_jagamine3.png |}}
-  - Tabeli vasakus veerus on kõikide gruppide loend, millele järgnevad õiguste veerud “Lugemisõigus”, “Kirjutamisõigus” ja "Kustutamisõigus". Klikake soovitud gruppi (muutub aktiivseks) ning nupukeste {{:wd:nupp_gruppide_liigutamine.png|}} abil saate grupi liigutada sobiva õigusega veergu.
   - Kommentaaride lahtrisse on võimalik lisada täpsustav info määratud õiguste kohta. Lisatud kommentaar on hiljem leitud vastava sarja/kataloogi õiguste loomise ajaloost.
@@ Rida 70: / Rida 70: @@
   * Kasutajaõiguste plokis näete grupi liikmeid ning nende [[wd:administraatorile:juurdepääsuõiguste_süsteem|kasutajaõiguseid]] kataloogidele.
-{{ :wd:grupi_vaatamine.png |}}
+{{ :wd:administraatorile:grupi_vaatamine2.png?600 |}}
@@ Rida 80: / Rida 80: @@
   - Grupi muutmiseks avage puus gruppide kataloog või valige ülamenüüst “Haldamine” → “Grupid”
-  - Klõpsake vastava grupi juures "Muuda" nuppu {{ :wd:grupi_muutmine.png |}}
+  - Klõpsake vastava grupi juures "Muuda" nuppu
-  - Avatakse grupi muutmise kaart, kus paremal pool kuvatakse gruppi kuuluvad isikud ning vasakul pool kõik WD kasutajad. Kasutaja gruppi tõstmiseks valige vasakult poolelt kasutaja ning noole abil liigutage kasutajakonto vasakule poole (mitme kasutaja korraga ümbertõstmiseks hoidke all ctrl-klahvi. {{ :wd:grupi_kasutajate_muutmine.png |}}
+  - Avatakse grupi muutmise kaart, kus paremal pool kuvatakse gruppi kuuluvad isikud ning vasakul pool kõik kasutajad. Kasutaja gruppi tõstmiseks valige vasakult poolelt kasutaja ning noole abil liigutage kasutajakonto vasakule poole (mitme kasutaja korraga ümbertõstmiseks hoidke all ctrl-klahvi. {{ :wd:grupi_kasutajate_muutmine.png |}}
-<note> **Hea teada!** Kui teha muudatus grupis X st isiku välja tõstmist või lihtsalt grupi üle salvestamist, siis juhul kui kasutajakaartidel on  märgitud [[wd:administraatorile:kasutajad#kasutajaõigused|"On valitav" - "Ei"]], siis grupi muutmisel eemaldatakse grupist kõik mittevalitavad kasutajad.</note>
 ==== Gruppide kustutamine ====
-Grupi kustutamiseks avage puus gruppide kataloog või valige menüüst “Haldamine” → “Grupid” ning otsige üles grupp, mida soovite kustutada. Grupi nime rea lõpus asub „Tegevused“ veerus kustutamise ikoon {{:wd:webdk_icon_delete.gif|}}. Mitme grupi kustutamiseks tehke linnukesed ette soovitud gruppidele ning vajutage nuppu {{:wd:nupp_kustuta_valitud.png|}}.
+Grupi kustutamiseks avage puus gruppide kataloog või valige menüüst “Haldamine” → “Grupid” ning otsige üles grupp, mida soovite kustutada. Grupi nime rea lõpus asub „Tegevused“ veerus kustutamise ikoon. Mitme grupi kustutamiseks tehke linnukesed ette soovitud gruppidele ning vajutage nuppu "Kustuta valitud".
 ==== Töölaua gruppide seadistamine ====
-Töölauale on võimalik seadistada grupid, mis määrab tavakasutajad, kes saavad teatud funktsionaalsusi kasutada ilma, et nad oleksid töölaua administraatorid. Nendeks gruppideks on:
+Töölauale on võimalik seadistada grupid, mis määrab tavakasutajad, kes saavad teatud funktsionaalsusi kasutada ilma, et nad oleksid töölaua administraatorid. Nendeks gruppideks on näiteks:
   * [[wd:tavakasutajale:uudised|Uudiste toimetajate grupp]];
   * [[wd:tavakasutajale:dokumendi_lukustamine|Lahtilukustamise grupp]];
-  * [[wd:tavakasutajale:väline_dokumendiringlus#dvk|DVK registreerijad]];
+  * [[wd:tavakasutajale:väline_dokumendiringlus#dvk|DHX registreerijad]];
-  * [[wd:tavakasutajale:väline_dokringlus:dvk_alates_5.0.2#dokumendi_saatmine_kontaktasutusele_isikule_dvk_teel|DVK saatjad]];
+  * [[wd:tavakasutajale:väline_dokringlus:dvk_alates_5.0.2#dokumendi_saatmine_kontaktasutusele_isikule_dvk_teel|DHX saatjad]];
   * Arhiveerimishaldurite grupp;
   * [[wd:tavakasutajale:kysitlused|Küsitluste toimetajate grupp]].
