Beschrijving van de autorisatie in WGP

De autorisatie van de kaarten en de kaartlagen verloopt via omgevingen (workspaces) en gebruikersgroepen (tenants). Aan de groepen worden omgevingen gekoppeld waarmee de gebruikers van die groepen toegang krijgen tot de objecten van de omgevingen. Het volgende diagram laat zien dan gebruikers via de groep aan een omgeving zijn gekoppeld en dat ook de kaarten en kaartonderdelen aan een omgeving gekoppeld zijn. Wanneer een gebruiker en een kaart aan dezelfde omgeving gekoppeld zijn, dan is die gebruiker geautoriseerd om die kaart te zien.

Kaartlagen zijn apart aan aan omgevingen gekoppeld  zodat gekoppeld en de autorisatie ervan vindt plaats onafhankelijk plaatsvindt van die van de kaart, zodat de lagen in verschillende kaarten hergebruikt kunnen worden.

Omgevingen

Omgevingen zijn verzamelingen objecten waarin gebruikersgroepen onafhankelijk van elkaar kunnen werken. Voor elke groep gebruikers met gelijke rechten is aangegeven of die groep wel of niet toegang heeft tot (de objecten van) een omgeving. Zo kan een gebruiker van groep A een kaartlaag kaart in omgeving 1 bewerken en gebruiker van groep B een kaartlaag kaart in omgeving 2, zonder dat ze last van elkaar hebben.

De objecten van een omgeving waarvan de optie Publiek is ingeschakeld, zijn toegankelijk voor alle gebruikers, ongeacht de groep waartoe ze behoren. Dus ook voor onaangemelde gebruikers. Je kunt zo een kaart publiek toegankelijk maken door hem aan een publieke workspace te koppelen.

Een niet-publieke omgeving is alleen toegankelijk voor de gebruikers van een groep die aan deze omgeving gekoppeld is.

Om de objecten van een omgeving te kunnen beheren in WGP Beheer (admin) moet je als gebruiker tot een groep behoren die aan de betreffende omgeving gekoppeld is en waarbij de optie Beheerder is aangevinkt. Het volgende voorbeeld laat zien dat gebruikers van de groep 'nieuwland' de objecten van omgeving 'Nieuwland testomgeving B' kunnen beheren: 

Om een object te kunnen beheren die dat tot verschillende omgevingen behoort, moet de groep van de beheerder gekoppeld zijn aan alle omgevingen van het object. Dus een gebruiker uit een groep die alleen gekoppeld is aan omgeving A,  kan geen kaartlaag bewerken die behoort tot zowel omgeving A als omgeving B.

Voor het kunnen hergebruiken van de lagen in verschillende kaarten worden de lagen onafhankelijk aan een of meer omgevingen gekoppeld. Een gebruiker kan een kaart pas zien indien hij (via zijn groep) gekoppeld is aan een omgeving van de kaart en indien hij minstens één laag van de kaart kan zien. 

Groepen

Gebruikers behoren tot één of meer groepen en een groep bevat één of meer gebruikers. Ook kan een groep andere groepen bevatten of kan een groep leeg zijn (zonder gebruikers). Alle gebruikers in een bepaalde groep hebben dezelfde rechten. Dat zijn de rechten die aan die groep zijn toegekend.

Groepen zijn aan een of meer omgevingen gekoppeld en op deze manier regelt WGP wie er geautoriseerd is om de omgevingen te bekijken. Een gebruiker heeft toegang tot de objecten van een omgeving indien die omgeving aan hun groep gekoppeld is.

De rechten van een groep of gebruiker zijn vastgelegd in de volgende rollen:

• Super Administrator
  Met de rol Super Administrator heb je toegang tot alle omgevingen en het recht om alle omgevingen, groepen, gebruikers, kaarten en kaarten kaartlagen aan te maken, te wijzigen en te verwijderen. Kortom, met deze rol mag je alles. Deze rol wordt direct aan de gebruiker toegekend en niet aan een groep.

