Rollen en rechten

Normly scheidt beheer op bedrijfsniveau van datarollen op tabelniveau, zodat je iedereen precies de toegang geeft die hun werk vraagt — niet meer.

Bedrijfsbeheerder

Wie een bedrijf aanmaakt, wordt de beheerder ervan en kan anderen ook beheerder maken. Beheerders beheren gebruikers en uitnodigingen, maken afdelingen en tabellen aan en kennen de tabelrollen hieronder toe. Beheerder zijn maakt je niet stilletjes overal goedkeurder van data — datataken blijven expliciet.

Tabelrollen

Elke tabel kent zijn eigen rollen toe. Eén persoon kan op verschillende tabellen verschillende rollen hebben.

Rol	Mag data bekijken	Mag data invoeren	Mag goedkeuren	Typisch gebruik
Lezer	Ja	Nee	Nee	Management, analisten, lezers van rapporten
Invoerder	Ja	Ja	Nee	De mensen die de cijfers aanleveren
Goedkeurder	Ja	Nee	Ja	Controllers, teamleiders die aftekenen
Invoerder + goedkeurder	Ja	Ja	Ja*	Kleine teams waar één persoon beide doet

*Vier-ogenprincipe: per tabel. Staat het aan, dan kan niemand zijn eigen invoer goedkeuren — ook beheerders en gecombineerde invoerder-goedkeurders niet — en heeft elke rij een tweede persoon nodig die hem goedkeurt. Staat het uit (de standaard), dan worden rijen van een gecombineerde invoerder-goedkeurder of een beheerder direct goedgekeurd.

Wat dit in de praktijk betekent

Wie geen rol op een tabel heeft, ziet die tabel helemaal niet — niet in de app en niet via de API.
Invoerders zien hun afgewezen rijen met de reden van afwijzing, passen ze aan en dienen ze opnieuw in.
Goedkeurders zien op hun dashboard een wachtrij met rijen in afwachting voor de tabellen die ze goedkeuren.
De API handhaaft precies dezelfde regels als de webapp — een token kan nooit meer dan de persoon aan wie het toebehoort.

Rollen beheren

Beheerders kennen rollen toe bij het uitnodigen van een collega en kunnen ze altijd wijzigen onder Rechten beheren op de bedrijfspagina. Wijzigingen gaan direct in.