-Gruppe saab seadistada töölauaadministraator. Vt lähemalt [[wd:administraatorile:struktuuripuu#töölaua_seadistamine|siit]].
+Gruppe saab seadistada töölauaadministraator. Vt rohkem [[wd:administraatorile:struktuuripuu#töölaua_seadistamine|siit]].
 ===== Eriõigused =====
-<note>Vaikimisi väljalülitatud. Sisselülitatav konfiguratsioonifailist.</note>
+<note>Vaikimisi väljalülitatud. Sisselülitatav [[wd:administraatorile:konf|konfiguratsioonifailist]].</note>
 ==== Milleks? ====
 Eriõigused võivad olla abiks järgnevatel juhtudel:
-  * sarja/kataloogi puhul on oluline, et tavakasutaja saaks lisada uusi dokumente ning näha enda lisatud dokumente, kuid ta ei tohiks näha teiste lisatud dokumente;
+  * sarja/kataloogi puhul on oluline, et tavakasutaja saaks lisada uusi dokumente ning näha enda lisatud dokumente, kuid ta ei tohi näha teiste lisatud dokumente;
   * tavakasutaja peab saama võimaldada juurdepääsu konkreetsele dokumendile, millele temal on juurdepääsuõigused.
-Kõige lihtsam näide selle jaoks on personalidokumendid, näiteks avaldused. Oletame, et meil on personali funktsiooni all (puhkuse- vms) avalduste sari. Kuna avaldusi võivad vaikimisi näha ainult personali töötajad ja kõik erinevate inimeste avaldused on ühe sarja all
+Kõige lihtsam näide selle jaoks on personalidokumendid, näiteks avaldused. Oletame, et meil on personali funktsiooni all (puhkuse- vms) avalduste sari. Kuna avaldusi võivad vaikimisi näha ainult personalitöötajad ja kõik erinevate inimeste avaldused on ühe sarja all
 koos, siis kasutajale lugemise õigust sinna anda ei saa, kuna muidu hakkab ta ka teiste avaldusi nägema. Sellise olukorra lahendamiseks on eriõiguste süsteem (all)funktsiooni/(all)sarja kohta.
-Kui eriõiguste süsteem on sisse lülitatud, on iga (all)funktsiooni/(all)sarja lisamise/muutmise vormil valikuboks “Anna eriõigus dokumendi lisajale”. Sealt saab valida eriõiguse, mis antakse kasutajale nt konkreetsele sarjale dokumendi lisamise hetkel (lugemine, kirjutamine või kustutamine). Määratud eriõigusega saab kasutaja valida vastaval registrikaardil „Asukoht“ valikust vajaliku (all)funktsiooni/(all)sarja ilma sellele reaalset lugemisõigust omamata. Otse puust sellisel juhul lisamist alustada ei saa, kuna kasutajal puudub reaalselt lugemisõigus antud (all)funktsioonile/(all)sarjale.
+Kui eriõiguste süsteem on sisse lülitatud, on iga (all)funktsiooni/(all)sarja lisamise/muutmise vormil valikuboks “Anna eriõigus dokumendi lisajale”. Sealt saab valida eriõiguse, mis antakse kasutajale nt konkreetsele sarjale dokumendi lisamise hetkel (lugemine, kirjutamine või kustutamine). Määratud eriõigusega saab kasutaja valida vastaval registrikaardil „Asukoht“ valikust vajaliku (all)funktsiooni/(all)sarja ilma sellele reaalset lugemisõigust omamata.
-Eriõigust ei anta juhul, kui kasutajal juba on samaväärne õigus kataloogile olemas. Nt kui dokumendi lisab personali töötaja, kellel on kirjutamise õigus sarjale läbi gruppide olemas, siis talle eriõigust ei anta. Selle süsteemi läbi on võimalik teha ka nii, et sarjale on kasutajatel lugemisõigus olemas ning iga dokumendi lisaja saab endale kirjutamise õiguse, st sarjale on määratud eriõigus “Kirjutamine”.
+Eriõigust ei anta juhul, kui kasutajal juba on samaväärne õigus kataloogile olemas. Nt kui dokumendi lisab personalitöötaja, kellel on kirjutamise õigus sarjale läbi gruppide olemas, siis talle eriõigust ei anta. Selle süsteemi läbi on võimalik teha ka nii, et sarjale on kasutajatel lugemisõigus olemas ning iga dokumendi lisaja saab endale kirjutamise õiguse, st sarjale on määratud eriõigus “Kirjutamine”.
 ==== Kuidas seadistada? ====
-Kui eriõigused on [[wd:administraatorile:konfiguratsioonifail|konfiguratsioonifailist]] sisse lülitatud, ilmub sarja/kataloogi muutmise aknasse väli "Anna eriõigus dokumendi lisajale".
