Rollen & rechten

Curriculate gebruikt een rolgebaseerd rechtensysteem: elke gebruiker heeft precies één rol en die rol bepaalt wat diegene kan zien en doen. Rechten zijn cumulatief binnen een rol — een gebruiker kan alles wat de rol toestaat, niet meer en niet minder.

Rollen

De acht rollen

Elke tenant krijgt bij aanmaak de onderstaande standaardrollen. De namen en rechten zijn een goed vertrekpunt; als beheerder kun je de rechten per rol volledig aanpassen (zie Rollen aanpassen).

Rol	Label	Omschrijving
admin	Beheerder	Volledige toegang tot alle instellingen en curriculuminhoud. De beheerdersrol kan niet worden ingeperkt — er is altijd minimaal één beheerder per tenant.
directie	Directie	Strategisch overzicht, goedkeuring en rapportages.
opleidingsmanager	Opleidingsmanager	Beheert opleidingen, modules en het docententeam.
onderwijsontwikkelaar	Onderwijsontwikkelaar	Ontwerpt en onderhoudt de curriculuminhoud.
docent	Docent	Bekijkt het curriculum en de teamleden.
examencommissie	Examencommissie	Bewaakt en borgt de toetskwaliteit.
kwaliteitszorg	Kwaliteitszorg	Bewaakt de kwaliteit en toegankelijkheid van het curriculum.
extern_validator	Extern validator	Externe partij met alleen-lezen inzage.

Eén rol per gebruiker

Een gebruiker kan slechts één rol tegelijkertijd hebben. Je kunt via Instellingen → Gebruikers de rol van een gebruiker op elk moment wijzigen.

Rechten

Rechten per categorie

Curriculate kent vijftien granulaire rechten, verdeeld over vier categorieën.

Gebruikers & rollen

Recht	Omschrijving
view_users	Bekijk de ledenlijst en profielen binnen de organisatie.
manage_users	Nodig gebruikers uit, wijs rollen toe en deactiveer accounts.
manage_roles	Maak rollen aan en bepaal welke rechten ze krijgen.

Organisatie-instellingen

Recht	Omschrijving
manage_email_domains	Beheer geverifieerde domeinen voor automatische toewijzing.
manage_sso	Koppel een identity provider en stel single sign-on in.
manage_scim_tokens	Geef bearer-tokens uit en trek ze in voor provisioning.

Curriculum

Recht	Omschrijving
view_curriculum	Bekijk opleidingen, modules en leeruitkomsten.
edit_curriculum	Wijzig leeruitkomsten, structuur en samenhang.
create_opleiding	Start een nieuwe opleiding of leerroute.
delete_opleiding	Verwijder een volledige opleiding inclusief inhoud.
manage_modules	Voeg modules toe, wijzig ze of orden ze opnieuw.
manage_assessments	Beheer toetsen, rubrics en beoordelingsnormen.
view_leermiddelen	Bekijk welke leermiddelen aansluiten op een opleiding.
manage_leermiddel_matches	Keur leermiddel-koppelingen aan dossiers goed of af.

Kwaliteit

Recht	Omschrijving
view_audit_log	Bekijk de volledige wijzigingshistorie van de organisatie.

Standaardrechten

Standaardrechten per rol

De tabel hieronder toont welke rechten elke rol standaard heeft. De beheerder (admin) heeft altijd alle rechten en is de enige rol die niet kan worden ingeperkt.

Recht	Beheerder	Directie	Opl.manager	Ond.ontwikkelaar	Docent	Examencie	Kwaliteitszorg	Ext. validator
Gebruikers & rollen
view_users	✓	✓	✓		✓
manage_users	✓		✓
manage_roles	✓
Organisatie-instellingen
manage_email_domains	✓
manage_sso	✓
manage_scim_tokens	✓
Curriculum
view_curriculum	✓	✓	✓	✓	✓	✓	✓	✓
edit_curriculum	✓		✓	✓
create_opleiding	✓		✓
delete_opleiding	✓
manage_modules	✓		✓	✓
manage_assessments	✓		✓	✓
view_leermiddelen	✓
manage_leermiddel_matches	✓
Kwaliteit
view_audit_log	✓	✓				✓	✓

Rechten zijn aanpasbaar

De tabel toont de standaardrechten bij aanmaak van een tenant. Als beheerder kun je elke cel in de matrix aanpassen — zie Rollen aanpassen.

Beheer

Rollen aanpassen

Gebruikers met het recht manage_roles kunnen via Instellingen → Rollen & Rechten de rechten per rol bekijken en wijzigen.

De instellingenpagina biedt drie weergaven:

• Per rol — selecteer een rol in de linkerkolom en schakel rechten in of uit via de toggles in het detailpaneel.
• Vergelijken — een matrix met alle rollen naast elkaar; handig om snel te zien welke rollen overlappen.
• Documentatie — alle rollen als kaarten met hun volledige rechtenoverzicht; ook hier zijn rechten direct aanpasbaar.

Wijzigingen gaan direct in en gelden voor alle gebruikers met die rol. Er verschijnt een oranje balk onderaan de pagina zolang er niet-opgeslagen wijzigingen zijn.

Beheerder is altijd volledig

De rol admin heeft altijd alle rechten en kan niet worden ingeperkt. Dit voorkomt dat een tenant zichzelf buitensluit. Er moet bovendien altijd minimaal één actieve gebruiker met de beheerdersrol aanwezig zijn.

Standaardrol voor nieuwe gebruikers (SCIM / SSO)

Accounts die automatisch worden aangemaakt via SCIM-provisioning of SSO krijgen een standaardrol toegewezen. Je stelt deze in via Instellingen → Rollen & Rechten → Standaardrol voor nieuwe gebruikers. De standaard is docent; je kunt dit naar elke niet-beheerdersrol wijzigen.