Roller og tilladelser
Strise anvender rollebaseret adgangskontrol. Hver bruger i et team har én eller flere roller, og hver rolle giver et fast sæt tilladelser. Hvad du kan se og gøre i Strise, afgøres af de roller, du har — handlinger, du ikke har tilladelse til, vises simpelthen ikke.
Dette erstatter den tidligere opsætning på to niveauer ("Bruger" og "Manager") med fire veldefinerede roller, så dit team kan give hver person det rette adgangsniveau — hverken mere eller mindre.
Rollerne
| Rolle | Beregnet til | Kort fortalt |
|---|---|---|
| Analyst | Det daglige sagsarbejde | Fuld operationel adgang: vurderinger, dispositioner, entitetsdata, portefølje. |
| Manager | Compliance-ansvarlige (f.eks. MLRO) | Alt, hvad en Analyst kan gøre, plus regelindstillinger, tilsyn og massehandlinger. |
| Team Admin | Den, der administrerer teamet | Medlemmer, roller, integrationer, aktivitetslog. Læser sagsarbejde, ændrer intet. |
| Read-only | Tilsyn uden ændringsadgang | Ser alt, ændrer intet. |
Nye medlemmer tildeles automatisk rollen Analyst, når de inviteres.
Analyst
Standardrollen for alle, der arbejder med sager i Strise. Analysts kan:
- Gennemføre vurderinger fra start til slut og færdiggøre vurderinger
- Håndtere PEP-, sanktions- og adverse media-dispositioner
- Redigere entitetsdata: roller, ejere, kontakter, tags, tildelte personer, risikofelter
- Føje virksomheder og personer til porteføljen og administrere entitetsstatusser
- Bestille identitetsbekræftelse, kreditrapporter og registerdokumenter
- Administrere dokumenter, kommentarer, påmindelser og dataindsamlingsformularer
Analysts kan ikke ændre indstillinger for hele teamet, administrere medlemmer eller udføre massehandlinger og godkendelser, der er forbeholdt Managers.
Manager
Rollen for compliance-ansvarlige. Managers har alle tilladelser som en Analyst, plus:
- Regelindstillinger -- udløsere af vurderinger, risikoklasser og -flag, konfiguration af PEP, sanktioner og adverse media, overvågningsindstillinger samt opsætning af vurderings-PDF
- Massehandlinger -- massehåndtering af alarmer
- Godkendelse -- fire-øjne-godkendelse af vurderinger
- Oprydningsrettigheder -- sletning af uploadede dokumenter, kommentarer og private personer
Managers administrerer ikke medlemmer — det varetages af Team Admin.
Team Admin
Rollen for den, der har ansvaret for teamets opsætning. Team Admins kan:
- Invitere, redigere og fjerne medlemmer
- Tildele og ændre roller for ethvert medlem af deres team
- Følge teamets aktivitetslog
- Forbinde, ændre og afbryde integrationer
- Administrere CRM-feltkortlægning
- Køre datamigreringer
Team Admins kan se sagsarbejde — vurderinger, alarmer, vurderinger, entitetsdata — men kan ikke ændre noget af det og har bevidst ingen adgang til regelindstillinger. Disse tilhører Managers. At adskille hvem der administrerer teamet fra hvem der beslutter og konfigurerer compliance-arbejde er et princip om funktionsadskillelse, som mange regulerede organisationer kræver. En person, der reelt varetager begge dele, tildeles blot begge roller — se Kombination af roller.
Read-only
En strengt læsebaseret rolle. Brugere med denne rolle kan se porteføljen, overvågning, vurderinger og entitetsdata, men har ingen skriverettigheder af nogen art. Velegnet til intern audit, eksterne kontrollanter eller enhver, der har brug for fuld indsigt uden mulighed for at ændre noget.
Kombination af roller
Roller er additive. En bruger kan have et vilkårligt antal roller, og deres tilladelser er foreningsmængden af alt, hvad disse roller giver adgang til. Almindelige kombinationer:
| Kombination | Typisk for |
|---|---|
| Team Admin + Manager | En compliance-ansvarlig, som også administrerer teamet |
| Team Admin + Analyst | En administrator, som også arbejder på sager |
| Kun Manager | En MLRO, som træffer beslutninger og konfigurerer, men ikke administrerer brugere |
Brugerdefinerede roller
Når de fire indbyggede roller ikke passer, kan en organisationsadministrator oprette sine egne. En brugerdefineret rolle består af et navn, en beskrivelse og et sæt tilladelser udvalgt fra det samme katalog, som de indbyggede roller trækker på — grupperet efter hvad de påvirker, hver med en beskrivelse af hvad den tillader. En ny rolle kan oprettes fra bunden eller ud fra en kopi af en eksisterende og kan gøres tilgængelig for alle i organisationen eller kun for ét team.
Én ting er vigtig at vide, før man forlader sig på dem: En brugerdefineret rolle er et øjebliksbillede. Den modtager ikke automatisk nye tilladelser, når Strise lancerer en funktion, så et team, der bruger tilpassede roller, bør gennemgå dem, når en funktion, de er interesserede i, lanceres. Indbyggede roller vedligeholdes af Strise og holdes automatisk ajour.
