Rollen en rechten

Er zijn drie rollen en acht rechten. Het verschil dat alles verklaart: sommige rechten worden beantwoord op een meetserver, andere op het account.

De drie rollen

Eigenaar hoort bij het account, en dus bij degene die betaalt. Deze rol wordt niet uitgedeeld.

Beheerder doet alles wat er met een meetserver te doen valt.

Lezer kijkt mee zonder iets te veranderen — handig voor iemand die alleen de cijfers wil zien.

Een rol op het account en een rol op één meetserver tellen op dezelfde schaal mee, en de sterkste van de twee wint.

Wat elke rol mag

Op een meetserver:

Recht	Lezer	Beheerder	Eigenaar
Verkeer inzien	ja	ja	ja
Verbruik inzien	ja	ja	ja
Meetserver beheren	nee	ja	ja
Leden van een meetserver beheren	nee	ja	ja

Op het account:

Recht	Lezer	Beheerder	Eigenaar
Meetserver aanmaken of verwijderen	nee	ja	ja
Leden van het account beheren	nee	ja	ja
Pakket, prijs en facturen	nee	nee	ja
Account verwijderen	nee	nee	ja

Waarom die tweedeling er is

Wie op één meetserver is uitgenodigd, heeft geen rol op het account. Daarmee kan hij ook geen meetserver aanmaken — en dat is geen willekeurige beperking.

Een meetserver aanmaken kost geld en hangt onder een abonnement. Iemand die alleen toegang heeft tot één server heeft geen account om hem onder te hangen. Zou dat wel kunnen, dan zou een bureau kosten kunnen maken op het account van zijn klant zonder daar iets van te zien.

Het is dezelfde afspraak die maakt dat je als bureau niets voorschiet. Zie Werken voor klanten.

Een rol die niet herkend wordt

Staat er in de database een rol die deze code niet kent, dan telt hij lager dan elke echte rol — niet hoger. Een waarde die niet begrepen wordt kan dus alleen maar minder toestaan, nooit meer.