+Kui eriõigused on [[wd:administraatorile:konf#õigustega_seotud_seaded|konfiguratsioonifailist]] sisse lülitatud, ilmub sarja/kataloogi muutmise aknasse väli "Anna eriõigus dokumendi lisajale".
-{{ :wd:eriõigused.png |}}
+{{ :wd:administraatorile:erioigused.png?400 |}}
 Eriõiguste liigid:
-  * Lugemine - tavakasutaja saab lisada dokumendi, kuid ei saa seda muuta;
+  * Lugemine - tavakasutaja saab vaadata dokumenti, kuid ei saa seda muuta ning kustutada;
   * Kirjutamine - tavakasutaja saab lisada dokumendi ning saab seda muuta;
   * Kustutamine - tavakasutaja saab lisada, muuta ning kustutada dokumendi.
-Eriõiguse liigi (lugemine, kirjutamine, kustutamine) seadistamisel tuleb olla teadlik, et tavakasutaja saab anda edasi samataseme ning madalama taseme eriõigusi konkreetse dokumendi puhul. Nt kui tavakasutajale on antud kirjutamise eriõigused mingile sarjale, siis saab tavakasutaja enda lisatud dokumenti edastada ainult vaatamiseks ("Lugemine"), kuid vajadusel ka muutmiseks ("Kirjutamine").
+Eriõigust saab ka kitsendada, valides "Ainult grupi liikmetele" alt vajalikud grupid.
+Eriõiguse liigi (lugemine, kirjutamine, kustutamine) seadistamisel tuleb olla teadlik, et tavakasutaja saab anda edasi samataseme ning madalama taseme eriõigusi konkreetse dokumendi puhul. Nt kui tavakasutajale on antud kirjutamise eriõigused mingile sarjale, siis saab tavakasutaja enda lisatud dokumenti edastada ainult vaatamiseks ("Lugemine"), kuid vajadusel ka muutmiseks ("Kirjutamine").
+=== Eriõiguste detailseadistused konfiguratsioonifailis ===
+[[wd:administraatorile:konf#õigustega_seotud_seaded|Konfiguratsiooni muutmise liideses]] on võimalik teha spetsiifilisemaid eriõiguste seadistusi. Nt saab seadistada, kas [[wd:administraatorile:konf#kopeeri_eriõigused_kande_dubleerimisel|kande dubleerimisel tuuakse üle ka eriõigused dubleeritavalt kandelt]]. Süsteemides rakendatakse palju [[wd:administraatorile:konf#anna_eriõigus_rolli_järgi|suunamisrollide kasutamisel automaatselt antavaid eriõigusi.]] <color blue>(WD 5.2.3 - 07.02.2017)</color> Kusjuures suunamisülesande delegeerimisel kantakse üle ka eriõigused, lähtudes "Anna eriõigus rolli järgi" konfiseadistustest.
 ===== Väljapõhised õigused =====
@@ Rida 147: / Rida 152: @@
 ===== Privaatkataloog =====
-^Alates WD versioonist|5.0.2|
+^Alates versioonist|5.0.2|
 ==== Milleks? ====
@@ Rida 157: / Rida 162: @@
 ==== Kuidas seadistada? ====
-<note important>NB! Privaatkataloogi funktsionaalsus tuleb eelnevalt lasta konfiguratsioonifailist sisse lülitada. Seda tegevust teostab WebDesktopi kasutajatugi. Privaatkataloogi puhul on võimalik lasta seadistada konfiguratsioonifailist kataloogi nime ning privaatgrupi nime. Vaikimisi on kataloogi nimeks "private" ning grupi nimeks "Privaatne grupp". </note>
+<note important>NB! Privaatkataloogi funktsionaalsus tuleb eelnevalt [[wd:administraatorile:konf#privaatsed_kataloogid_aktiveeritud|konfiguratsioonifailist]] sisse lülitada. Privaatkataloogi puhul on võimalik lasta seadistada kasutajatoel kataloogi nime ning privaatgrupi nime (tasuline teenus). Vaikimisi on kataloogi nimeks "private" ning grupi nimeks "Privaatne grupp". </note>
   - Tehke soovitud andmetüübile linnuke "Privatsesse kataloogi liigutamine", mis tekitab kande vaatamise vormile nupu "Liiguta privaatsesse kataloogi". **NB! "Liiguta privaatsesse kataloogi" nuppu kuvatakse ainult töölauaadministraatorile ning dokumendi loojale.**
@@ Rida 168: / Rida 173: @@
 {{tag>õigused grupp juurdepääsuõigused eriõigus väljad privaatkataloog}}
-**[[wd:administraatorile|Tagasi administraatori juhendi avalehele]]**
+**[[et:wd:administraatorile|Tagasi administraatori juhendi avalehele]]**