Rollen & rechten
Wie kan lezen en wie kan schrijven via de connector.
Technische achtergrond. Voor gewoon gebruik heb je dit niet nodig.
De connector handelt als jou, binnen alleen jouw organisatie, in elke app. Daar bovenop controleert elke tool je rol in die app. De onderstaande rollen zijn die van de Ops Grid-app. Andere apps bepalen hun eigen mapping.
| Ops Grid-rol | Leestools | Grids / SOP's / checklists aanmaken | Organigram aanmaken |
|---|---|---|---|
| Eigenaar (abonnee van de werkruimte) | ✅ | ✅ | ✅ |
| Commander | ✅ | ✅ | ✅ |
| Specialist / Cadet | ✅ (je eigen org) | ❌ 403 | ❌ 403 |
Een Specialist of Cadet kan verbinden en de leesacties gebruiken (whoami, list_grids,
get_grid, list_team_members), maar elke schrijfactie geeft een leesbare 403 terug. Vraag
de eigenaar of een Commander om de import te draaien. (De oude rolnaam "officer" telt als
Commander.)
Organisatie-isolatie
Toegang over organisaties heen is onmogelijk — afgedwongen door row‑level security in de database, niet alleen in de applicatiecode. Een geldige login voor bedrijf A kan nooit de data van bedrijf B lezen of schrijven, zelfs niet als er een specifiek grid-id wordt meegegeven. Zie Beveiliging.