In de instellingen sectie, klik op Gebruikers in de rechter kolom om de lijst van actuele gebruikers to zien. Je kan hier gebruikers toevoegen of verwijderen. Echter, je kunt je eigen gebruikersaccount waarmee je ingelogd bent niet verwijderen. Je kunt hier bovendien het wachtwoord van een gebruiker wijzigen.
Binnen Playr kan een e-mailadres van een gebruiker slechts één keer voorkomen, omdat deze wordt gebruikt als unieke gebruikersnaam om mee in te loggen. Mocht een e-mailadres al een keer eerder gebruikt zijn buiten het huidige abonnement en zou je dit binnen het huidige abonnement willen gebruiken, laat het ons even via e-mail weten en wij helpen je verder.
Als alternatief kun je ook naar beneden scrollen naar het gebruikersoverzicht op de overzichtspagina van het bedrijf (dat is de eerste pagina die opent als je op Instellingen klikt op je gebruiker).
Voor extra veiligheid raden we het gebruik van twee-factor authenticatie sterk aan. Dan wordt je niet alleen gevraagd naar je e-mail en wachtwoord bij het inloggen, maar ook naar een eenmalige code die wordt gegenereerd door een apparaat dat je bezit: je smartphone. Op je smartphone heb je een zogenaamde TOTP (Time-based One Time Password) authenticatie-app nodig, zoals Google Authenticator of Authy (maar er zijn er nog veel meer die je kunt gebruiken).
Om de twee-factor authenticatie in te stellen, selecteer je Jouw profiel in het kleine persoonspictogram rechtsbovenaan het dashboard. Als je loginwijze E-mail en wachtwoord hebt geselecteerd, zie je de knop Twee-factor authenticatie inschakelen die je kunt aanklikken. Op de volgende pagina zie je een unieke QR code die je moet scannen met de TOTP app van je keuze. Dit voegt Playr toe aan die app en toont de eerste eenmalige code die je samen met je wachtwoord moet invullen. Hierna ben je klaar om te twee-factor authenticatie te gebruiken. De volgende keer dat je inlogt, wordt je gevraagd naar de eenmalige code die na 30 seconden afloopt als extra login vereiste.
Wanneer je gebruikers toevoegt, kun je kiezen hoe je wilt dat ze inloggen: met hun e-mailadres en wachtwoord of met behulp van hun bestaande Google- of Microsoft-account. Zorg er in het laatste geval voor dat je het e-mailadres van het Google- of Microsoft-account invult. Wanneer die gebruiker vervolgens kiest om in te loggen met Google of Microsoft vanaf de inlogpagina, koppelt Playr het e-mailadres van de gebruiker aan het e-mailadres van het Google-/Microsoft-account en wordt hij/zij ingelogd op het systeem.
Als je Microsoft Entra ID als single sign-on-methode wilt gebruiken, moet je Microsoft selecteren als inlogprovider.
Een gebruiker kan doorgaans één van de volgende rollen hebben:
| Rol | Uitleg |
|---|---|
| Bedrijfsbeheerder | Naast dat deze alle content kan maken, beheren en publiceren als een auteur, heeft deze persoon ook toegang tot alle instellingen van een bedrijf, zoals: bedrijfsgegevens, abonnementsgegevens, gebruikersbeheer, dashboardbeheer, beheer van afspeelapparaten, overzicht van actieve schermsessies, etc. |
| Technisch beheerder | Deze persoon kan alleen de huidige actieve schermsessies zien en afspeelapparatuur en activiteitenmonitors beheren (indien van toepassing). Hij/zij heeft geen toegang tot content of andere instellingen. |
| Redacteur | Deze kan alle content maken, beheren en publiceren op de dashboards waar hij toegang toe heeft. |
| Auteur | Deze kan pagina's maken en aanpassen op de dashboards waar hij rechten toe heeft. Hij kan de wijzigingen echter niet publiceren. De wijzigingen worden pas zichtbaar als deze zijn goedgekeurd door een redacteur of bedrijfsbeheerder. Een additionele restrictie is dat een auteur geen pagina's kan aanpassen die als achtergrondpagina worden gebruikt. |
Wanneer je een gebruiker maakt of bewerkt, zal je deze gebruiker ook toegang willen geven tot één of meerdere dashboards. Je kan dit onder het label Toegestaan voor toegang tot dashboards doen. Let op: als je een dashboard vergeet toe te kennen, krijg je een waarschuwingsbericht omdat een gebruiker dan niet kan inloggen; hij/zij moet altijd toegang hebben tot ten minste één dashboard.
Dezelfde toestemming kan worden geconfigureerd op de pagina dashboardbeheer: daar kun je configureren welke gebruikers toegang hebben tot een specifiek dashboard.
Op bedrijfsniveau kun je instellen dat gebruikersaccounts die al een tijdje inactief zijn (3, 6 of 12 maanden) automatisch worden verwijderd. Wil je voorkomen dat een bepaald gebruikersaccount op deze manier wordt verwijderd, zet dan de optie Dit account nooit automatisch verwijderen vanwege inactiviteit aan.
