StriseWiki
Hjelpesenter

Roller og tillatelser

Strise bruker rollebasert tilgangskontroll. Hver Bruker i et Team har én eller flere roller, og hver Rolle gir et fast sett med tillatelser. Hva du kan se og gjøre i Strise bestemmes av rollene du har – handlinger du ikke har tillatelse til, vises rett og slett ikke.

Dette erstatter det tidligere oppsettet på to nivåer («Bruker» og «Manager») med fire klart avgrensede roller, slik at teamet ditt kan gi hver Person riktig tilgangsnivå – verken mer eller mindre.

Rollene

RolleLaget forKort fortalt
AnalystDaglig saksbehandlingFull operasjonell tilgang: vurderinger, disposisjoner, entitetsdata, Portefølje.
ManagerCompliance-ledere (f.eks. operativ hvitvaskingsansvarlig)Alt en Analyst kan gjøre, pluss regelinnstillinger, overordnet oversikt og massehandlinger.
Team AdminDen som administrerer teametMedlemmer, roller, integrasjoner, aktivitetslogg. Leser saksbehandling, endrer ingenting av det.
Read-onlyInnsyn uten endringstilgangSer alt, endrer ingenting.

Nye medlemmer gis rollen Analyst som standard når de inviteres.

Analyst

Standardrollen for alle som behandler saker i Strise. Analytikere kan:

  • Gjennomføre vurderinger fra start til slutt og fullføre vurderinger
  • Håndtere disposisjoner for PEP, Sanksjoner og adverse media
  • Redigere entitetsdata: roller, eiere, kontakter, tagger, tildelte personer, risikofelt
  • Legge til selskaper og personer i porteføljen og administrere entitetsstatuser
  • Bestille identitetsverifisering, kredittopplysninger og registerdokumenter
  • Administrere dokumenter, kommentarer, påminnelser og datainnsamlingsskjemaer

Analytikere kan ikke endre innstillinger for hele teamet, administrere medlemmer eller utføre masse- og godkjenningshandlinger som er forbeholdt Managers.

Manager

Rollen for compliance-ledere. Managers har alle tillatelsene til en Analyst, i tillegg til:

  • Regelinnstillinger -- triggere for Vurdering, risikoklasser og flagg, konfigurasjon av PEP, Sanksjoner og adverse media, innstillinger for Monitorering og oppsett av PDF for Vurdering
  • Massehandlinger -- massehåndtering av varsler
  • Godkjenning -- fireøynesgodkjenning av Vurdering
  • Opprydningsrettigheter -- sletting av opplastede dokumenter, kommentarer og private personer

Managers administrerer ikke medlemmer – det ansvaret ligger hos Team Admin.

Team Admin

Rollen for den som administrerer teamets oppsett. Team Admins kan:

  • Invitere, redigere og fjerne medlemmer
  • Tildele og endre roller for alle medlemmer i teamet sitt
  • Følge teamets aktivitetslogg
  • Koble til, endre og koble fra integrasjoner
  • Administrere feltkartlegging for CRM
  • Kjøre datamigreringer

Team Admins kan se saksbehandling – vurderinger, varsler, entitetsdata – men kan ikke endre noe av det, og har etter hensikten ingen regelinnstillinger. De tilhører Managers. Å skille hvem som administrerer teamet fra hvem som beslutter og konfigurerer compliance-arbeid er et prinsipp om oppgavefordeling som mange regulerte organisasjoner krever. En person som faktisk gjør begge deler, har simpelthen begge rollene – se Kombinere roller.

Read-only

En ren leserolle. Brukere med denne rollen kan se porteføljen, Monitorering, vurderinger og entitetsdata, men har ingen form for skrivetillatelser. Velegnet for internrevisjon, eksterne tilsyn eller andre som trenger fullt innsyn uten mulighet til å endre noe.

Kombinere roller

Roller er additive. En Bruker kan ha et ubegrenset antall roller, og tillatelsene er summen av alt disse rollene gir. Vanlige kombinasjoner:

KombinasjonTypisk for
Team Admin + ManagerEn compliance-leder som også administrerer teamet
Team Admin + AnalystEn administrator som også arbeider med saker
Kun ManagerEn operativ hvitvaskingsansvarlig som beslutter og konfigurerer, men ikke administrerer brukere

Egendefinerte roller

Når de fire innebygde rollene ikke passer, kan en organisasjonsadministrator opprette sine egne. En egendefinert Rolle består av et navn, en beskrivelse og et sett med tillatelser hentet fra samme katalog som de innebygde rollene bygger på – gruppert etter hva de påvirker, hver med en beskrivelse av hva den tillater. En ny Rolle kan starte fra bunnen av eller fra en kopi av en eksisterende, og kan gjøres tilgjengelig for alle i organisasjonen eller bare for ett Team.

Én ting det er viktig å vite før du baserer deg på dem: en egendefinert Rolle er et øyeblikksbilde. Den plukker ikke opp nye tillatelser når Strise lanserer en ny funksjon, så et Team som bruker egendefinerte roller bør gå gjennom dem når en funksjon de bryr seg om lanseres. Innebygde roller vedlikeholdes av Strise og holdes oppdatert automatisk.

Egendefinerte roller opprettes under Organisasjon → Roller og tillatelser, dokumentert i Roller og tillatelser. Den samme siden viser nøyaktig hva hver innebygde Rolle gir tilgang til.

