Behörighetsmatrisen och scopes

Nyckelns behörigheter sätts som en Läs/Skriv-kryssruta per rad, en rad per resurstyp. Bakom kulisserna motsvarar varje kryssruta ett “scope”; en nyckel nekas allt den inte uttryckligen fått (default-deny, exakt matchning — läsrättighet ger t.ex. aldrig automatiskt löne-/personnummerrättighet).

Fullständig lista över resurser (rad i matrisen → vad Läs/Skriv ger):

Anställda — läs personalregister (minimerat; löner/personnummer kräver den separata kryssrutan “Inkludera löner/personnummer” nedanför raden) / skapa och uppdatera anställda.
Enkäter — läs enkäter och aggregerade resultat / skapa och uppdatera enkäter.
Inställningar — läs organisationsinställningar / uppdatera organisationsinställningar.
Användare — läs användarkonton / hantera användarkonton.
Roller — läs rolldefinitioner / hantera rolldefinitioner.
Analys — läs beräknad lönegapsanalys (ingen skrivrättighet finns). Klassificeringen är anonymitetsgrindad precis som i appen: en roll eller grupp under er minsta gruppstorlek returneras som dold, utan löner.
DEI & engagemang — läs DEI-dashboarden och signalen för avgångsrisk, anonymitetsredigerade aggregat (ingen skrivrättighet finns).
EU-lönetransparens — läs rapporten enligt EU:s lönetransparensdirektiv (ingen skrivrättighet finns).
Organisationsschema — läs organisationens avdelningshierarki (ingen skrivrättighet finns).
HR-metrik — läs rapporter om nyanställda/avgångna (ingen skrivrättighet finns).
OKR — läs OKR-cykler, mål, nyckelresultat och avstämningar / skapa och hantera desamma.
Förmåner — läs den anpassade förmånskatalogen och tilldelningsreglerna / hantera desamma.
360-feedback — läs 360-cykler, nomineringar och rapporter / skapa och hantera 360-cykler och nomineringar (skickar inte inbjudningsmejl).
Quiz — läs quiz (facit ingår aldrig) och resultat / skapa, uppdatera och arkivera quiz.
Sparade vyer — läs organisationens delade sparade filtervyer / skapa och ta bort dem.
Onboarding — läs mallar och per-anställd-instanser för onboarding/offboarding-checklistor / skapa mallar/instanser och uppdatera checklistestatus.
Dokument — läs metadata för anställdas dokument (filnamn/typ/storlek/kategori — aldrig själva filinnehållet) / ta bort ett dokument (metadata + underliggande fil).
Utbildningsregister — läs anställdas utbildningsregister/certifieringar (aldrig bevisfiler) / skapa, uppdatera och ta bort dem.
Avdelningar, Team & Kontor — läs organisationens hierarkier för Avdelningar/Team/Kontor / skapa, byta namn på, flytta och ta bort dem.
Juridiska enheter — läs organisationens juridiska enheter (registrerade bolag/dotterbolag) / skapa, uppdatera och ta bort dem.
Likvärdiga arbetsgrupper — läs kriterierna för likvärdighetsbedömning (kompetens/ansträngning/ansvar/arbetsförhållanden) / skapa, uppdatera och ta bort dem.
Lönegapsåtgärdsplan — läs lönegaps-motiveringar och åtgärdsplaner — PII-känsligt (kräver ALLTID även “Inkludera löner/personnummer”) / skapa/uppdatera dem och koppla en åtgärdsplan till en åtgärdspunkt.
Keeper Test — läs bedömningshistorik, teamstatus och organisationsöversikt / registrera en ny bedömning (kan bara läggas till, aldrig ändras/tas bort).
9-Box-matris — läs 9-Box-cykler, chefsbedömningar, kalibreringsmatrisen och utvecklingsplaner / skapa cykler, bedömningar, HR/Admin-kalibreringar och utvecklingsplaner.
Friskvård — läs friskvårdsförmåner, organisationsöversikt, saldon och bokföringsexport (aldrig kvittofiler) / skapa, uppdatera och arkivera friskvårdsförmåner.
Webhooks — läs utgående webhook-prenumerationer (hemligheten ingår aldrig) och deras leveranshistorik. Endast läsrättighet finns — ingen skrivrättighet.
Lönerevision — läs lönerevisionscykler (listan är bara aggregerad; per-cykel-översikten och exporten kräver ALLTID även “Inkludera löner/personnummer” eftersom de innehåller enskilda anställdas nuvarande/föreslagna lön). Endast läsrättighet finns.
SCIM 2.0-provisionering (HRIS-synk) — en enda kombinerad rättighet (ingen separat läs/skriv) som gör nyckeln användbar som bearer-token för SCIM-synkronisering av anställda (lista/skapa/uppdatera/inaktivera) från t.ex. Workday, BambooHR eller HiBob.