Rozdíly

Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.

--- skautis:informacni-system:uzivatel:role-a-prava [20.10.2021 09:18] – Jindřiška Voltrová
+++ skautis:informacni-system:uzivatel:role-a-prava [01.12.2021 09:18] (aktuální) – [Uživatelské role] Ondřej Peřina - Jerry
@@ Řádek 1: / Řádek 1: @@
-====== Uživatelské role a práva ======
+<wrap lo>**≡**<color #ffffff>..</color>**Uživatelské role** { <faicon fa fa-map-signs fa-red> [[.role-a-prava#mapa-stranek-uzivatelske-role|Mapa stránek]] }</wrap> | <wrap lo><color #ffffff>...</color>**...**<color #ffffff>...</color>[[.role:seznam-roli|Seznam základních rolí]]<color #ffffff>..</color><faicon fa fa-arrow-right></wrap>
-//(upozornění: tato stránka poskytuje jen základní informace - do budoucna bude rozšířena o podrobnější popis i vysvětlení dalších speciálních rolí k akcím apod.; pro základní představu a pochopení však jsou dostatečné již nyní uvedené informace)//
+====== Uživatelské role ======
-Vzhledem k tomu, že ve skautISu jsou všechna data uložena v centrální databázi, je třeba velmi důsledně hlídat, kdo má ke kterým datům přístup. To určuje soustava tzv. <wrap em>UŽIVATELSKÝCH PRÁV</wrap>.
+<WRAP center round important centeralign>
+**Pro práci se systémem skautIS je důležité mít přiřazenu** <wrap em>správnou uživatelskou ROLI</wrap>,\\
+která vás opravňuje k příslušným činnostem v systému.\\
+<wrap lo>Bez správně nastavené role nebudete moci ve skautISu vykonávat činnosti, které jsou spojené např. s vaší funkcí v jednotce atd.</wrap>
+</WRAP>
-**Uživatelská práva** jsou dvojího typu:
+<WRAP>
-  * právo data ČÍST.
+{{ :skautis:informacni-system:uzivatel:role:role_ve_skautisu_01.png?200|Role ve skautISu - menu}}
-  * právo data MĚNIT (zapisovat, upravovat či mazat).
-Aby bylo nastavování uživatelských práv jednoduché, **rozdělili jsme data evidovaná ve skautISu do několika skupin**, ke kterým se právo číst či měnit vztahuje. A právě kombinace skupin a typu práva tvoří tzv. <wrap em>ROLE UŽIVATELE</wrap>, které lze pak velmi jednoduše konkrétním osobám přiřadit.
+V systému skautIS jsou všechna data uložena v centrální databázi, a proto je třeba velmi důsledně hlídat, kdo má ke kterým datům přístup. Proto byly vytvořeny <wrap em>ROLE UŽIVATELE</wrap>, které vždy zahrnují několik práv, která potřebuje daná úroveň ke své činnosti.
+**Uživatel může mít více rolí**, mezi kterými se může přepínat, aby se dostal k některým funkcím skautISu právě v závislosti na dané roli.
+**Přepínání rolí** se provádí v levé oranžové části skautISu kliknutím na [[.role:nastaveni-roli|šipečku u role]] (pod přihlášeným uživatelem).
+**Zobrazení rolí** v menu skautISu si každý uživatel může nastavit podle svých potřeb na stránce <faicon fa fa-cogs fa-orange> **[[.role:nastaveni-roli|Nastavení mých rolí]]**.