Administrere roller

Roller administreres på to steder, avhengig av hvor langt ansvarsområdet ditt strekker seg.

Administrere ett team

Team Admins administrerer teamet de jobber i under Innstillinger → Medlemmer. Medlemsvisningen viser alle medlemmer i teamet med rollene deres, og lar Team Admins invitere nye medlemmer, endre roller og fjerne medlemmer uten å kontakte Strise. Roller tildelt på organisasjonsnivå vises her som skrivebeskyttet – de kan bare endres der de ble tildelt. Se Medlemmer.

Usikker på hvilke roller du har? Åpne Innstillinger → Medlemmer og finn deg selv i listen.

Administrere alle team

Organisasjonsadministratorer har et eget område som omfatter alle team: åpne kontomenyen (avataren din, øverst i sidefeltet) → Organisasjon. Det er her brukere, team og roller administreres på tvers av hele organisasjonen fremfor ett Team om gangen.

SideHva den brukes til
Brukere og tilgangAlle med tilgang, én rad per Person i stedet for per medlemskap. Legg til og fjern team, angi roller i et hvilket som helst Team, inviter flere samtidig og deaktiver på tvers av alle team.
Roller og tillatelserHva hver Rolle gir tilgang til, og hvor egendefinerte roller opprettes.
TeamHvert Team i organisasjonen, med en snarvei til innstillingene for hvert av dem.
AktivitetÉn felles aktivitetslogg på tvers av alle team.
IdentitetsfødereringKoble til identitetsleverandøren din, og tilordne gruppene derfra til Strise-team og -roller.

Hver side vises bare hvis rollene dine inneholder den nødvendige tillatelsen, og hver handling håndheves på nytt på serveren. En administrator på teamnivå har overhodet ikke tilgang til dette området. Se Organisasjon.

Aktivitetslogg

Hver endring av hvem som kan gjøre hva i teamet ditt, blir registrert. Team Admins finner loggen under Innstillinger → Historikk → Aktivitet. Den viser hvem som tildelte, endret eller fjernet en Rolle, og hvem som inviterte eller fjernet et medlem – med aktør, målobjekt og tidspunkt. Endringer gjort via API-et loggføres på samme måte som endringer gjort i appen. Organisasjonsadministratorer har også én felles logg på tvers av alle team under Organisasjon → Aktivitet. Se Aktivitetslogg.

Hva skjedde med «Bruker» og «Manager»?

De tidligere rollene ble automatisk overført da de nye rollene ble lansert:

Tidligere rolleNy(e) rolle(r)Hva som ble endret
ManagerTeam Admin + ManagerIngenting – de to rollene dekker til sammen alle tidligere tillatelser.
BrukerAnalystEt lite utvalg av masse- og slettehandlinger krever nå Manager-rollen: massehåndtering av varsler, fireøynesgodkjenning samt sletting av opplastede dokumenter, kommentarer og private personer.

Ingen data, innstillinger eller arbeidsflyter ble endret av migreringen. Hvis noen i teamet ditt trenger en av handlingene som er flyttet, kan en Team Admin tildele dem Manager-rollen.

Hvordan tillatelser håndheves

Tillatelser håndheves i Strise-backend for hver eneste handling – ikke bare i brukergrensesnittet. Knapper og alternativer du mangler tillatelse til, er skjult, og de samme kontrollene gjelder for direkte lenker og API-kall. De fire innebygde rollene vedlikeholdes av Strise, så hver enkelt betyr det samme i alle team og i hver Organisasjon; en egendefinert Rolle betyr det administratorene dine har gitt den.

Hva kommer videre?

Disse fire rollene er første steg i en tretrinnsplan.

Steg 2 — virksomhetsstyring og identitet. Levert så langt:

  • Egendefinerte roller (september 2026) -- opprett og vedlikehold dine egne roller når de fire standardrollene ikke passer. Se Egendefinerte roller.
  • Administrasjon på organisasjonsnivå (september 2026) -- administrer brukere, team og roller på tvers av alle teamene dine fra ett sted. Se Administrere alle team.
  • Single sign-on med SCIM -- koble til identitetsleverandøren din slik at brukere opprettes og deaktiveres automatisk, og grupper fra identitetsleverandøren tilordnes Strise-team og -roller. Endringer for ansatte som begynner, bytter rolle eller slutter, synkroniseres automatisk uten at noen trenger å gjøre endringer i Strise. Ta kontakt med din Customer Success Manager for å sette det opp.

Gjenstår i dette steget:

  • Utløpsdato for roller.

Steg 3 — tilgangskontroll for AI-tidsalderen. Etter hvert som AI-agenter tar del i compliance-arbeid, krever de samme grundighet som mennesker: egne roller, tillatelser og revisjonsspor. Dette steget er ikke ferdig spesifisert ennå, men arbeidet starter i månedene som kommer.

Vi holder den eksakte rekkefølgen og tidsplanen fleksibel med vilje, slik at tilbakemeldinger på disse rollene kan påvirke hva som leveres først. Ta kontakt med din Customer Success Manager om hva som er viktigst for deg.

Spørsmål?

Ta kontakt med din Customer Success Manager eller support@strise.ai.

Sist oppdatert

På denne siden