My Xedule - Toegang op basis van SSO

Het SSO-account bepaald wie mag inloggen in My Xedule en welke informatie getoond wordt.

SSO rollen

Gebruikers met een SSO account krijgen vanuit dit account een bepaalde rol mee.
Binnen de SSO zijn er 6 rollen gedefinieerd die in Xedule worden vertaald naar een van de twee entiteiten die in de basisdata in Xedule bestaan:

Vervolgens zijn er drie manieren waarop een entiteit toegang kan krijgen tot My Xedule:

1. Authenticatie via SSO op Rol-niveau

   Persoon hoeft niet in de basisdata van Xedule te staan om toegang te krijgen tot MyX, maar moet wel één van de bovenstaande SSO rollen hebben. 
   Personen die niet in de basisdata van Xedule staan, zien in MyX niet de optie ‘Mijn Rooster’. De persoon wordt immers niet herkend als medewerker of student in Xedule. De persoon kan wel het eigen rooster samenstellen.

2. Authenticatie op Gebruikers-niveau

   Persoon moet in de basisdata van Xedule staan met de correcte SSO gebruikersnaam en moet één van de bovenstaande SSO rollen hebben. Uiteraard moet deze gebruiker in Xedule ook zijn doorgevoerd naar MyX.
   Personen die wel in Xedule staan en correct  zijn doorgevoerd naar MyX, zien in MyX wel de optie ‘Mijn Rooster’. 

   Uitbreiding  op de rol medewerker (alleen in Xedule in te stellen):
   Teamleider 
   voor het beoordelen van beschikbaarheidsuitvragen of het inzien van het PVI van het team.
   
   Coach 
   voor Inschrijflessen en Vak- en Groepskeuze (alleen van toepassing bij My Xedule Lesroute)

3. Gebruikersaccount in Xedule

   Persoon hoeft niet in de basisdata van Xedule te staan om toegang te krijgen tot My Xedule, maar moet wel één van de bovenstaande SSO rollen hebben. Tevens moet deze gebruiker als Xedule-gebruiker zijn opgevoerd in Beheer > Autorisatie > Gebruikers.
   In dit scherm kan de gebruiker in het tabblad MyX de volgende rollen krijgen toegewezen

   Beheerder
   Kan in My Xedule inloggen als iemand anders; medewerker of student in Xedule en kan datgene zien wat deze medewerker/student ook kan zien. Er kunnen geen aanpassingen gedaan worden (impersonate).
   Deze rol is ORE overstijgend

   Servicedesk
   Kan inloggen in My Xedule als iemand anders; medewerker of student in Xedule en kan namens deze persoon een lokaal reserveren. Iemand met deze rol ziet verdere geen roosters of plannen van inzet
   Deze rol is ORE overstijgend

   Examenbureau
   Kan inloggen in My Xedule en kan studenten in/uitschrijven voor examens. Iemand met deze rol ziet verder geen roosters of plannen van inzet.
   Deze rol is per ORE in te richten

   Teamcoördinator
   Kan roosters en plannen van inzet van medewerkers inzien. 
   Deze rol is per ORE in te richten

   Een gebruiker met een gebruikersaccount kan meerdere rollen hebben.
   Iemand die meerdere rollen heeft, krijgt bij het inloggen eerst de vraag met welke rol hij wil inloggen

   Een medewerker die inlogt met een Gebruikersaccount in Xedule heeft géén eigen My Xedule omgeving, maar logt in met de toegewezen rol

In de configuratie > MyX kun je nog verder specificeren wat medewerkers en studenten wel/niet mogen zien/doen in My Xedule.