{{tag>orbiq}}{{tag>resurser}}{{tag>behörighet}}{{tag>guacamole}}{{tag>iqproxy}}{{tag>åtkomst}}

====== Resursbehörigheter i Orbiq ======

För att en **användare** ska få tillgång till en resurs krävs två saker samtidigt:

1. **Byggnadsbehörighet** — medlem i en grupp kopplad till objektet/arean resursen hör till (eller ett föräldraobjekt/föräldraarea, eller objekt/area-wildcarden). Saknar resursen både objekt och area ("fristående resurs") bortfaller kravet helt.

2. **Resursbehörighet** — *bara om* resursen har en grupp kopplad direkt till sig: medlem i den gruppen, eller i en grupp med resurs-wildcarden. Ingen grupp kopplad alls = öppet, inget extra krav.

De två grupperna behöver **inte** vara samma grupp, det räcker att användaren är medlem i en grupp som ger byggnadsbehörigheten och en annan grupp som löser resurslåset.

"Alla resurser"-wildcarden gäller bara resurslåset. Ska en användare se *allt* krävs både en objekt/area-wildcard och resurs-wildcarden.

===== Exempel =====

| Situation | Åtkomst |
|---|---|
| Byggnadsbehörighet saknas | ❌ |
| Byggnadsbehörighet finns, ingen grupp kopplad till resursen | ✅ |
| Byggnadsbehörighet finns, resurs har en grupp kopplad men användaren är inte med i den | ❌ |
| Byggnadsbehörighet finns (grupp A), resursgrupp matchar via annan grupp (grupp B) | ✅ |
| Fristående resurs, ingen grupp kopplad | ✅ |
| Fristående resurs, grupp kopplad men användaren är inte med i den | ❌ |