Brugerdefinerede roller oprettes under Organisation → Roller og tilladelser, dokumenteret i Roller og tilladelser. Samme side viser præcist, hvad hver indbygget rolle giver adgang til.
Administration af roller
Roller administreres to steder, afhængigt af hvor vidtrækkende dine beføjelser er.
Administration af ét team
Team Admins administrerer det team, de arbejder i, under Indstillinger → Medlemmer. Medlemsoversigten viser hvert medlem af teamet med deres roller og giver Team Admins mulighed for at invitere nye medlemmer, ændre roller og fjerne medlemmer uden at kontakte Strise. Roller tildelt på organisationsniveau vises som skrivebeskyttede her — de kan kun ændres der, hvor de blev tildelt. Se Medlemmer.
Er du i tvivl om, hvilke roller du har? Åbn Indstillinger → Medlemmer, og find dig selv på listen.
Administration af alle teams
Organisationsadministratorer har en separat sektion, der dækker alle teams: Åbn kontomenuen (din avatar øverst i sidepanelet) → Organisation. Det er her, brugere, teams og roller administreres på tværs af hele organisationen i stedet for ét team ad gangen.
| Side | Hvad den bruges til |
|---|---|
| Brugere og adgang | Alle med adgang, én række pr. person frem for pr. medlemskab. Tilføj og fjern teams, angiv roller i ethvert team, invitér samlet, og deaktiver på tværs af alle teams. |
| Roller og tilladelser | Hvad hver rolle giver adgang til, og hvor brugerdefinerede roller oprettes. |
| Teams | Alle teams i organisationen, med en genvej til deres indstillinger. |
| Aktivitet | Én samlet aktivitetslog på tværs af alle teams. |
| Identitetsføderation | Forbind din identitetsudbyder, og kortlæg dens grupper til Strise-teams og -roller. |
Hver side vises kun, hvis dine roller har den bagvedliggende tilladelse, og enhver handling håndhæves igen på serveren. En administrator på teamniveau har slet ikke adgang til området. Se Organisation.
Aktivitetslog
Enhver ændring af, hvem der kan gøre hvad i dit team, registreres. Team Admins finder loggen under Indstillinger → Historik → Aktivitet. Den viser, hvem der tildelte, ændrede eller fjernede en rolle, og hvem der inviterede eller fjernede et medlem — inklusive aktøren, målet og tidspunktet. Ændringer foretaget via API'et registreres på samme måde som ændringer foretaget i appen. Organisationsadministratorer får også én samlet log på tværs af alle teams under Organisation → Aktivitet. Se Aktivitetslog.
Hvad skete der med "Bruger" og "Manager"?
De tidligere roller blev automatisk konverteret, da de nye roller blev lanceret:
| Tidligere rolle | Ny(e) rolle(r) | Hvad der ændrede sig |
|---|---|---|
| Manager | Team Admin + Manager | Intet — de to roller dækker tilsammen alle tidligere tilladelser. |
| Bruger | Analyst | Et lille antal massehandlinger og destruktive handlinger kræver nu Manager-rollen: massehåndtering af alarmer, fire-øjne-godkendelse samt sletning af uploadede dokumenter, kommentarer og private personer. |
Ingen data, indstillinger eller arbejdsgange blev ændret af migreringen. Hvis en person i dit team har brug for en af de flyttede handlinger, kan en Team Admin tildele vedkommende Manager-rollen.
Sådan håndhæves tilladelser
Tilladelser håndhæves i Strises backend ved enhver handling — ikke kun i brugerfladen. Knapper og funktioner, du mangler tilladelse til, er skjult, og de samme kontroller gælder for direkte links og API-kald. De fire indbyggede roller vedligeholdes af Strise, så hver enkelt betyder det samme i ethvert team og enhver organisation; en brugerdefineret rolle betyder det, som jeres egne administratorer har tildelt den.
Hvad kommer der i næste trin?
Disse fire roller er det første trin i en tretrinsplan.
Trin 2 — governance og identitet. Lanceret indtil videre:
- Brugerdefinerede roller (september 2026) -- opret og vedligehold dine egne roller, når standardrollerne ikke passer. Se Brugerdefinerede roller.
- Administration på organisationsniveau (september 2026) -- administrer brugere, teams og roller på tværs af alle dine teams fra ét samlet sted. Se Administration af alle teams.
- Single sign-on med SCIM -- tilslut din identitetsudbyder, så brugere oprettes og nedlægges automatisk, og din identitetsudbyders grupper kortlægges til Strise-teams og -roller. Nye medarbejdere, interne rokeringer og fratrædelser holdes synkroniseret, uden at nogen behøver røre Strise. Tal med din customer success manager om opsætningen.
Stadig på vej i dette trin:
- Rolleudløb.
Trin 3 — adgangskontrol til AI-æraen. Efterhånden som AI-agenter begynder at deltage i compliance-arbejdet, har de brug for samme stringens som mennesker: deres egne roller, tilladelser og revisionsspor. Dette trin er endnu ikke fuldt defineret, men arbejdet begynder i de kommende måneder.
Vi holder bevidst den nøjagtige rækkefølge og tidsplan fleksibel, så feedback på disse roller kan forme, hvad der leveres først. Tal med din customer success manager om, hvad der er vigtigst for jer.
Spørgsmål?
Kontakt din customer success manager eller support@strise.ai.
Sidst opdateret