• Beheerder
  Met de rol Beheerder kun je de groepen, gebruikers en kaarten van je eigen omgevingen beheren, dat wil zeggen aanmaken, wijzigen en verwijderen. De rol is gekoppeld aan de groep waartoe je behoort. Welke omgevingen je kan beheren is dan ook afhankelijk van de groep waarin je bent ingedeeld.

• LaagrollenLaagrechten
  De laagrollen van laagrechten voor een groep bepalen of in de kaartlagen van een omgeving de lagen voor een gebruiker zichtbaar of bewerkbaar zijn:
  • None (geen rechten)
    De gebruikers van een groep met het recht None mogen de laag niet zien (en uiteraard ook niet bewerken). Indien alle lagen van een kaart onzichtbaar zijn, dan is de hele kaart niet beschikbaar.
  • view (Raadplegen)
    De gebruikers van een groep met de rol het recht view mogen de laag bekijken maar niet wijzigen.
  • edit (Bewerken)
    De gebruikers van een groep met de rol het recht edit mogen de laag bekijken en wijzigen.

Om een laag te kunnen zien moet de groep waartoe je behoort, afgezien van view- of edit-rechten, ook aan de omgeving van de laag zijn gekoppeld.

Kaarten

Een kaart kan tot één op meer omgevingen behoren. Een gebruiker kan deze kaart pas zien als hij tot een groep behoort die gekoppeld is aan een van de omgevingen van de kaart en bovendien geautoriseerd is om een of meer lagen van de kaart te zien. Je kunt een kaart publiek maken door hem te koppelen aan een publieke omgeving.

Een gebruiker kan een kaart pas bewerken (configureren) indien hij in een groep zit die beheerrechten (optie Beheerder) heeft en gekoppeld is aan alle omgevingen waaraan de kaart gekoppeld is.

Kaartlagen

Alle kaartlagen zijn gekoppeld aan een of meer omgevingen.   Een gebruiker ziet de laag pas, als de groep van die gebruiker aan een omgeving van de laag is gekoppeld en de laagrol voor deze groep het recht view (Raadplegenraadplegen) is geselecteerd. Een gebruiker kan de laag bewerken, als de groep van die gebruiker weer aan een omgeving van de laag is gekoppeld en voor die deze groep de laagrol het recht edit (Bewerkenbewerken) is geselecteerd.

Image Added

De laag is

niet publiek en

gekoppeld aan de omgeving Nieuwland testomgeving B.

Alleen de omgevingen worden

Omgevingen Nieuwland demo omgeving en Nieuwland testomgeving A zijn niet aan de laag gekoppeld. Bij het beheer van de laag worden in de lijst met omgevingen alleen de omgevingen getoond van de groep waartoe de huidige gebruiker behoort

.Groep nieuwland heeft kijkrechten voor de kaart  gemeenten. Groep quisquam heeft edit-rechten

.
Image Added	De laag is niet publiek. Je moet dus aangemeld zijn om de laag te kunnen zien.
Image Added	Op pagina Rechten staan de gebruikersgroepen van de omgevingen die aan de kaartlaag  gemeenten gekoppeld zijn. In dit geval zijn dat de groepen nieuwland en quisquam van omgeving Nieuwland testomgeving B. Groep nieuwland heeft voor de laag kijkrechten (view); groep quisquam heeft bewerkrechten (edit).

Lagen waarvan omgeving 'Publiek' is geselecteerd, kunnen door iedereen bekeken worden, ongeacht de omgeving waartoe ze behoren. Ze zijn dus ook zichtbaar voor de onaangemelde gebruikers van WGP.

Image Added

Toekennen van rechten aan een gebruiker

Stel we hebben een kaart die gekoppeld is aan omgeving A, B en C. De lagen van die kaart zijn gekoppeld aan omgevingen B en C. Groep GR-B is gekoppeld aan omgeving B en groep GR-A aan omgeving A.

Zie ook