+6Is het mogelijk om in Flow een veld te maken dat alleen te gebruiken én te lezen is voor slechts enkele personen? Dus niemand mag het invullen én lezen behalve een selecte groep?
Ik kom er niet met vertrouwelijke velden omdat in het meldtype alle vertrouwelijke velden voor iedereen leesbaar zijn.
Antwoord op het topic Erik F
Hi
Kort samengevat: je kunt de leesrechten van een veld beperken tot een selecte groep, maar volledig "niemand mag het invullen én lezen behalve een select groepje" is met de standaard veldinstellingen niet helemaal waterdicht te maken. Dat komt door twee zaken:
Een coördinator heeft altijd leesrechten op een veld - dat kun je niet uitzetten.
Er bestaat geen aparte instelling per veld voor wie het mag invullen/bewerken. Wie een veld mag invullen, wordt bepaald door de rol op het formulier waar het veld op staat.
Hoe het leesrecht wél goed af te schermen is
De reden dat bij jou alle vertrouwelijke velden voor iedereen leesbaar zijn, zit hem waarschijnlijk in de rechtenopbouw. Het werkt namelijk in twee lagen:
Markeer het veld als "Vertrouwelijk" en stel bij de leesrechten van dat veld alleen de rol(len) in die het mogen zien.
Zorg daarnaast dat in het meldingstype (tabblad Rechten > Leesrechten per rol) het extra recht "vertrouwelijke velden lezen" uitsluitend aan die selecte rol(len) is toegekend - dus níet aan lezers, melders, actienemers enzovoort.
Pas als beide lagen goed staan, is het veld echt afgeschermd. Staat het extra recht "vertrouwelijke velden lezen" te breed aangevinkt, dan zien te veel mensen het veld alsnog.
Voor het invullen
Plaats het veld alleen op een formulier dat door je selecte groep wordt ingevuld (bijvoorbeeld het coördinator- of actie/workflowformulier), en niet op het algemene meldformulier. Eventueel kun je het veld met een voorwaardelijke sectie tonen of verbergen.
Belangrijk om te weten
Houd er rekening mee dat de coördinator het veld sowieso kan lezen. Je selecte groep moet dus in de praktijk samenvallen met (of binnen) de coördinatorrol vallen, óf je beperkt de coördinatorrechten in dat meldingstype strikt.
Als het echt cruciaal is dat een veld voor vrijwel iedereen onzichtbaar én niet-invulbaar is (bijvoorbeeld bij gevoelige persoonsgegevens), dan is een apart meldingstype met sterk beperkte rollen vaak een nettere en veiligere oplossing dan één meldingstype met een afgeschermd veld.
Met vriendelijke groet,
Erik
Hi
Kort samengevat: je kunt de leesrechten van een veld beperken tot een selecte groep, maar volledig "niemand mag het invullen én lezen behalve een select groepje" is met de standaard veldinstellingen niet helemaal waterdicht te maken. Dat komt door twee zaken:
Een coördinator heeft altijd leesrechten op een veld - dat kun je niet uitzetten.
Er bestaat geen aparte instelling per veld voor wie het mag invullen/bewerken. Wie een veld mag invullen, wordt bepaald door de rol op het formulier waar het veld op staat.
Hoe het leesrecht wél goed af te schermen is
De reden dat bij jou alle vertrouwelijke velden voor iedereen leesbaar zijn, zit hem waarschijnlijk in de rechtenopbouw. Het werkt namelijk in twee lagen:
Markeer het veld als "Vertrouwelijk" en stel bij de leesrechten van dat veld alleen de rol(len) in die het mogen zien.
Zorg daarnaast dat in het meldingstype (tabblad Rechten > Leesrechten per rol) het extra recht "vertrouwelijke velden lezen" uitsluitend aan die selecte rol(len) is toegekend - dus níet aan lezers, melders, actienemers enzovoort.
Pas als beide lagen goed staan, is het veld echt afgeschermd. Staat het extra recht "vertrouwelijke velden lezen" te breed aangevinkt, dan zien te veel mensen het veld alsnog.
Voor het invullen
Plaats het veld alleen op een formulier dat door je selecte groep wordt ingevuld (bijvoorbeeld het coördinator- of actie/workflowformulier), en niet op het algemene meldformulier. Eventueel kun je het veld met een voorwaardelijke sectie tonen of verbergen.
Belangrijk om te weten
Houd er rekening mee dat de coördinator het veld sowieso kan lezen. Je selecte groep moet dus in de praktijk samenvallen met (of binnen) de coördinatorrol vallen, óf je beperkt de coördinatorrechten in dat meldingstype strikt.
Als het echt cruciaal is dat een veld voor vrijwel iedereen onzichtbaar én niet-invulbaar is (bijvoorbeeld bij gevoelige persoonsgegevens), dan is een apart meldingstype met sterk beperkte rollen vaak een nettere en veiligere oplossing dan één meldingstype met een afgeschermd veld.
Met vriendelijke groet,
Erik
Heb je al een account? Log in
Nog geen lid van de community? Maak hier een account aan
Enter your E-mail address. We'll send you an e-mail with instructions to reset your password.
