Roller och behörigheter
Strise använder rollbaserad åtkomstkontroll. Varje användare i ett team har en eller flera roller, och varje roll ger en fast uppsättning behörigheter. Vad du kan se och göra i Strise avgörs av vilka roller du har – åtgärder som du inte har behörighet för visas helt enkelt inte.
Detta ersätter det tidigare tvåstegsupplägget ("Användare" och "Manager") med fyra tydligt definierade roller, så att ditt team kan ge varje person rätt åtkomstnivå – varken mer eller mindre.
Rollerna
| Roll | Skapad för | I korthet |
|---|---|---|
| Analyst | Det dagliga ärendearbetet | Full operativ åtkomst: granskningar, beslut, entitetsdata, portfölj. |
| Manager | Compliance-ansvariga (t.ex. MLRO) | Allt en Analyst kan göra, plus regelinställningar, tillsyn och massåtgärder. |
| Team Admin | Den som administrerar teamet | Medlemmar, roller, integrationer, aktivitetslogg. Läser ärendearbete, ändrar inget. |
| Read-only | Översyn utan ändringsrätt | Ser allt, ändrar ingenting. |
Nya medlemmar tilldelas rollen Analyst som standard när de bjuds in.
Analyst
Standardrollen för alla som arbetar med ärenden i Strise. Analysts kan:
- Genomföra granskningar från början till slut och slutföra bedömningar
- Hantera beslut för PEP, sanktioner och negativ media
- Redigera entitetsdata: roller, ägare, kontakter, taggar, tilldelade personer, riskfält
- Lägga till företag och personer i portföljen och hantera entitetsstatusar
- Beställa identitetsverifiering, kreditupplysningar och registerdokument
- Hantera dokument, kommentarer, påminnelser och datainsamlingsformulär
Analysts kan inte ändra teamövergripande inställningar, hantera medlemmar eller utföra de mass- och godkännandeåtgärder som är reserverade för Managers.
Manager
Rollen för compliance-ansvariga. Managers har alla behörigheter som Analyst har, plus:
- Regelinställningar – granskningsutlösare, riskklasser och flaggor, konfiguration av PEP, sanktioner och negativ media, inställningar för övervakning samt PDF-inställningar för granskning
- Massåtgärder – masshantering av aviseringar
- Godkännande – godkännande av bedömningar enligt fyra ögon-principen
- Rensningsrättigheter – radering av uppladdade dokument, kommentarer och privatpersoner
Managers hanterar inte medlemmar – det ligger hos Team Admin.
Team Admin
Rollen för den som äger teamets uppsättning. Team Admins kan:
- Bjuda in, redigera och ta bort medlemmar
- Tilldela och ändra roller för alla medlemmar i sitt team
- Följa teamets aktivitetslogg
- Ansluta, ändra och koppla från integrationer
- Hantera fältmappning för CRM
- Köra datamigreringar
Team Admins kan se ärendearbete – granskningar, aviseringar, bedömningar, entitetsdata – men kan inte ändra något av det och har avsiktligt inga regelinställningar. Dessa ligger hos Managers. Att separera vem som administrerar teamet från vem som beslutar om och konfigurerar compliance-arbetet är en princip för ansvarsfördelning som många reglerade organisationer kräver. En person som faktiskt gör båda har helt enkelt båda rollerna – se Kombinera roller.
Read-only
En strikt läsroll. Användare med denna roll kan visa portföljen, övervakning, granskningar och entitetsdata, men har inga skrivbehörigheter av något slag. Lämpar sig för internrevision, externa granskare eller alla som behöver full insyn utan möjlighet att ändra något.
Kombinera roller
Roller är kumulativa. En användare kan ha valfritt antal roller, och behörigheterna utgörs av summan av allt som dessa roller ger. Vanliga kombinationer:
| Kombination | Typisk för |
|---|---|
| Team Admin + Manager | En compliance-ansvarig som även administrerar teamet |
| Team Admin + Analyst | En administratör som även arbetar med ärenden |
| Endast Manager | En MLRO som beslutar och konfigurerar men inte hanterar användare |
Anpassade roller
När de fyra inbyggda rollerna inte passar kan en organisationsadministratör bygga egna. En anpassad roll består av ett namn, en beskrivning och en uppsättning behörigheter valda ur samma katalog som de inbyggda rollerna utgår från – grupperade efter vad de påverkar, var och en med en beskrivning av vad den tillåter. En ny roll kan starta tom eller från en kopia av en befintlig roll, och kan göras tillgänglig för alla i organisationen eller endast för ett visst team.
En sak som är viktig att känna till innan man förlitar sig på dem: en anpassad roll är en ögonblicksbild. Den får inte automatiskt nya behörigheter när Strise lanserar en ny funktion, så ett team som använder anpassade roller bör se över dem när en funktion de bryr sig om lanseras. Inbyggda roller underhålls av Strise och hålls automatiskt uppdaterade.
Anpassade roller byggs under Organisation → Roller och behörigheter, dokumenterat i Roller och behörigheter. Samma sida visar exakt vad varje inbyggd roll ger för behörigheter.
