brugerstyring

Brugerstyring

Brugerstyring er de roller og rettigheder, der bestemmer hvem der må se og gøre hvad i et forretningskritisk system.

FAQ

Ofte stillede spørgsmål om brugerstyring

Hvad er brugerstyring helt konkret?

Brugerstyring er de roller og rettigheder, der bestemmer hvem der må se og gøre hvad i et system. Det handler om at give hver bruger netop den adgang deres rolle kræver, hverken mere eller mindre, så systemet kan bruges sikkert af mange brugere samtidig.

Hvorfor skal forskellige medarbejdere have forskellige rettigheder i et system?

Forskellige medarbejdere har forskelligt ansvar i en virksomhed, og deres adgang bør afspejle det. En medarbejder der kun håndterer kundehenvendelser har ikke brug for at kunne ændre systemets opsætning, mens en administrator har brug for netop den adgang for at kunne vedligeholde systemet.

Hvad er forskellen på at se og at gøre i brugerstyring?

At se dækker over adgang til at læse data, mens at gøre dækker over handlinger som at oprette, redigere eller slette. Et system kan for eksempel give en sælger ret til at se kundedata, men kun en teamleder ret til at redigere priser.

Hvordan forebygger brugerstyring fejl og uautoriseret adgang?

Når en bruger kun har adgang til det, vedkommendes rolle reelt kræver, begrænses risikoen for både utilsigtede fejl og uautoriseret adgang til følsomme data markant. En medarbejder kan ikke ved et uheld ændre noget, vedkommende ikke skulle have haft adgang til i første omgang. Samtidig bliver det nemmere at spore, hvem der har foretaget en given handling, fordi adgangen er tydeligt afgrænset pr.

Gælder brugerstyring kun medarbejdere, eller kan kunder også have roller?

Brugerstyring gælder ikke kun interne medarbejdere. Kunder kan sagtens have deres egne roller i et system, for eksempel i en kundeportal, hvor de kan se og administrere deres egne data uden at have adgang til andre kunders oplysninger. Denne opdeling mellem medarbejderroller og kunderoller er central, når et system skal bruges af flere typer brugere med forskellige behov og adgangsniveauer.

Kom videre med brugerstyring

Brugerstyring indgår typisk som en central del af flere løsninger og begreber.

Løsning

Intranet og adminpanel

Roller og rettigheder styrer, hvad medarbejdere kan se og redigere internt i virksomheden.

Læs mere

Løsning

Kundeportal med login

Roller og rettigheder tilpasset kunderelationen, så kunder kun ser deres egne data.

Læs mere

Ordbog

API

Systemet er bygget op via en API, som ofte håndhæver de samme rettighedsregler.

Læs mere

IT-sikkerhed

Hvad er brugerstyring?

Brugerstyring handler om at inddele brugere i roller og knytte specifikke rettigheder til hver rolle. En rolle kan for eksempel være medarbejder, administrator eller kunde, og hver rolle får kun adgang til de funktioner og data, der er relevante for netop den rolle. Systemet tjekker automatisk brugerens rolle ved login og viser eller skjuler funktioner ud fra det, hvilket giver roller og rettigheder i jeres system der matcher det faktiske behov.

Rettigheder deles typisk op i, hvad en bruger må se, og hvad en bruger må gøre. At se dækker adgang til at læse data, mens at gøre dækker handlinger som at oprette, redigere eller slette. De fleste systemer arbejder desuden med et hierarki, hvor en administrator automatisk har alle en almindelig brugers rettigheder plus adgang til at styre roller og rettigheder for kunder og andre brugere.

Forskellige medarbejdere har forskelligt ansvar, og derfor giver det ikke mening at alle har adgang til det samme. En medarbejder i kundeservice har ikke brug for at kunne ændre prisstrukturen, mens en administrator har brug for bred adgang for at kunne vedligeholde systemet. Når rettigheder matcher det faktiske ansvar, bliver systemet også lettere at navigere i for den enkelte bruger.

Reducerer risikoen for utilsigtede ændringer, fordi kun relevante roller kan redigere følsomme data eller indstillinger
Gør det nemt at give og fjerne adgang, når medarbejdere skifter rolle eller stopper
Skaber overblik over hvem der har adgang til hvad, hvilket er nyttigt ved sikkerhedsgennemgange
Kræver en indledende indsats at definere roller korrekt, og skal løbende vedligeholdes når organisationen ændrer sig

Brugerstyring hænger desuden ofte sammen med hvordan data er organiseret i en database, og hvordan systemet er bygget op, så de samme rettighedsregler håndhæves når data hentes eller ændres.