+</WRAP>
+<WRAP clear/>
+\\
 <WRAP group>
-<WRAP half column>
+<WRAP third column>
 <WRAP center round box centeralign>
-<faicon fa fa-list fa-red> [[.role:seznam-roli|Seznam základních rolí ve skautISu]]\\ <wrap lo>Popis jednotlivých rolí - kdo a co v systému může.</wrap>
+<faicon fa fa-list fa-red> **[[.role:seznam-roli|Seznam základních rolí]]**\\ <wrap lo>Popis **ručně přidělovaných** i **automatických** rolí, aneb kdo a co v systému může.</wrap>
 </WRAP>
 </WRAP>
-<WRAP half column>
+<WRAP third column>
 <WRAP center round box centeralign>
-<faicon fa fa-gavel fa-green> [[.role:rozdeleni-prav-roli|Rozdělení dat ve vazbě na práva]]\\ <wrap lo>Oblasti dat evidovaných ve skautISu seskupených pro účely práv.</wrap>
+<faicon fa fa-plus fa-blue> **[[.role:pridani-odebrani-role|Přidání a odebrání role uživateli]]**\\ <wrap lo>Návod na přiřazení rolí uživateli a jak fungují **automaticky přiřazené role**.</wrap>
+</WRAP>
+</WRAP>
+<WRAP third column>
+<WRAP center round box centeralign>
+<faicon fa fa-cogs fa-orange> **[[.role:nastaveni-roli|Nastavení mých rolí]]**\\ <wrap lo>Jak si nastavit správnou roli a měnit zobrazení svých rolí v menu skautISu.</wrap>
 </WRAP>
 </WRAP>
@@ Řádek 31: / Řádek 49: @@
 <WRAP half column>
 <WRAP center round box centeralign>
-<faicon fa fa-plus fa-blue> [[.role:pridani-role|Přidání role uživateli]]\\ <wrap lo>Návod na přiřazení rolí uživateli.</wrap>
+<faicon fa fa-question fa-orange> **[[.role-a-prava#role-a-prava-jak-to-funguje|Role a práva - jak to funguje]]**\\ <wrap lo>Jak celý systém práv a rolí funguje, jaké jsou druhy rolí.</wrap>
 </WRAP>
 </WRAP>
@@ Řádek 37: / Řádek 55: @@
 <WRAP half column>
 <WRAP center round box centeralign>
-<faicon fa fa-cogs fa-orange> [[.role:nastaveni-roli|Nastavení rolí uživatele]]\\ <wrap lo>Skrývání nepotřebných rolí, nastavení pořadí a vlastních barev rolí.</wrap>
+<faicon fa fa-gavel fa-green> **[[.role:rozdeleni-prav-roli|Rozdělení dat do skupin ve vazbě na práva]]**\\ <wrap lo>Oblasti dat evidovaných ve skautISu seskupených pro účely práv.</wrap>
 </WRAP>
 </WRAP>
@@ Řádek 43: / Řádek 61: @@
 </WRAP>
-<WRAP center round tip 90%>
-Zastáváte nějakou funkci? Nevíte, jakou máte mít správnou roli? Podívejte se na křižovatku.
-</WRAP>
+----
-===== Rozdělení dat ve vazbě na práva =====
+===== Role a práva - jak to funguje =====
-Data evidovaná ve skautISu pak byla rozdělena do následujících skupin, ke kterým se právo ČÍST či MĚNIT vztahuje:
+V systému skautIS jsou všechna data uložena v centrální databázi, a proto je třeba velmi důsledně hlídat, kdo má ke kterým datům přístup. To určuje soustava tzv. <wrap em>UŽIVATELSKÝCH PRÁV</wrap>.
+<WRAP indent>
+**Uživatelská práva** jsme pro přehlednost rozdělili do několika **[[.role:rozdeleni-prav-roli|SKUPIN]]**, ke kterým se pak přiřazuje <wrap em>TYP PRÁVA</wrap>, tzn.:
+  * právo data **ČÍST**.
+  * právo data **MĚNIT** (zapisovat, upravovat či mazat).
-==== Údaje jednotek ====
+Sloučením těchto dvou typů základních práv a skupin údajů pak vzniká příslušné <wrap em>DETAILNÍ PRÁVO</wrap> např.:
-**Veřejné údaje**
-  * Základní údaje o jednotce (název, IČO,...)
