Additions to Wiki about user roles and permissions

[samuPaasky]

We've been using the Wiki of this repository with our eVaka setups and it's been a huge help for us. But we've noticed there's a lack of information on certain topics and we'd like to share our materials and documentations for those topics because it might help the whole eVaka community.

This will be the first one of these Wiki contribution issues, so there's more to come on other topics.

---

Työntekijöiden järjestelmäroolit ja luvitukset

Järjestelmän järjestelmäroolien ja luvitusten avulla työntekijöille annetaan oikeudet eri toimintoihin ja näkymiin. Järjestelmärooleja ja luvituksia hallitaan käyttäjäkohtaisesti käyttöliittymän Käyttäjät-osiossa.

Mitä tietoja näen eri järjestelmärooleilla koko järjestelmässä:

Järjestelmäroolit	Pääkäyttäjä	Palveluohjaus	Talous	Talouden työntekijä (ulkoinen)	Raportointi	Hallinto	Viestintä
Hakemukset	x	x
Yksiköt	x	x	x	x		x
Asiakastiedot	x	x	x	x
Talous	x		x	vain maksupäätökset, laskut
Raportit	x	x	x	x	x	x
Viestit	x	x					x
Talouden maksuasetukset	x		x
Henkilökohtainen eVaka-mobiili	x

Mitä tietoja näen eri järjestelmärooleilla lapsen tiedoissa:

Järjestelmäroolit / Lapsen tiedot	Pääkäyttäjä	Palveluohjaus	Talous	Talouden työntekijä (ulkoinen)	Raportointi	Hallinto	Viestintä
Alennukset, vapautukset ja korotukset	x		x
Hakemukset	x	x
Henkilö- yhteys- ja terveystiedot	x	x	x	x
Huoltajat ja päämiehet	x	x	x	x
Lapseen liittyvä viestintä (vastaanottajat)	x	x	x
Päivittäinen varhaiskasvatusaika	x	x	x
Pedagoginen dokumentointi	x
Pedagogiset asiakirjat	x
Perheen yhteystiedot ja varahakijat	x
Sijoitukset ja palveluntarpeet	x	x	x	x
Tuen tarve ja tukitoimet	x	x
Tulotiedot	x		x
Varasijoitukset	x	x	x	x

Mitä tietoja näen eri järjestelmärooleilla aikuisen tiedoissa:

Järjestelmäroolit / Aikuisen tiedot	Pääkäyttäjä	Palveluohjaus	Talous	Talouden työntekijä (ulkoinen)	Raportointi	Hallinto	Viestintä
Hakemukset	x	x
Henkilö- ja yhteystiedot	x	x	x	x
Hyvitykset ja korotukset	x		x	x
Päämiehen alaiset alle 18v lapset	x	x	x
Päämiehen arvopäätökset	x		x
Päämiehen huollettavat	x	x	x
Päämiehen laskut	x		x	x
Päämiehen maksupäätökset	x		x	x
Päätökset	x	x
Perheen tietojen kooste	x		x	x
Puolisot	x	x	x	x
Sijaislapset	x	x
Tulotiedot	x		x

Mitä tietoja näen eri luvituksilla koko järjestelmässä:

Luvitukset	Johtaja	Erityisopettaja	Varhaiskasvatussihteeri	Henkilökunta
Hakemukset		x
Yksiköt	x	x	x	x
Asiakastiedot	x	x	x
Talous
Raportit	x	x	x
Viestit	x	x	x	x
Talouden maksuasetukset
Henkilökohtainen eVaka-mobiili	x

Mitä tietoja näen eri luvituksilla lapsen tiedoissa:

Luvitukset / Lapsen tiedot	Johtaja	Erityisopettaja	Varhaiskasvatussihteeri	Henkilökunta
Alennukset, vapautukset ja korotukset
Hakemukset
Henkilö- yhteys- ja terveystiedot	x	x	x	x
Huoltajat ja päämiehet	x		x
Lapseen liittyvä viestintä (vastaanottajat)	x	x		x
Päivittäinen varhaiskasvatusaika	x	x	x	x
Pedagoginen dokumentointi	x	x		x
Pedagogiset asiakirjat	x	x
Perheen yhteystiedot ja varahakijat	x	x	x	x
Sijoitukset ja palveluntarpeet	x	x	x	x
Tuen tarve ja tukitoimet	x	x	x	x
Tulotiedot	x		x
Varasijoitukset	x	x	x	x

Mitä tietoja näen eri luvituksilla aikuisen tiedoissa:

Luvitukset / Aikuisen tiedot	Johtaja	Erityisopettaja	Varhaiskasvatussihteeri	Henkilökunta
Hakemukset
Henkilö- ja yhteystiedot	x	x	x	x
Hyvitykset ja korotukset
Päämiehen alaiset alle 18v lapset	x		x
Päämiehen arvopäätökset
Päämiehen huollettavat	x		x
Päämiehen laskut
Päämiehen maksupäätökset
Päätökset	x		x
Perheen tietojen kooste	x		x
Puolisot	x		x
Sijaislapset
Tulotiedot

[Joosakur]

Thank you for the help in improving documentation, much appreciated! We'll consider adding this to the wiki. Only thing I'm concerned about is that does it give too simplified / inaccurate view of the permissions, so at least it needs a heavy disclaimer. In reality many of the actions have very complex authorisation logic where the permission to call some endpoint depends on multiple different factors and not only the global/scoped roles of the user. Those kind of rules unfortunately cannot be summarised in a simple table.

[samuPaasky]

Yes, it would definitely be beneficial if you, the developers, could provide insights into how the system is designed to work. We simply want to convey that this kind of high-level information is highly valued by the user community. Understanding the basic principles of how the system operates with default settings, before any customization, would be very helpful.