Käyttöoikeuksien hallinta – Ohje pääkäyttäjille

Pääkäyttäjät voivat hallita Drupalin käyttäjien oikeuksia Stadin Helpdeskin lomakkeella. Käyttäjiä hallinnoidaan AD-ryhmien kautta.

Tällä sivulla

Käyttäjien oikeuksia Drupalissa hallinnoidaan Stadin Helpdeskin lomakkeella. Oikeuksia muokataan lisäämällä tai poistamalla käyttäjiä AD-ryhmistä. Muokkauksia voivat tehdä vain käyttäjät, jotka kuuluvat pääkäyttäjien AD-ryhmään.

Löydät tilauslomakkeen kohdasta Tilaa lomakkeita tai palveluita -> Käyttöoikeudet -> Drupal hel.fi content production, access rights form.

  • AD (Active Directory) on kaupungin keskitetty työntekijöiden tunnistamisen järjestelmä, jota käytetään mm. omalle tietokoneelle kirjautuessa.

Näin muokkaat käyttöoikeuksia

  1. Avaa Stadin Helpdeskin sivut. Löydät tilauslomakkeen kohdasta Tilaa lomakkeita tai palveluita -> Käyttöoikeudet -> Drupal hel.fi content production, access rights form.
  2. Klikkaa Lisää. Käyttöoikeuksia lisätään ryhmä kerrallaan. Voit siis lisätä samasta näkymästä yhteen ryhmään useita käyttäjiä kerralla. Kun samalle käyttäjälle tarvitaan useita ryhmiä, löydät ohjeen alempaa.
  3. Valitse ryhmä, johon haluat lisätä käyttäjiä. AD-ryhmän nimi kertoo osion ja lisättävän oikeustason. Lomakkeella voit antaa valitsemaasi Drupalin pääosioon joko suppeat tai laajat oikeudet. Käyttäjä valitaan lomakkeen Add users -kentästä kaupungin AD-käyttäjien joukosta.
    • Sisällöntuottaja – suppea: Käyttäjälle on oikeus luoda osioon uusia sisältöjä, poistaa omia sisältöjään ja muokata muiden tekemiä sisältöjä. Sisältää ylemmät. Kenelle? Satunnaisille käyttäjille ja käyttäjille jotka päivittävät vain muutamaa sisältöä.
    • Sisällöntuottaja – laaja. Käyttäjällä on kattava oikeus luoda ja poistaa osion sisältöjä. Käyttäjä voi muokata sivuston valikkoja. Sisältää ylemmät. Kenelle? Kokeneille sisällöntuottajille, joille voi luottaa osion kaiken sisällön muokkaamisen.
  4. Tallenna luomasi tilausrivi painikkeesta Lisää, jolloin palaat aloitusnäkymään. Jos haluat lisätä käyttöoikeuksia myös toiseen ryhmään, klikkaa aloitunäkymän painikkeesta Lisää, jolloin voit valita uuden ryhmän käyttäjineen samalla tavoin kun yllä.
  5. Käyttäjän poistaminen ryhmästä tapahtuu samalla tavalla kohdasta Remove users. Jos esimerkiksi haluat korottaa käyttäjän oikeustasoa suppeasta laajaan, poista käyttäjältä oikeus suppea-tasolta yhdellä rivillä ja lisää laaja oikeus toisella rivillä.
  6. Paina lopuksi Lähetä. Lomakkeen lähettäminen tekee muutokset käyttäjien AD-ryhmiin automaattisesti. Oikeuksien muutoksesta lähetetään automaattinen sähköposti käyttäjlle, jonka ryhmiä on muutettu. Viive oikeuksien aktivoitumiselle lomakkeen lähettämisestä on enintään noin tunti.

Muuta huomioitavaa

Pääkäyttäjäoikeudet ovat kaupunkitasoiset. Pääkäyttäjäoikeudet saa antaa vain kaupungin pääkäyttäjälle, joka on nimetty pääkäyttäjä tällä sivulla.

  • Pääkäyttäjä: Oikeus hallita muiden käyttäjien rooleja. Sisältää ylemmät. Kenelle? Vain hel.fin Drupalin kaupunkitason pääkäyttäjille.

Kasvatuksen ja koulutuksen osiossa on käytössä erillinen kirjautumisnappi ns. edu-käyttäjille. Näiden käyttäjien oikeuksia ei voi hallinnoida Stadin Helpdeskin lomakkeella.

AD-ryhmien jäseniä voi tarkastella AD-ryhmien katselunäkymissä, esimerkiksi Azure-portaalin(Linkki johtaa ulkoiseen palveluun) Groups-sovelluksessa, etsimällä haulla sen ryhmän, jonka jäseniä haluaa tarkastella.

Käyttäjien oikeudet näkyvät myös Drupalin käyttäjähallinnassa, mutta sinne tehdyt muutokset ylikirjautuvat, kun käyttäjä seuraavan kerran kirjautuu ulos ja sisään.

Jos käyttäjä poistuu kaupungin palveluksesta, lakkaavat oikeudet Drupaliin toimimasta automaattisesti.

Konsulttitunnuksia eli muiden kuin kaupungin käyttäjien tunnuksia hallinnoidaan edelleen Drupalin päässä. Pyydä apua konsulttitunnuksien luomiseen sivun lisätietojen antajilta.

Katseluoikeuksia luonnossisältöihin jaetaan vain Readonly-tunnuksilla. Kullakin pääosiolla on omat Readonly-tunnukset. Readonly-tunnusten salasanoja päivitetään toisinaan, jolloin tarvittaville tahoille pitää toimittaa uusi salasana erikseen. Salasanojen päivityksistä kerrotaan erikseen pääkäyttäjille.

***************

Tarvitsetko lisätietoja? Aleksi Salonen ja Mika Lappalainen Teamsissä.