---
title: "Behörighetsmatrisen och scopes"
description: "Behörighetsmatrisen och scopes"
---

Nyckelns behörigheter sätts som en Läs/Skriv-kryssruta per rad, en rad per resurstyp. Bakom kulisserna motsvarar varje kryssruta ett "scope"; en nyckel nekas allt den inte uttryckligen fått (default-deny, exakt matchning — läsrättighet ger t.ex. aldrig automatiskt löne-/personnummerrättighet).

**Fullständig lista över resurser (rad i matrisen → vad Läs/Skriv ger):**

- **Anställda** — läs personalregister (minimerat; löner/personnummer kräver den separata kryssrutan "Inkludera löner/personnummer" nedanför raden) / skapa och uppdatera anställda.
- **Enkäter** — läs enkäter och aggregerade resultat / skapa och uppdatera enkäter.
- **Inställningar** — läs organisationsinställningar / uppdatera organisationsinställningar.
- **Användare** — läs användarkonton / hantera användarkonton.
- **Roller** — läs rolldefinitioner / hantera rolldefinitioner.
- **Analys** — läs beräknad lönegapsanalys (ingen skrivrättighet finns). Klassificeringen är anonymitetsgrindad precis som i appen: en roll eller grupp under er minsta gruppstorlek returneras som dold, utan löner.
- **DEI & engagemang** — läs DEI-dashboarden och signalen för avgångsrisk, anonymitetsredigerade aggregat (ingen skrivrättighet finns).
- **EU-lönetransparens** — läs rapporten enligt EU:s lönetransparensdirektiv (ingen skrivrättighet finns).
- **Organisationsschema** — läs organisationens avdelningshierarki (ingen skrivrättighet finns).
- **HR-metrik** — läs rapporter om nyanställda/avgångna (ingen skrivrättighet finns).
- **OKR** — läs OKR-cykler, mål, nyckelresultat och avstämningar / skapa och hantera desamma.
- **Förmåner** — läs den anpassade förmånskatalogen och tilldelningsreglerna / hantera desamma.
- **360-feedback** — läs 360-cykler, nomineringar och rapporter / skapa och hantera 360-cykler och nomineringar (skickar inte inbjudningsmejl).
- **Quiz** — läs quiz (facit ingår aldrig) och resultat / skapa, uppdatera och arkivera quiz.
- **Sparade vyer** — läs organisationens delade sparade filtervyer / skapa och ta bort dem.
- **Onboarding** — läs mallar och per-anställd-instanser för onboarding/offboarding-checklistor / skapa mallar/instanser och uppdatera checklistestatus.
- **Dokument** — läs metadata för anställdas dokument (filnamn/typ/storlek/kategori — aldrig själva filinnehållet) / ta bort ett dokument (metadata + underliggande fil).
- **Utbildningsregister** — läs anställdas utbildningsregister/certifieringar (aldrig bevisfiler) / skapa, uppdatera och ta bort dem.
- **Avdelningar, Team & Kontor** — läs organisationens hierarkier för Avdelningar/Team/Kontor / skapa, byta namn på, flytta och ta bort dem.
- **Juridiska enheter** — läs organisationens juridiska enheter (registrerade bolag/dotterbolag) / skapa, uppdatera och ta bort dem.
- **Likvärdiga arbetsgrupper** — läs kriterierna för likvärdighetsbedömning (kompetens/ansträngning/ansvar/arbetsförhållanden) / skapa, uppdatera och ta bort dem.
- **Lönegapsåtgärdsplan** — läs lönegaps-motiveringar och åtgärdsplaner — PII-känsligt (kräver ALLTID även "Inkludera löner/personnummer") / skapa/uppdatera dem och koppla en åtgärdsplan till en åtgärdspunkt.
- **Keeper Test** — läs bedömningshistorik, teamstatus och organisationsöversikt / registrera en ny bedömning (kan bara läggas till, aldrig ändras/tas bort).
- **9-Box-matris** — läs 9-Box-cykler, chefsbedömningar, kalibreringsmatrisen och utvecklingsplaner / skapa cykler, bedömningar, HR/Admin-kalibreringar och utvecklingsplaner.
- **Friskvård** — läs friskvårdsförmåner, organisationsöversikt, saldon och bokföringsexport (aldrig kvittofiler) / skapa, uppdatera och arkivera friskvårdsförmåner.
- **Webhooks** — läs utgående webhook-prenumerationer (hemligheten ingår aldrig) och deras leveranshistorik. Endast läsrättighet finns — ingen skrivrättighet.
- **Lönerevision** — läs lönerevisionscykler (listan är bara aggregerad; per-cykel-översikten och exporten kräver ALLTID även "Inkludera löner/personnummer" eftersom de innehåller enskilda anställdas nuvarande/föreslagna lön). Endast läsrättighet finns.
- **SCIM 2.0-provisionering (HRIS-synk)** — en enda kombinerad rättighet (ingen separat läs/skriv) som gör nyckeln användbar som bearer-token för SCIM-synkronisering av anställda (lista/skapa/uppdatera/inaktivera) från t.ex. Workday, BambooHR eller HiBob.