651.14.2.2 Record rechten

Record rechten: selecteer een profiel en deze optie om de bijbehorende record rechten te bekijken/wijzigen. Er wordt een invulscherm getoond:

Bijwerken plaatskenmerken: wanneer deze optie NIET is aangevinkt, kan de gebruiker het onderdeel Plaatskenmerk(en) op het technisch overzichtsscherm van een record NIET benaderen.

Bijwerken bestellingen: wanneer deze optie NIET is aangevinkt, kan de gebruiker het onderdeel Bestelling(en) op het technisch overzichtsscherm van een record NIET benaderen.

Bijwerken abonnementen: wanneer deze optie NIET is aangevinkt, kan de gebruiker het onderdeel Abonnement(en) op het technisch overzichtsscherm van een record NIET benaderen.

651.14.2.3 Veld rechten

Op het veld niveau kunnen de autorisaties voor toevoegen/wijzigen/verwijderen worden ingesteld voor elk veld, alsmede een zichtbaarheidsvlag. Bij een veld waarvan de inhoud niet zichtbaar is, staan de autorisaties voor toevoegen/wijzigen/verwijderen automatisch op “niet toegestaan”. Voor velden die onder authority control vallen kan ingesteld worden of (impliciet) nieuwe ingangen aangemaakt mogen worden. Zonder deze autorisatie kunne alleen bestaande ingangen worden gebruikt.

Een speciaal veld * kan worden gebruikt om default autorisaties in te stellen voor niet gedefinieerde velden.

Attentie

Voor een profiel dienen velden gedefinieerd te worden. Wanneer er geen velden gedefinieerd zijn, wordt het profiel als ongeldig beschouwd en zal derhalve niet actief zijn. Elk profile dient minimaal een definitie voor * (alle velden) te bevatten.

Veld rechten: selecteer een profiel en deze optie om de bijbehorende record rechten te bekijken/wijzigen. Vervolgens wordt een overzichtsscherm getoond:

Opties op het scherm

Nieuw: gebruik deze optie om een nieuwe autorisatie toe te kennen. Er wordt een invulscherm getoond:

Velden op het scherm

Veld bewerken – Is voor dit profiel bewerken van het veld toegestaan? Als dit niet is aangevinkt, kunnen gegevens in dit veld niet worden gewijzigd.

Aanmaken nieuwe hoofdingang – Bij authority gecontroleerde velden: is het toegestaan automatisch nieuwe authority ingangen te creëren gebaseerd op gegevens ingevoerd in het bibliografische record? Als dit NIET is aangevinkt, kunnen alleen bestaande autorities geselecteerd worden voor input. Er worden geen nieuwe authority ingangen aangemaakt. Als dit WEL is aangevinkt kunnen er zowel bestaande authroities worden gebruikt als nieuwe worden aangemaakt.

Inhoud zichtbaar – Wanneer deze optie is aangevinkt, wordt de inhoud van het veld gemaskeerd door ********.

Let op

De optie "aanmaken nieuwe hoofdingang" is niet relevant voor authority parameters.

Wijzigen: selecteer een autorisatie en deze optie om het te wijzigen. Zie bovenstaand invulscherm.

Verwijderen: selecteer een autorisatie en deze optie om het te verwijderen. Het systeem vraagt om bevestiging.

651.14.3 Gebruikers en groepen [//]

Groepen kunnen worden toegevoegd, gewijzigd en verwijderd, autorisatie profielen kunne worden gekoppeld aan of verwijderd van gebruikers en groepen. Een gebruiker of groep kan (en zal waarschijnlijk ook) aan meerder autorisatie profielen gekoppeld zijn. Autorisaties worden toegekend door een gebruiker (of groep) te selecteren. Een gebruiker kan tot meer dan een groep behoren.

Wanneer een gebruiker meerdere permissies heeft, wordt het laagste niveau toegepast.

Let op

Een gebruiker in de lijst erft ook de rechten van het default profiel (* Alle gebruiker). Dus als het default profiel gedefinieerd is met beperkte rechten, is het beter om niet-beperkende profielen te definiëren om aan individuele gebruikers toe te kennen. In dit geval (specifieke gebruikers) wordt het opgegeven profiel toegepast.

Nadat u deze optie heeft gekozen wordt een overzichtsscherm getoond:

Opties op het scherm

Nieuw: gebruik deze optie om een nieuwe gebruiker of groep aan te maken. Zie sectie 651.14.3.1 voor meer details.

Wijzigen: selecteer een groep of gebruiker en deze optie om het te wijzigen. Zie sectie 651.14.3.1 voor meer details.

Verwijderen: selecteer een groep of gebruiker en deze optie om het te verwijderen. Het systeem vraagt om bevestiging.