-  * Existence jednotky a vztah nadřízenosti/podřízenosti
-  * Obsazení funkce statutárního orgánu a jeho zástupce (pouze jméno a příjmení)
-  * Klubovny s atributem zveřejnit
-  * Kontakty s atributem zveřejnit
-  * Typ, příp. druh a zaměření jednotky
-**Údaje o jednotce pro členy**
-  * Údaje o bankovních účtech
-  * Klubovny a kontakty bez atributu zveřejnit
-  * Údaje o funkcích v jednotce mimo statutárních orgánů
-**Interní údaje jednotky**
-  * Údaje o členstvích a registracích osob
-  * Údaje o registraci jednotky
-**Hospodářské údaje jednotky**
-  * Hospodářský výkaz
-  * Údaje o fakturaci časopisů
-**Údaje o časopisech v jednotce**
-  * Údaje o objednaných resp. dodaných časopisech a přílohách
-==== Údaje osob ====
-**Údaje o osobách pro členy jednotky**
-  * Veškeré údaje o osobě s výjimkou níže uvedených
-** Interní údaje o osobách**
-  * Údaje o funkcích, členstvích a registracích osoby
-** Citlivé údaje o osobách**
-  * Údaje o alergiích, zdravotní pojišťovně a údaje pro zajištění bezpečí a řešení mimořádných situací účastníků na akcích
-Sloučením dvou základních práv a skupin údajů pak vzniká příslušné detailní právo např.:
   * ČÍST HOSPODÁŘSKÉ ÚDAJE JEDNOTKY nebo
   * MĚNIT INTERNÍ ÚDAJE O OSOBÁCH
+</WRAP>
-Aby se nemusela každému jednotlivci přidávat všechna dílčí práva, byly vytvořeny tzv. ROLE, které vždy zahrnují několik práv, která potřebuje daná úroveň činnosti. Role je pak vždy vztažena k určité jednotce (např. administrátor Libereckého kraje) a všechna obsažená práva se pak vztahují k této jednotce, jednotkám podřízeným a jejich aktivním členům.
+Aby se nemusela každému jednotlivci přidávat všechna detailní práva, byly vytvořeny <wrap em>ROLE UŽIVATELE</wrap>, které vždy zahrnují několik práv, která potřebuje daná úroveň ke své činnosti.
+<WRAP indent>
+**Uživatel může mít více rolí.** Pak se musí mezi nimi přepínat, aby se dostal k některým funkcím skautISu právě v závislosti na dané roli. Přepínání rolí se provádí v levé oranžové části skautISu kliknutím na šipečku u role (pod přihlášeným uživatelem). Zobrazení rolí v menu skautISu si každý uživatel může nastavit podle svých potřeb na stránce <faicon fa fa-cogs fa-orange> **[[.role:nastaveni-roli|Nastavení mých rolí]]**.
+**Role** můžeme rozdělit podle způsobu přidělování na:
+  * **[[.role:seznam-roli#rucne-pridelene-role|ručně přidělené]]**\\ Role jsou přidělovány konkrétní osobě na základě její funkce nebo činnosti v jednotce. Roli přiděluje osoba s vyšším oprávněním, nebo přímo daná osoba (pokud na to má oprávnění)\\ <faicon fa fa-exclamation-circle fa-red> **Role je pak vždy vztažena k určité jednotce** (např. administrátor Libereckého kraje) **a všechna obsažená práva se pak vztahují k této jednotce, jednotkám podřízeným a jejich aktivním členům.**
-===== Základní role ve skautISu =====
+  * **[[.role:seznam-roli#automaticky-pridelene-role|automaticky přidělené systémem skautIS]]**\\ Role jsou přiděleny automaticky systémem skautIS za určitých podmínek.\\ <faicon fa fa-exclamation-circle fa-red> **Role jsou typicky vztaženy k určité akci, táboru, sněmu nebo nemovitosti.** Tuto vazbu zajistí právě systém skautIS a bez ní role nemohou fungovat.
