Implementering af rollestyring i EjdExplorer
For at styre adgang til data, i særdeleshed CPR-data, i LOIS-databasen, er der indført rollestyring efter LUA-princippet (least-privileged user account).
Det betyder, at man tildeler brugere (eller AD-grupper), den mindste rettighed de har behov for til at udføre deres arbejde. Brugere kan få tildelt en eller flere roller, som hver især kun giver rettighed til at udføre bestemte handlinger på databasen.
For at få adgang til Rollestyring i EjdExplorer skal brugeren være medlem af enten personlig eller via en AD gruppe som er medlem af LIFA rollerne 7 eller 8. Under "Rollestyrings" fanebladet under Centraleindstillinger i Indstillinger
kan ses om brugeren har rettigheder til at se menuen Rollestyring.
I Rollestyring er det muligt
•at oprette, rette og slette roller.
•at tilrette, oprette nye og slette databaseobjekter
•at tildele, fjerne og slette rettigheder til en given rolle
•at tilføje kunde databaseobjekter til rollestyring
Yderligere information kan findes på disse links om Roller og AD Grupper .