{"id":2345,"date":"2024-05-30T09:44:58","date_gmt":"2024-05-30T06:44:58","guid":{"rendered":"https:\/\/www.collectionpro.fi\/ohjeet\/access-rights-concept\/"},"modified":"2025-11-24T16:57:58","modified_gmt":"2025-11-24T14:57:58","slug":"access-rights-concept","status":"publish","type":"ht_kb","link":"https:\/\/www.collectionpro.fi\/en\/help\/access-rights-concept\/","title":{"rendered":"Access rights concept"},"content":{"rendered":"\n<h2 class=\"wp-block-heading\">Introduction<\/h2>\n\n<p>CollectionPro tarjoaa joustavan k\u00e4ytt\u00f6oikeusmallin, joka perustuu hierarkkiseen rakenteeseen ja tarkkoihin s\u00e4\u00e4nt\u00f6ihin. K\u00e4ytt\u00f6oikeudet voidaan m\u00e4\u00e4ritt\u00e4\u00e4 seuraavien perusteiden mukaan:<\/p>\n\n<ul class=\"wp-block-list\">\n<li><strong>At the user and group level<\/strong><\/li>\n\n\n\n<li><strong>Based on pools (folders)<\/strong><\/li>\n\n\n\n<li><strong>Using object types and masks<\/strong><\/li>\n\n\n\n<li><strong>Through tags and workflows<\/strong><\/li>\n<\/ul>\n\n<p>Tavoitteena on varmistaa, ett\u00e4 k\u00e4ytt\u00e4j\u00e4t n\u00e4kev\u00e4t ja voivat muokata <strong>vain niit\u00e4 tietoja, joita he tarvitsevat<\/strong>.<\/p>\n\n<p><strong>Lue lis\u00e4\u00e4<\/strong><\/p>\n\n<ul class=\"wp-block-list\">\n<li><a href=\"https:\/\/www.collectionpro.fi\/ohjeet\/nakyvyysluokat-ja-kayttooikeudet-miten-tunnisteet-tagit-ohjaavat-tietueiden-nakyvyytta-poolien-sisalla\/\" data-type=\"ht_kb\" data-id=\"3238\">N\u00e4kyvyysluokat ja k\u00e4ytt\u00f6oikeudet: Miten tunnisteet (tagit) ohjaavat tietueiden n\u00e4kyvyytt\u00e4 poolien sis\u00e4ll\u00e4?<\/a><\/li>\n<\/ul>\n\n<h2 class=\"wp-block-heading\"><strong>Users and groups<\/strong><\/h2>\n\n<ul class=\"wp-block-list\">\n<li>Jokainen k\u00e4ytt\u00e4j\u00e4 kirjautuu j\u00e4rjestelm\u00e4\u00e4n (esimerkiksi automaattisesti <strong>SSO:n<\/strong> kautta tai kirjautumislomakkeella).<\/li>\n\n\n\n<li>K\u00e4ytt\u00e4j\u00e4t voivat kuulua <strong>useisiin ryhmiin<\/strong>.<\/li>\n\n\n\n<li>Ryhm\u00e4t m\u00e4\u00e4ritt\u00e4v\u00e4t <strong>suurimman osan k\u00e4ytt\u00f6oikeuksista<\/strong>. K\u00e4ytt\u00e4j\u00e4lle voidaan antaa my\u00f6s <strong>yksil\u00f6llisi\u00e4 j\u00e4rjestelm\u00e4oikeuksia<\/strong> (esimerkiksi hallintaoikeudet).<\/li>\n<\/ul>\n\n<h3 class=\"wp-block-heading\">Esimerkki:<\/h3>\n\n<ul class=\"wp-block-list\">\n<li><strong>Ryhm\u00e4 A:<\/strong> Luku- ja muokkausoikeus <strong>pooliin X<\/strong>.<\/li>\n\n\n\n<li><strong>Ryhm\u00e4 B:<\/strong> Vain lukuoikeus <strong>pooliin X<\/strong>.<\/li>\n<\/ul>\n\n<h2 class=\"wp-block-heading\">Pools<\/h2>\n\n<ul class=\"wp-block-list\">\n<li>Poolit ovat <strong>k\u00e4ytt\u00f6oikeuksien hallinnan perusyksikk\u00f6<\/strong>. Ne toimivat kansioina, joihin tietueet sijoitetaan.<\/li>\n\n\n\n<li>Poolit voivat heijastaa <strong>organisaatiorakennetta<\/strong> (esimerkiksi osastot, projektit) tai <strong>ty\u00f6nkulkuja<\/strong> (esimerkiksi <em>K\u00e4sittelyss\u00e4<\/em>, <em>Julkaistu<\/em>).<\/li>\n\n\n\n<li>K\u00e4ytt\u00f6oikeudet voidaan m\u00e4\u00e4ritt\u00e4\u00e4 <strong>poolikohtaisesti<\/strong>: luku, muokkaus, poisto ja vienti.<\/li>\n<\/ul>\n\n<h2 class=\"wp-block-heading\">Object types and masks<\/h2>\n\n<ul class=\"wp-block-list\">\n<li>Jokainen tietue kuuluu <strong>tiettyyn objektityyppiin<\/strong> (esimerkiksi kuva, dokumentti, tapahtuma).<\/li>\n\n\n\n<li>Maskit m\u00e4\u00e4ritt\u00e4v\u00e4t, <strong>mitk\u00e4 kent\u00e4t ja toiminnot<\/strong> k\u00e4ytt\u00e4j\u00e4 n\u00e4kee k\u00e4ytt\u00f6liittym\u00e4ss\u00e4.<\/li>\n\n\n\n<li>N\u00e4in voidaan rajata esimerkiksi <strong>arkaluonteisten tietojen<\/strong> n\u00e4kyvyys tietyilt\u00e4 k\u00e4ytt\u00e4j\u00e4ryhmilt\u00e4.