Wij hebben standaard groepen en daarbij de behorende rechten geregeld. We zijn daar nu superusers bij aan het toevoegen. Deze groep (extra) gaan we alleen de extra rechten autoriseren en de medewerker krijgt dat twee groepen toegewezen.
Als er nieuw recht is, dan moeten we alle groepen langs om dit aan/uit te zetten. Gelukkig hebben we niet veel groepen, maar handig is het ook niet. Je kan ook overwegen om per onderwerp (processen, factuurcontrole, brp koppeling, leveringen, enz) groepen aan te maken en de medewerkers de groepen toe te voegen waar ze recht op hebben. Worden weer veel groepen, maar bij wijziging in autorisatie weer makkelijker.
Maar ook wij zijn nog een beetje zoekende naar een handige oplossing.