Bekijk profielen per gebruiker: gebruik deze optie om specifieke rechten van een gebruiker te bekijken. Zie sectie 651.14.3.2 voor meer details.

651.14.3.1 Gebruiker of groep toevoegen/wijzigen

Nadat u de optie om een groep of gebruiker toe te voegen heeft geselecteerd verschijnt een keuzescherm:

Voer de naam van de nieuwe groep in (vrije tekst) OF selecteer een gebruiker uit de dropdown lijst.

Nadat u op OK heeft geklikt verschijnt een volgend scherm afhankelijk van de gemaakte keuze:

Gebruiker – seleceteer de gewenste velden:

Groep – selecteer de gebruikers die tot deze groep gaan behoren en selecteer vervolgens de gewenste velden:

651.14.3.2 Bekijk profielen per gebruiker

Nadat u deze optie heeft gekozen verschijnt een keuzescherm:

Kies een gebruiker uit de dropdown lijst (dit zijn de gebruikers als gedefinieerd in AFO 611) en klik op OK. Het systeem toont vervolgens een overzicht met de rechten en groepen die van toepassing zijn op deze gebruiker:

651.14.4 Verificatie van rechten [//]

Hieronder volgt een beschrijving van de stappen die het systeem doorloopt  om de rechten in de applicatie te controleren, wanneer gebruikers een bepaalde actie proberen uit te voeren.

Ophalen van het autorisatie profiel

Voor het verifiëren van de autorisaties moet het te gebruiken autorisatie profiel worden geselecteerd:

Het publicatie type en de record status worden gebruikt om een lijst van geldige autorisatie profielen te verkrijgen voor dat type en status binnen de database.

Het systeem zal alle autorisatie profielen controleren die kunnen worden toegepast op de betreffende gebruiker en publicatie type / status, en dan altijd de meest restrictieve autorisatie nemen. Dus wanneer bijvoorbeeld twee profielen toegepast kunne worden en volgens het eerste profiel een veld gewijzigd mag worden en volgens het tweede niet, dan zal de regel uit het tweede profiel worden toegepast.

Verificatie

De verificatie van de autorisaties voor de diverse catalogiseerhandelingen is als volgt geïmplementeerd:

·                Toevoegen van een nieuw record

De autorisatie wordt gecontroleerd op basis van het publicatie type

·                Wijzigen van een bestaand record

De autorisatie wordt gecontroleerd op basis van het publicatie type en de record status

·                Verwijderen van een bestaand record

De autorisatie wordt gecontroleerd op basis van het publicatie type en de record status

·                Wijzigen van technische gegevens van een bestaand record

De autorisatie wordt gecontroleerd op basis van het publicatie type en de record status

·                Kopiëren van een bestaand record

Alleen toegestaan als toevoegen van een record met dat publicatie type is toegestaan

·                Samenvoegen van een bestaand record

Alleen toegestaan als toevoegen, wijzigen en verwijderen van een record met dat publicatie type en status is toegestaan

·                Globaal verwijderen (vanuit SSP functies)

Verwijderen van records zal niet toegestaan zijn wanneer de gebruiker daarvoor geen autorisatie heeft

Nadat toestemming is gegeven om een record toe te voegen of te wijzigen, worden verdere controles uitgevoerd op veld niveau:

·                Toevoegen van een nieuw veld

Als dit niet is toegestaan, wordt het veld niet getoond in de lijst die opgeroepen kan worden met Ctrl-F5; en als het veld handmatig wordt ingevoerd, zal het worden geweigerd bij het opslaan.

·                Wijzigen van een bestaand veld

Als dit niet is toegestaan, zal het veld afgeschermd zijn in de record editor. Als voor de veldinhoud de optie ‘niet zichtbaar’ aanstaat. wordt de inhoud vervangen door sterretjes en zal het veld afgeschermd zijn.

·                Verwijderen van een bestaand veld

Als dit niet is toegestaan, zal het veld afgeschermd zijn in de record editor. Als voor de veldinhoud de optie ‘niet zichtbaar’ aanstaat. wordt de inhoud vervangen door sterretjes en zal het veld afgeschermd zijn.

Toevoegen, wijzigen of verwijderen van relaties via de relatiegroep op het overzichtsscherm wordt gecontroleerd op basis van publicatie type, record status en het veld dat gebruikt wordt om de relatie intern op te slaan.

Authority gecontroleerde velden

Wanneer een veld dat onder authority control valt wordt aangemaakt of gewijzigd en de gebruiker heeft geen toestemming om nieuwe ingangen aan te maken, dan zullen alleen bestaande ingangen gebruikt kunne worden voor het bibliografische veld. Elke poging om een nieuw authority record aan te maken of een bestaand te wijzigen wordt in zo’n geval geweigerd.


·                     Document control - Change History

 

Version

Date

Change description

Author

1.0

June 2008

creation