<\/li>\n<\/ul>\n\n<h2 class=\"wp-block-heading\">Tags &amp; workflows<\/h2>\n\n<ul class=\"wp-block-list\">\n<li><strong>Tunnisteet (Tags)<\/strong> ovat joustava tapa hallita tietueiden <strong>tilaa<\/strong>, <strong>k\u00e4ytt\u00f6oikeuksia<\/strong> ja <strong>n\u00e4kyvyytt\u00e4<\/strong>.\n<ul class=\"wp-block-list\">\n<li>Tunnisteet voivat olla esimerkiksi:\n<ul class=\"wp-block-list\">\n<li><strong>Julkinen<\/strong> (kaikki k\u00e4ytt\u00e4j\u00e4t n\u00e4kev\u00e4t tietueen)<\/li>\n\n\n\n<li><strong>Sis\u00e4inen<\/strong> (vain organisaation k\u00e4ytt\u00e4j\u00e4t n\u00e4kev\u00e4t tietueen)<\/li>\n\n\n\n<li><strong>Arkistoitu<\/strong> (tietue on piilotettu aktiivisesta k\u00e4yt\u00f6st\u00e4)<\/li>\n<\/ul>\n<\/li>\n\n\n\n<li>Tunnisteilla voidaan <strong>kontrolloida tietueiden n\u00e4kyvyytt\u00e4 poolin sis\u00e4ll\u00e4<\/strong>.<\/li>\n<\/ul>\n<\/li>\n\n\n\n<li>Ty\u00f6nkulut voidaan rakentaa tunnisteiden ymp\u00e4rille (esimerkiksi <em>Kesken<\/em>, <em>Valmis<\/em>, <em>Julkaistu<\/em>).<\/li>\n\n\n\n<li>Tunnisteiden avulla voidaan my\u00f6s <strong>automatisoida prosesseja<\/strong> (esimerkiksi vienti ulkoisiin j\u00e4rjestelmiin).<\/li>\n<\/ul>\n\n<h2 class=\"wp-block-heading\">Presets<\/h2>\n\n<ul class=\"wp-block-list\">\n<li>Esiasetukset <strong>nopeuttavat k\u00e4ytt\u00f6oikeuksien jakamista<\/strong> ja varmistavat yhdenmukaisuuden.<\/li>\n\n\n\n<li>Jos k\u00e4ytt\u00e4j\u00e4ll\u00e4 ei ole oikeutta hallita jakamisasetuksia, esiasetukset ovat <strong>ainoa tapa jakaa tietueita<\/strong>.<\/li>\n<\/ul>\n\n<h2 class=\"wp-block-heading\">Use cases<\/h2>\n\n<ul class=\"wp-block-list\">\n<li><strong>Sis\u00e4lt\u00f6perusteinen:<\/strong> Poolit ja objektityypit j\u00e4rjest\u00e4v\u00e4t kuvat, videot ja dokumentit.<\/li>\n\n\n\n<li><strong>Oikeusperusteinen:<\/strong> Osastokohtaiset poolit, joissa jokainen osasto n\u00e4kee <strong>vain omat tietueensa<\/strong>.<\/li>\n\n\n\n<li><strong>Ty\u00f6nkulkuperusteinen:<\/strong> Poolit ja tunnisteet heijastavat <strong>ty\u00f6nkulun vaiheita<\/strong>.<\/li>\n<\/ul>\n\n<p><\/p>\n","protected":false},"excerpt":{"rendered":"<p>CollectionPro offers versatile and flexible access levels that allow for precise access control to different parts of the system. Permissions can be assigned to individual users or groups and cover access to different object types, user interface properties, data fields, and output methods. <\/p>\n","protected":false},"author":2,"comment_status":"closed","ping_status":"closed","template":"","format":"standard","meta":{"footnotes":""},"ht-kb-category":[77],"ht-kb-tag":[],"class_list":["post-2345","ht_kb","type-ht_kb","status-publish","format-standard","hentry","ht_kb_category-for-administrators"],"_links":{"self":[{"href":"https:\/\/www.collectionpro.fi\/en\/wp-json\/wp\/v2\/ht-kb\/2345"}],"collection":[{"href":"https:\/\/www.collectionpro.fi\/en\/wp-json\/wp\/v2\/ht-kb"}],"about":[{"href":"https:\/\/www.collectionpro.fi\/en\/wp-json\/wp\/v2\/types\/ht_kb"}],"author":[{"embeddable":true,"href":"https:\/\/www.collectionpro.fi\/en\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.collectionpro.fi\/en\/wp-json\/wp\/v2\/comments?post=2345"}],"version-history":[{"count":3,"href":"https:\/\/www.collectionpro.fi\/en\/wp-json\/wp\/v2\/ht-kb\/2345\/revisions"}],"predecessor-version":[{"id":3273,"href":"https:\/\/www.collectionpro.fi\/en\/wp-json\/wp\/v2\/ht-kb\/2345\/revisions\/3273"}],"wp:attachment":[{"href":"https:\/\/www.collectionpro.fi\/en\/wp-json\/wp\/v2\/media?parent=2345"}],"wp:term":[{"taxonomy":"ht_kb_category","embeddable":true,"href":"https:\/\/www.collectionpro.fi\/en\/wp-json\/wp\/v2\/ht-kb-category?post=2345"},{"taxonomy":"ht_kb_tag","embeddable":true,"href":"https:\/\/www.collectionpro.fi\/en\/wp-json\/wp\/v2\/ht-kb-tag?post=2345"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}