Beschrijving van de autorisatie in WGP

De autorisatie van de kaarten en de kaartlagen verloopt via omgevingen (workspaces) en gebruikersgroepen (tenants). Aan de groepen worden omgevingen gekoppeld waarmee de gebruikers van die groepen toegang krijgen tot de objecten van de omgevingen. Het volgende diagram laat zien dan gebruikers via de groep aan een omgeving zijn gekoppeld en dat ook de kaarten en kaartonderdelen aan een omgeving gekoppeld zijn. Wanneer een gebruiker en een kaart aan dezelfde omgeving gekoppeld zijn, dan is die gebruiker geautoriseerd om die kaart te zien.

Kaartlagen zijn apart aan aan omgevingen gekoppeld en de autorisatie ervan vindt plaats onafhankelijk van die van de kaart, zodat de lagen in verschillende kaarten hergebruikt kunnen worden.

Omgevingen

Omgevingen (workspaces) zijn verzamelingen objecten waarin gebruikersgroepen onafhankelijk van elkaar kunnen werken. Voor elke groep gebruikers met gelijke rechten is aangegeven of die groep wel of niet toegang heeft tot (de objecten van) een omgeving. Zo kan een gebruiker van groep A een kaart in omgeving 1 bewerken en gebruiker van groep B een kaart in omgeving 2, zonder dat ze last van elkaar hebben.

De objecten van een omgeving waarvan de optie Publiek is ingeschakeld, zijn toegankelijk voor alle gebruikers, ongeacht de groep waartoe ze behoren. Dus ook voor onaangemelde gebruikers. Je kunt zo een kaart publiek toegankelijk maken door hem aan een publieke omgeving te koppelen.

Een niet-publieke omgeving is alleen toegankelijk voor de gebruikers van een groep die aan deze omgeving gekoppeld is.

Om de objecten van een omgeving te kunnen beheren in WGP Beheer (admin) moet je als gebruiker tot een groep behoren die aan de betreffende omgeving gekoppeld is en waarbij de optie Beheerder is aangevinkt. Het volgende voorbeeld laat zien dat gebruikers van de groep 'nieuwland' de objecten van omgeving 'Nieuwland testomgeving B' kunnen beheren: 

Om een object te kunnen beheren dat tot verschillende omgevingen behoort, moet de groep van de beheerder gekoppeld zijn aan alle omgevingen van het object. Dus een gebruiker uit een groep die alleen gekoppeld is aan omgeving A,  kan geen kaartlaag bewerken die behoort tot zowel omgeving A als omgeving B.

Voor het kunnen hergebruiken van de lagen in verschillende kaarten worden de lagen onafhankelijk aan een of meer omgevingen gekoppeld. Een gebruiker kan een kaart pas zien indien hij (via zijn groep) gekoppeld is aan een omgeving van de kaart en indien hij minstens één laag van de kaart kan zien. 

Gebruikersgroepen

Gebruikers behoren tot één of meer gebruikersgroepen (tenants) en een groep bevat één of meer gebruikers. Ook kan een groep andere groepen bevatten of kan een groep leeg zijn (zonder gebruikers). Alle gebruikers in een bepaalde groep hebben dezelfde rechten. Dat zijn de rechten die aan die groep zijn toegekend.

Groepen zijn aan een of meer omgevingen gekoppeld en op deze manier regelt WGP wie er geautoriseerd is om de omgevingen te bekijken. Een gebruiker heeft toegang tot de objecten van een omgeving indien die omgeving aan hun groep gekoppeld is.

De rechten van een groep of gebruiker zijn vastgelegd door de volgende instellingen:

• Super Administrator
  Met de rol Super Admin heb je toegang tot alle omgevingen en het recht om alle omgevingen, groepen, gebruikers, kaarten en kaartlagen aan te maken, te wijzigen en te verwijderen. Kortom, met deze rol mag je alles. Deze rol wordt direct aan de gebruiker toegekend en niet aan een groep. Zoals hieronder kunt zien hoeven er voor gebruikers met de rol Super Admin geen omgevingen geselecteerd te worden, omdat deze gebruiker impliciet altijd al tot alle omgevingen toegang heeft. 
  

• Beheerder
  Met de rol Beheerder kun je de groepen, gebruikers en kaarten van je eigen omgevingen beheren, dat wil zeggen aanmaken, wijzigen en verwijderen. De rol is gekoppeld aan de groep waartoe je behoort. Welke omgevingen je kan beheren is dan ook afhankelijk van de groep waarin je bent ingedeeld.
  

