Personen en organisaties¶

Deze pagina legt uit hoe OS organisaties en personen ordent: wat een organisatie is, hoe ze samen een boom vormen, wat een lidmaatschap is, hoe iemand erbij komt en weggaat en wat OS van een persoon bewaart. Ze bevat geen stappen; de taakpagina's die erbij komen laten zien hoe je dit doet.

Wie wat bewaart¶

Een persoon bestaat in OS uit twee delen, die elk een eigen eigenaar hebben.

• Je account is van jou: je e-mailadres, je naam, je wachtwoord of het inloggen van je bedrijf, een eventuele tweede stap en je sessies. Je wijzigt naam, adres en wachtwoord in de accountpagina's van het inlogscherm.
• Je lidmaatschappen zijn van de organisaties: tot welke organisaties je behoort en welke rollen, groepen en eigenschappen je daar hebt.

Een organisatie ziet daardoor wat jij daar bent en doet, niet je wachtwoord en niet wat je in een andere organisatie bent.

Organisaties¶

Een organisatie is de afgesloten ruimte van één klant. Haar leden, regels, rollen en inhoud zijn alleen voor haar. Een organisatie kan onderdelen hebben, die zelf weer onderdelen kunnen hebben: afdelingen van een klant, of de klanten van een partner. Zo ontstaat een boom met Artific bovenaan.

Een partner is gewoon een organisatie met onderdelen. Wat haar mensen in die onderdelen mogen, komt uit rollen die ver genoeg reiken (Partners). Een onderdeel kan niet bij de inhoud van zijn bovenliggende organisatie, tenzij een rol dat toestaat.

• Een organisatie wordt aangemaakt door iemand die dat in de bovenliggende organisatie mag. De eerste beheerder wordt in hetzelfde verzoek uitgenodigd, of is de maker zelf, die dan zonder uitnodiging lid wordt zodra de organisatie is ingericht; en een pakket kan in datzelfde verzoek mee (Dochterorganisaties).
• Namen zijn uniek binnen één bovenliggende organisatie.
• Opschorten raakt ook alle onderdelen: verzoeken in een organisatie onder een opgeschorte organisatie worden geweigerd.
• Een organisatie met onderdelen verwijder je pas als die onderdelen weg zijn.

Lidmaatschappen¶

Een lidmaatschap verbindt één persoon met één organisatie en heeft een status.

Iemand opnieuw uitnodigen na een verwijdering maakt een nieuw lidmaatschap dat met niets begint. Wat het oude lidmaatschap had, erft niemand.

Een gedeactiveerd of verwijderd lid wordt bij het volgende verzoek geweigerd, ook als de persoon nog ingelogd is. Een organisatie houdt altijd minstens één actieve beheerder; een wijziging die er geen overlaat, wordt geweigerd.

Erbij komen¶

Een beheerder nodigt een e-mailadres uit en kiest meteen welke rollen, groepen en eigenschappen het nieuwe lid krijgt. De beheerder kan alleen toekennen wat hij zelf heeft (Rollen en toegang). De uitgenodigde krijgt een link. De uitnodiging is zeven dagen geldig en kan door de beheerder worden ingetrokken. Zie Mensen uitnodigen en Een uitnodiging accepteren.

Wat de uitgenodigde daarna doet, hangt af van het adres, niet van wat iemand aanklikt:

• Nog geen account: OS zet een account voor dat adres klaar. De link opent een pagina waar de uitgenodigde een naam en een wachtwoord kiest; daarmee is hij lid, en daarna logt hij in met dat wachtwoord. Er is geen registratieformulier en geen tweede mail.
• Al een account: de uitgenodigde logt in met het adres waarnaar de uitnodiging ging, geverifieerd, en accepteert.
• Een adres waarvoor de organisatie met een bedrijfslogin inlogt: de uitgenodigde logt in met het bedrijfsaccount. Komt die login van de organisatie zelf en ligt het adres in een domein dat de organisatie heeft aangetoond, dan telt dat als bewijs van het adres.

De koppeling alleen geeft niets: een doorgestuurde mail of een account met een ander adres krijgt geen toegang. Niemand komt in een organisatie zonder te accepteren.

Weggaan¶

Een beheerder kan een lid deactiveren, weer activeren of verwijderen (hoe). Het effect in OS is direct. Op de achtergrond haalt OS de persoon ook uit de organisatie van de inlogdienst. Als dat zijn laatste actieve lidmaatschap was, worden al zijn sessies beëindigd; anders blijven sessies bestaan, omdat ze bij de persoon horen en niet bij één organisatie.

Wat het verwijderde lid heeft gemaakt, blijft van de organisatie, tenzij de beheerder bij het verwijderen kiest voor wissen. Bewaren is het standaardantwoord. Toegang tot AI-functies die het lid nog heeft op het moment van verwijderen, loopt binnen vijf minuten af.

Een persoon laten wissen¶

Een persoon kan vragen om volledig gewist te worden, en een operator kan dat ook doen. OS verwijdert dan alle lidmaatschappen, wist wat de persoon in de AI-functies van elke organisatie heeft gemaakt, verwijdert het account en wist naam, adres en voorkeuren. In de logboeken blijft een verwijzing staan die niemand meer kan terugvoeren op de persoon.

Je profiel en voorkeuren¶

Je kunt je taal, je startpagina, de stand van de navigatie en de organisatie waarmee OS opent zelf instellen. Alleen jij leest en wijzigt je voorkeuren (hoe). Welke organisatie OS laatst opende, is een gemak voor jou en geeft geen toegang.