Krav: hjemorganisasjon som tilknytning for personbrukere, og tilganger utsatt til etter v1

[Sondre-Sikt]

Tre endringer i kravene for personbrukere.

1. «Organisasjon» blir hjemorganisasjon fra Feide

Tilknytningen mellom personbruker og organisasjon var avledet: de organisasjonene brukeren hadde tildelinger ved, aggregert opp. Nå er den personbrukerens hjemorganisasjon, hentet fra Feide, og den bærer ansettelsesrelasjonen kravene har manglet.

Hjemorganisasjonen kan ikke endres. Bytter en person arbeidssted, slettes personbrukeren og opprettes på nytt med ny Feide-ID og ny hjemorganisasjon.

Krav	Endring
BRU-PER-GRU-007	Se organisasjon → Se hjemorganisasjon. Definisjonen ligger i Egenskap:-beskrivelsen
BRU-PER-GRU-001	Kolonne og filter er hjemorganisasjon. Filteret følger nå samme mønster som rollefilteret («representert i den ufiltrerte listen»)
BRU-PER-ETT-001	«mine ansatte» peker på hjemorganisasjon som grunnlag

Synlighet er utvidet, og det er verdt en egen vurdering: en personbruker er synlig hvis hjemorganisasjonen er en organisasjon jeg administrerer, eller hen har en tildeling som gir tilgang til data fra en av dem. Tidligere gjaldt bare det siste. Et nytt negativt scenario viser hvor grensen går. Super-brukeradministrator ser fortsatt alt.

2. Direkte administrasjon av tilganger utsatt til etter v1

V1 håndterer tilganger utelukkende gjennom roller. BRU-PER-GRU-002 (vise), BRU-PER-GRU-009 (tildele) og BRU-PER-GRU-011 (fjerne) er satt til @draft med «(planlagt etter v1)» i tittelen — samme mønster som afb7d66 brukte for stedkoder og tidsbegrensning.

Rolle-flatene står som @planned: BRU-PER-GRU-008, BRU-PER-GRU-003 og BRU-PER-GRU-012.

BRU-PER-GRU-011 var ikke i den opprinnelige avgrensningen, men er tatt med: den fjerner direkte tildelinger, og BRU-PER-GRU-009 er den eneste kilden til dem.

3. Mindre feltendringer

• Miljøfilteret er fjernet fra listevisningen (BRU-PER-GRU-001). Miljø består der det hører til en enkelt tildeling — per rolle, per tilgang, og som dimensjon ved tildeling.
• Beskrivelse er lagt til som felt per rolle og per tilgang.

Til review

• Synlighetsutvidelsen i punkt 1 endrer hvem en brukeradministrator ser. Bør bekreftes.
• BRU-PER-GRU-012 (i v1) har scenarioet Tilgang som også er tildelt direkte består, som forutsetter direkte tildeling og dermed er uten virkning i v1.
• Uten vise_tilganger viser v1 kun hvilke roller brukeren har. Det åpne spørsmålet i BRU-PER-GRU-008 om utfolding av sammensatte roller blir dermed en vesentlig avklaring, ikke en detalj.
• BRU-PER-ETT-005 er urørt. Den forutsetter at flere stillinger ved samme organisasjon kan skilles fra hverandre, mens hjemorganisasjon er én verdi på organisasjonsnivå. «Stilling» er ikke definert noe sted i krav/.
• Tilgangens beskrivelse ligger i tilgangskatalogen (BRU-TIL-KAT-001), som ennå ikke er merget — se Krav: forvalte tilgangskatalogen gjennom API, med eget nivå for dokumentasjon (BRU-TIL-KAT-001/002) #563.

🤖 Generated with Claude Code