• Laagrechten
  De laagrechten voor een groep bepalen of de kaartlagen van een omgeving voor een gebruiker zichtbaar of bewerkbaar zijn:
  • None (geen rechten)
    De gebruikers van een groep met het recht None mogen de laag niet zien (en uiteraard ook niet bewerken). Indien alle lagen van een kaart onzichtbaar zijn, dan is de hele kaart niet beschikbaar.
  • view (Raadplegen)
    De gebruikers van een groep met het recht view mogen de laag bekijken maar niet wijzigen.
  • edit (Bewerken)
    De gebruikers van een groep met het recht edit mogen de laag bekijken en wijzigen.

Om een laag te kunnen zien moet de groep waartoe je behoort, afgezien van view- of edit-rechten, ook aan de omgeving van de laag zijn gekoppeld. De omgeving van een laag en de laagrechten voor de gebruikersgroepen zijn instellingen die bij de betreffende kaartlaag horen (zie onderdeel Kaartlagen).

Kaarten

Een kaart kan tot één op meer omgevingen behoren. Een gebruiker kan deze kaart pas zien als hij tot een groep behoort die gekoppeld is aan een van de omgevingen van de kaart en bovendien geautoriseerd is om een of meer lagen van de kaart te zien. Je kunt een kaart publiek maken door hem te koppelen aan een publieke omgeving.

Een gebruiker kan een kaart pas bewerken (configureren) indien hij in een groep zit die beheerrechten (optie Beheerder) heeft en gekoppeld is aan alle omgevingen waaraan de kaart gekoppeld is.

Kaartlagen

Alle kaartlagen zijn gekoppeld aan een of meer omgevingen. Een gebruiker ziet de laag pas, als de groep van die gebruiker aan een omgeving van de laag is gekoppeld en voor deze groep het recht view (raadplegen) is geselecteerd. Een gebruiker kan de laag bewerken, als de groep van die gebruiker aan een omgeving van de laag is gekoppeld en voor deze groep het recht edit (bewerken) is geselecteerd.

	De laag is gekoppeld aan de omgeving Nieuwland testomgeving B. Omgevingen Nieuwland demo omgeving en Nieuwland testomgeving A zijn niet aan de laag gekoppeld. Bij het beheer van de laag worden in de lijst met omgevingen alleen de omgevingen getoond van de groep waartoe de huidige gebruiker behoort.
	De laag is niet publiek. Je moet dus aangemeld zijn om de laag te kunnen zien.
	Op pagina Rechten staan de gebruikersgroepen van de omgevingen die aan de kaartlaag  gemeenten gekoppeld zijn. In dit geval zijn dat de groepen nieuwland en quisquam van omgeving Nieuwland testomgeving B. Groep nieuwland heeft voor de laag kijkrechten (view); groep quisquam heeft bewerkrechten (edit).

Lagen waarvan omgeving 'Publiek' is geselecteerd, kunnen door iedereen bekeken worden, ongeacht de omgeving waartoe ze behoren. Ze zijn dus ook zichtbaar voor de onaangemelde gebruikers van WGP.

Toekennen van rechten aan een gebruiker

Een gebruiker heeft de rechten van de gebruikersgroepen waartoe hij behoort. Via de gebruikersgroep heeft hij toegang tot omgevingen (met kaarten en kaartonderdelen) en kaartlagen. 

De volgende kaartonderdelen zijn gekoppeld aan een omgeving:

• De kaart zelf.
• De bronnen waaruit gegevens worden gehaald.
• De kaartlagen (de kijk- en bewerkrechten van een laag worden geregeld door deze rechten direct aan een gebruikersgroep toe te kennen)

Raadplegen van een kaart

Stel we hebben een kaart K die gekoppeld is aan omgeving A, B en C. De lagen van die kaart zijn gekoppeld aan omgevingen B en C en voor de lagen zijn kijkrechten voor groep GR-B ingesteld. Groep GR-B is gekoppeld aan omgeving B en groep GR-A aan omgeving A.

Door een gebruiker in groep GR-A te plaatsen, koppel je hem aan omgeving A. Via deze omgeving zal hij in principe toegang hebben tot kaart K, maar omdat de lagen bij een andere groep horen zal hij de kaart toch niet kunnen zien.

Door een gebruiker in groep GR-B te plaatsen, koppel je hem aan omgeving B. Via deze omgeving heeft hij toegang tot kaart K en omdat de lagen aan (de omgeving van) groep GR-B zijn gekoppeld, zal hij de kaart ook kunnen zien.

Beheren van een kaart

Zie ook