Je kunt ook meerdere gebruikers tegelijk importeren vanuit een CSV-bestand. De kolommen moeten worden gescheiden door een puntkomma. De eerste regel van het bestand moet de namen bevatten van de eigenschappen die elke kolom vertegenwoordigt. Dit zijn de beschikbare eigenschappen:
| Eigenschap | Uitleg / beperking |
|---|---|
firstname |
|
lastname |
|
email |
|
language |
Dit kan en (voor Engels), nl (voor Nederlands), de (voor Duits), es (voor Spaans), fr (voor Frans), ja (voor Japans), no (voor Noors) of pt-BR (voor (Braziliaans) Portugees) zijn. Als je dit niet opgeeft, is de standaardinstelling en. |
role |
Dit kan company_admin, editor, author of tech_admin zijn. Als je dit niet opgeeft, is de standaardinstelling editor. |
authentication_method |
Dit kan password, google of microsoft zijn. Als je dit niet opgeeft, is de standaardinstelling password. |
dashboards |
Dit kan een door komma’s gescheiden lijst zijn van dashboardnamen waar de gebruiker toegang toe moet hebben, bijvoorbeeld Hoofddashboard,Lokaal dashboard. Als je dit niet opgeeft, heeft de gebruiker geen toegang tot dashboards. |
De volgorde van de kolommen maakt niet uit. Hier is een voorbeeld van een geldig CSV-bestand:
firstname;lastname;email;role;dashboards;language;authentication_method
Mike;Smith;mike@smith.nl;company_admin;Dashboard 1, Dashboard 2;en;google
Moritz;Jensen;m.jensen@welter.de;editor;Main dashboard;de;microsoft
Marco;Mensen;m.mensen@kpn.nl;tech_admin;;nl;passwordMet een Pro-abonnement kun je Playr zo instellen dat je via Microsoft Entra ID automatisch kunt inloggen via single sign-on. Doe eerst het volgende in je Microsoft Entra-beheercentrum:
openid, email, profile, offline_access, User.ReadGa in Playr naar de lijst met gebruikers en klik bovenaan de pagina op de knop SSO configureren. Voeg een nieuwe SSO-verbinding toe met de volgende eigenschappen:
| Eigenschap | Uitleg |
|---|---|
| Entra-directory-ID (tenant-ID) | Kopieer de Map-id (tenant-id) uit de Microsoft-app-registratie. |
| Naam van de inlog-URL | Een identificatiesleutel die wordt gebruikt in de eigen single sign-on-URL van je bedrijf. Als je hier bijvoorbeeld acme invult, wordt het SSO-URL-pad van je bedrijf /sso/acme. |
| E-maildomeinen | Door komma’s gescheiden lijst met e-maildomeinnamen die mogen inloggen. |
| Client-ID voor app-registratie | Kopieer de Toepassings-id (client-id) uit de Microsoft-app-registratie. |
| Clientgeheim voor app-registratie | Kopieer de Waarde van het nieuw aangemaakte clientgeheim. |
| Geef deze aan de beheerder van de Entra-directory | Kopieer de URL voor antwoord van hier naar de Omleidings-URI van je app-registratie in Microsoft Entra. |
| Ingeschakeld | Zet deze schakelaar om om single sign-on via deze verbinding in of uit te schakelen. |
| Sta alleen inloggen via single sign-on toe | Schakel deze optie in om alle andere inlogmethoden behalve single sign-on te blokkeren. |
| Maak accounts aan bij eerste keer inloggen | Als deze optie is ingeschakeld, wordt er automatisch een gebruikersaccount aangemaakt voor een onbekende gebruiker die zich via deze single sign-on-verbinding aanmeldt. |
| Rol voor nieuwe accounts | Kies de standaardrol die aan een gebruiker wordt toegewezen wanneer zijn of haar account automatisch wordt aangemaakt via een eerste single sign-on-sessie. |
| Rollen bij elke aanmelding bijwerken | Als je gebruikersrollen in Microsoft Entra wilt beheren, kun je dit inschakelen zodat Playr de rol van de gebruiker synchroniseert met de SSO-provider. |
| Roltoewijzing | Bij het beheren van de rollen in Microsoft Entra moet je de vertaling specificeren van de rolnamen in Microsoft Entra naar Playr-rolnamen. Dit doe je in dit tekstveld, met één rol per regel. Het formaat is [Entra-rolnaam]=[Playr-rolnaam]. Gebruik de volgende technische notaties voor de Playr-rolnamen: company_admin (bedrijfsbeheerder), tech_admin (technisch beheerder), editor (redacteur) en author (auteur). |
Als je ervoor kiest om de gebruikersaccounts in Playr handmatig aan te maken voor elke gebruiker die via SSO mag inloggen, zorg er dan voor dat je voor elke gebruiker de juiste inlogprovider selecteert. In het geval van Microsoft Entra is dat Microsoft.
Tot slot kun je nu de Inlog-URL gebruiken in het gedeelte Geef deze aan de beheerder van de Entra-directory, om je gebruikers automatisch mee te laten inloggen bij Playr wanneer ze zijn ingelogd op hun Microsoft-account.
Als beheerder kun je in de huid kruipen van een gebruiker met een "lagere rol". Dit is handig als je het systeem moet zien zoals hij/zij het ziet als je ondersteuning geeft. Ga hiervoor naar de gebruikerslijst en selecteer de optie Voordoen als deze gebruiker. Hierdoor schakel je over naar de rol van die gebruiker. Merk op dat het gebruikersicoontje rechtsboven in het dashboard nu oranje is. Dit geeft aan dat je je voordoet als een andere gebruiker. Om terug te schakelen, klik je op dat gebruikersicoontje en selecteer je Terug naar mezelf.
Merk op dat als je inhoud wijzigt als een andere gebruiker, zowel jouw naam als die van je "alter ego" zal worden gelogd in de wijzigingsgeschiedenis.