Hantera roller
Roller hanteras på två ställen, beroende på hur långt ditt ansvarsområde sträcker sig.
Hantera ett enskilt team
Team Admins hanterar teamet de arbetar i under Inställningar → Medlemmar. Medlemsvyn visar varje medlem i teamet tillsammans med deras roller, och låter Team Admins bjuda in nya medlemmar, ändra roller och ta bort medlemmar utan att kontakta Strise. Roller som tilldelats på organisationsnivå visas här som skrivskyddade – de kan endast ändras där de beviljades. Se Medlemmar.
Är du osäker på vilka roller du har? Öppna Inställningar → Medlemmar och leta upp dig själv i listan.
Hantera alla team
Organisationsadministratörer har en separat vy som omfattar alla team: öppna kontomenyn (din profilbild högst upp i sidofältet) → Organisation. Det är här användare, team och roller hanteras över hela organisationen i stället för ett team i taget.
| Sida | Vad den är till för |
|---|---|
| Användare och åtkomst | Alla med åtkomst, en rad per person snarare än per medlemskap. Lägg till och ta bort team, ställ in roller i valfritt team, bjud in flera samtidigt och avaktivera över alla team. |
| Roller och behörigheter | Vad varje roll ger, och där anpassade roller byggs. |
| Team | Varje team i organisationen, med en genväg till dess inställningar. |
| Aktivitet | En gemensam aktivitetslogg för alla team. |
| Identitetsfederation | Anslut din identitetsleverantör och mappa dess grupper till Strise-team och roller. |
Varje sida visas endast om dina roller omfattar den bakomliggande behörigheten, och varje åtgärd kontrolleras på nytt på servern. En administratör på teamnivå har inte tillgång till området alls. Se Organisation.
Aktivitetslogg
Varje ändring av vem som kan göra vad i ditt team loggas. Team Admins hittar loggen under Inställningar → Historik → Aktivitet. Den visar vem som tilldelade, ändrade eller tog bort en roll samt vem som bjöd in eller tog bort en medlem – med aktör, mål och tidpunkt. Ändringar som görs via API:et loggas på samma sätt som ändringar som görs i appen. Organisationsadministratörer får också en samlad logg över alla team under Organisation → Aktivitet. Se Aktivitetslogg.
Vad hände med "Användare" och "Manager"?
De tidigare rollerna mappades automatiskt när de nya rollerna lanserades:
| Tidigare roll | Ny(a) roll(er) | Vad som ändrades |
|---|---|---|
| Manager | Team Admin + Manager | Ingenting – de två rollerna täcker tillsammans alla tidigare behörigheter. |
| Användare | Analyst | Ett fåtal massåtgärder och destruktiva åtgärder kräver nu rollen Manager: masshantering av aviseringar, fyra ögon-godkännande samt radering av uppladdade dokument, kommentarer och privatpersoner. |
Ingen data, inga inställningar och inga arbetsflöden ändrades av migreringen. Om någon i ditt team behöver någon av de flyttade åtgärderna kan en Team Admin tilldela dem rollen Manager.
Hur behörigheter upprätthålls
Behörigheter upprätthålls i Strises backend vid varje åtgärd – inte bara i gränssnittet. Knappar och alternativ som du saknar behörighet för döljs, och samma kontroller gäller för direktlänkar och API-anrop. De fyra inbyggda rollerna underhålls av Strise, så varje roll innebär samma sak i varje team och varje organisation; en anpassad roll innebär vad dina egna administratörer har gett den för behörigheter.
Vad som kommer härnäst
Dessa fyra roller är det första steget i en trestegsplan.
Steg 2 — styrning och identitet. Lanserat hittills:
- Anpassade roller (september 2026) – bygg och underhåll egna roller när de fyra standardrollerna inte passar. Se Anpassade roller.
- Administration på organisationsnivå (september 2026) – hantera användare, team och roller för alla dina team från ett och samma ställe. Se Hantera alla team.
- Single sign-on med SCIM – anslut din identitetsleverantör så att användare tilldelas och fråntas behörighet automatiskt, med dina identitetsleverantörsgrupper mappade till Strise-team och roller. Nyanställda, internrörliga och personer som slutar hålls synkroniserade utan att någon behöver göra ändringar i Strise. Prata med din customer success manager om hur du sätter upp det.
Återstår i detta steg:
- Tidsbegränsade roller.
Steg 3 — åtkomstkontroll för AI-eran. Allt eftersom AI-agenter börjar ta del i compliance-arbetet behöver de samma noggrannhet som människor: egna roller, behörigheter och spårbarhetsloggar. Detta steg är inte färdigspecificerat ännu, men arbetet påbörjas under de kommande månaderna.
Vi håller den exakta ordningen och tidsplanen flexibel med flit, så att feedback på dessa roller kan forma vad som lanseras först. Prata med din customer success manager om vad som är viktigast för er.
Frågor?
Kontakta din customer success manager eller support@strise.ai.
Senast uppdaterad