Rollen en machtigingen

OpSee gebruikt Keycloak voor identiteits- en toegangsbeheer. Wat u kunt zien en doen, wordt bepaald door drie dingen die uw beheerder aan uw account toewijst. Deze pagina legt uit hoe ze samenhangen.

Drie dingen bepalen uw toegang

Laag	Regelt	Voorbeeld
Bedrijfsrollen	Een bundel mogelijkheden voor een functie	Operator, Supervisor, Technician
Machtigingen	De afzonderlijke acties/pagina's die een mogelijkheid ontgrendelt	"OEE bekijken", "Productieorders bewerken"
Apparatuurbereik	Van welke apparatuur u de gegevens kunt zien	Alleen lijn 2, of alle apparatuur

U krijgt uw machtigingen bijna altijd door een of meer bedrijfsrollen te bezitten – elke rol is simpelweg een vooraf samengesteld pakket machtigingen. Een beheerder kan ook één extra machtiging rechtstreeks toekennen voor een eenmalige behoefte.

De menuzichtbaarheid volgt automatisch uw machtigingen: u ziet een pagina in de zijbalk als u de machtiging bezit die die pagina vereist. Er is geen aparte "menurol" om toe te wijzen.

Bedrijfsrollen

Een bedrijfsrol bundelt de machtigingen die een functie nodig heeft. De ingebouwde rollen:

Bedrijfsrol	Typische gebruiker	Kent toe (samenvatting)
Admin	Fabrieksbeheerder / integrator	Alles – elke machtiging en alle apparatuur.
Operator	Operator op de werkvloer	Dashboards & gegevens bekijken, OEE-redenen toewijzen, productieorders bekijken, Kaizen bewerken.
Supervisor	Lijn- / ploegleider	Operator + OEE-records & -configuratie bewerken, productieorders beheren, dispatching, planningen, personeel, gegevens exporteren.
Technician	Onderhoud / besturingstechniek	Gegevens bekijken + apparatuur, tags, gegevensbronnen en berekeningen configureren, importeren/exporteren.
Quality	Kwaliteitsmanager	Gegevens bekijken + OEE-records & -configuratie bewerken, analyses uitvoeren, gegevens exporteren.
Planner	Productieplanner	Gegevens bekijken + productieorders beheren, dispatching, planningen, recepten en materialen.
Viewer	Alleen-lezen account	Dashboards, apparatuur, tags, trends, OEE, cockpits, recepten, materialen en Kaizen-borden bekijken en de AI-assistent gebruiken — allemaal alleen-lezen. Kan nergens iets wijzigen.

Viewer is de enige ingebouwde rol die geen enkel schrijfrecht geeft. Elke andere rol — ook Operator, de eerstvolgende smalste — kan iets wijzigen: Operator kent OEE-redenen toe, start en voltooit zijn orders en bewerkt Kaizen-kaarten. Gebruik Viewer voor iemand die de fabriek moet zien maar nooit mag aanpassen: een fabrieksmanager, een bezoekende auditor, een klantdemo-account of een wanddisplay.

Het apparatuurbereik staat los van de rol. Een Viewer ziet alleen de apparatuur waarvoor hij ook bereik heeft gekregen, net als bij elke andere rol.

De AI-assistent is inbegrepen en blijft alleen-lezen: elk van zijn tools controleert dezelfde rechten als de rest van de applicatie, dus een Viewer kan er vragen aan stellen, maar hij kan niets namens hem wijzigen.

Een beheerder kan deze rollen ook aanpassen of nieuwe rollen aanmaken in de Toegangsbeheer-interface.

:::info Beheerd door uw beheerder Gebruikers kunnen zichzelf geen rollen toewijzen. Alle toewijzingen worden door een beheerder gedaan in Beheer → Toegangsbeheer → Gebruikers. :::

Machtigingen

Achter de schermen is elke mogelijkheid een machtiging met de naam perm:<area>:<action> – bijvoorbeeld perm:oee:read (OEE bekijken) of perm:production-orders:write (productieorders bewerken). Er zijn er ongeveer 50 verdeeld over gebieden zoals Apparatuur, OEE, Productie, Tags, Trend, Personeel, Systeem en Toegangsbeheer.

Normaal gesproken raakt u deze nooit afzonderlijk aan – uw bedrijfsrol bundelt de juiste. Beheerders kunnen de volledige lijst doorbladeren en zien welke API elke machtiging precies ontgrendelt op de pagina Beheer → Toegangsbeheer → Machtigingen.

Apparatuurbereik

Het apparatuurbereik beperkt alle productiegegevens (OEE, stilstand, sensorwaarden, orders) tot specifieke apparatuur. Het wordt toegewezen als equipment:*-rollen:

Toewijzing	U kunt zien
Alle apparatuur	Elke apparatuurknoop, inclusief later toegevoegde
equipment:company-a:antwerp	Alleen de locatie Antwerpen (en alles daaronder)
equipment:company-a:antwerp:line-2	Alleen lijn 2 in Antwerpen
(geen)	Geen apparatuurgegevens

Een toewijzing van een locatie of lijn dekt automatisch alles daaronder. Een gebruiker met bereik op lijn 2 ziet dezelfde pagina's als iedereen, maar alleen de gegevens van lijn 2 – andere lijnen verschijnen nooit.

Uw eigen machtigingen bekijken

Om te zien wat u momenteel bezit:

1. Klik op uw profielavatar in de rechterbovenhoek
2. Selecteer Profiel
3. Scrol naar de kaart Rollen & machtigingen

De kaart toont uw bedrijfsrollen, uw effectieve machtigingen (gegroepeerd per gebied) en uw apparatuurbereik.

Veelvoorkomende configuraties

Gebruikerstype	Typische opzet
Fabrieksbeheerder	Admin-bedrijfsrol (alles)
Supervisor	Supervisor-rol + equipment:company-a:site-x
Operator	Operator-rol + equipment:company-a:site-x:line-y
Onderhoud	Technician-rol + relevant apparatuurbereik
Planner	Planner-rol + breed apparatuurbereik
Fabrieksmanager, auditor, wanddisplay	Viewer-rol + het apparatuurbereik dat zij mogen zien

Probleemoplossing

Ik zie een module niet in de zijbalk – uw rollen bevatten niet de machtiging die die pagina vereist. Vraag uw beheerder om een rol (of de specifieke machtiging) toe te voegen die deze toekent.

Ik zie de module maar geen gegevens – u hebt geen apparatuurbereik, of uw bereik dekt niet de apparatuur die u verwacht. Controleer de kaart Rollen & machtigingen in uw profiel of vraag het uw beheerder.

Ik zie een pagina maar kan niet bewerken – bekijken en bewerken zijn afzonderlijke machtigingen (bijv. perm:oee:read versus perm:oee:write). Uw rol kent het lezen toe, maar niet het schrijven; vraag om de rol/machtiging die bewerken bevat.

Vereisten

• Interface-overzicht – begrijp de navigatiezijbalk

Volgende stappen

• Sessie en aanmelden – meld u aan en beheer uw sessie
• Beheer → Toegangsbeheer – gebruikers en rollen beheren (alleen beheerder)

Gerelateerd

• Woordenlijst – definities van elke belangrijke term in OpSee