+</WRAP>
-Na všech úrovních byly definovány následující role:
+----
-==== Vedoucí/admin jednotky ====
+===== Mapa stránek - Uživatelské role =====
-  * Má právo číst i editovat v rámci dané jednotky všechny údaje o osobách i jednotkách
-  * Umožňuje vytvářet a kompletně spravovat registraci jednotky a členů v ní
-  * Má právo založit libovolnou akci (tábor, vzdělávací akci, sněm či jinou obecnou akci)
-  * U oddílu má přístup k citlivým (zdravotním) údajům členů oddílu; z vyšších úrovní citlivé údaje dostupné nejsou
-  * Umožňuje zakládat a vyplňovat hodnocení kvality jednotky i akcí (individuální i společné za jednotku)
-  * Nejvyšší editační role pro danou jednotku
-==== Aktivní činovník jednotky ====
+<faicon fa fa-arrow-circle-right> **[[.role:seznam-roli|Seznam základních rolí ve skautISu]]**
-  * Má právo pouze číst všechny údaje o osobách i jednotkách, může číst informace o časopisech a o hospodářských výkazech
+<WRAP indent>
-  * Umožňuje vyplňovat individuální hodnocení kvality a prohlížet výsledky společného hodnocení
-  * Typická role pro činovníky, kteří mají mít možnost nahlížet na údaje, ale nic nemohou editovat
-==== Člen jednotky ====
+----
-  * Má právo pouze číst nejzákladnější členské údaje o jednotce (nevidí podrobnosti)
-  * Role existuje pouze u družiny, oddíly a střediska
-==== Hospodář jednotky ====
+</WRAP>
-  * Má právo číst všechny údaje o osobách i jednotkách
-  * Může editovat hospodářské údaje jednotky a žádosti o dotace včetně jejich vyúčtování
-==== Revizní komise ====
+<faicon fa fa-arrow-circle-right> **[[.role:rozdeleni-prav-roli|Rozdělení dat do skupin ve vazbě na práva]]**
-  * Má právo číst všechny údaje o osobách i jednotkách
+<WRAP indent>
-  * Má oprávnění číst údaje o hospodaření, dotacích a dalších provozních věcech jednotky
-  * Umožňuje provádět kontroly hospodaření, vyúčtování dotací a psát k nim vyjádření
-==== Editor hodnocení kvality ====
+----
-  * Umožňuje vyplňovat individuální hodnocení kvality (jednotky či akce) a prohlížet výsledky společného hodnocení
+</WRAP>
-==== Pověřená osoba STS ====
+<faicon fa fa-arrow-circle-right> **[[.role:pridani-odebrani-role|Přidání a odebrání role uživateli]]**
-  * Má právo schvalovat členy v STS a nastavovat jejich služby
+<WRAP indent>
-  * Má přístup k základním fakturám a urgencím plateb
-  * Nemá přístup k detailním výpisům ani detailnímu čerpání služeb
-==== Tiskový zpravodaj jednotky ====
+----
-  * Má právo číst všechny údaje o osobách i jednotkách a editovat údaje o časopisech dané jednotky
+</WRAP>
+<faicon fa fa-arrow-circle-right> **[[.role:nastaveni-roli|Nastavení mých rolí]]**
+<WRAP indent>
+----
+</WRAP>
+<WRAP clear/>
+<WRAP round box>
+<wrap lo>**≡**<color #ffffff>..</color>**Uživatelské role**</wrap> | <wrap lo><color #ffffff>...</color>**...**<color #ffffff>...</color>[[.role:seznam-roli|Seznam základních rolí]]<color #ffffff>..</color><faicon fa fa-arrow-right></wrap>
+----
+<faicon fa fa-map-signs fa-red> **ROZCESTNÍK** : <wrap lo>Podívejte se na [[.role-a-prava#mapa-stranek-uzivatelske-role|mapu stránek]] týkajících se oblasti uživatelských rolí.</wrap>
+</WRAP>