Toegang “Leden”
Voorstelling van de rol « Lid »
De rol Lid is een gebruikersprofiel in Janus, bedoeld om de “gewone” leden van de loge een beperkte en beveiligde toegang te bieden.
Deze rol garandeert dat leden alleen toegang hebben tot de informatie en documenten die specifiek voor hen bestemd zijn, en beschermt tegelijk de gevoelige gegevens en de functies die voorbehouden zijn aan het bestuur.
Rechten en beperkingen van de rol Lid
Algemene toegang
- Aanmelden : Leden kunnen zich met hun persoonlijke gegevens aanmelden bij de applicatie.
- Navigatie : Zij hebben toegang tot een vereenvoudigd menu, aangepast aan hun rol.
Toegang tot documenten
- Archieven :
- Leden kunnen de archiefdocumenten raadplegen die voor hen toegankelijk zijn volgens hun maçonnieke graad.
- Filtering per graad : Een lid ziet enkel de documenten waarvan het niveau (graad) lager is dan of gelijk aan zijn eigen graad.
- Uitgesloten documenttypes : Leden hebben geen toegang tot “administratieve” documenten zoals financiën, uitgaven-/ontvangstbewijzen, aanwezigheid bij de maaltijd, enz.
- Downloaden : Zij kunnen de documenten waartoe zij toegang hebben, downloaden.
- Documenten verzenden : Leden kunnen vanuit de interface geen documenten per e-mail verzenden.
Toegang tot evenementen
- Leden hebben enkel toegang tot de agendaweergave van de evenementen.
- Details van een evenement :
- Leden kunnen de details raadplegen van evenementen van hun graad en lager.
- Geen enkele beheeractie is beschikbaar (geen knop om te bewerken, te verwijderen, inschrijvingen te beheren, enz.).
Beheer : ledenbeheer
Een lid aanmaken
- Een beheerder, secretaris of penningmeester kan een nieuwe gebruiker aanmaken met de rol « Lid ».
- Bij het aanmaken kan de maçonnieke graad van het lid worden opgegeven; deze bepaalt zijn toegangsrechten tot documenten en evenementen.
Wijzigen/Verwijderen
- Alleen beheerders, secretarissen of penningmeesters kunnen een lid wijzigen of verwijderen.
Rolwijziging
- Het is mogelijk om de rol van een bestaande gebruiker te wijzigen naar « Lid » of omgekeerd, naargelang de behoeften van de loge.
Veiligheid en naleving
- Centrale toegangscontrole : Alle gevoelige pagina’s en scripts controleren de rol van de gebruiker voordat toegang of de uitvoering van een actie wordt toegestaan.
- Toegangslogs : Niet-geautoriseerde toegangspogingen worden voor audit geregistreerd in de logs.
- Vertalingen : Foutmeldingen en meldingen van geweigerde toegang zijn vertaald in alle ondersteunde talen.
Typische gebruiksscenario’s
- Een lid meldt zich aan en raadpleegt enkel de documenten en evenementen die voor hem toegankelijk zijn, zonder ooit de financiële documenten of de beheeracties te zien.
- Een lid kan geen documenten verzenden, en heeft geen toegang tot gebruikersbeheer of de configuratie van de loge.
Goede praktijken
- Controleer altijd de graad van het lid bij het aanmaken of wijzigen van zijn profiel.
- Ken de rol « Lid » nooit toe aan een gebruiker die toegang moet hebben tot de financiën, het evenementenbeheer of het bestuur.
- Bij twijfel over de rechten van een lid, raadpleeg de RBAC-matrix (rolgebaseerde toegangscontrole) of neem contact op met de hoofdbeheerder.