Lemonsoft käyttäjähallinta -koulutus (käyttäjät, oikeudet ja kirjautuminen kuntoon)

Lemonsoftin käyttäjähallinta on keskitetty palvelu, jolla hallitaan ympäristön yrityksiä, käyttäjiä ja heidän käyttöoikeuksiaan.

Tämän koulutuksen tavoite on yksinkertainen: oikea käyttäjä, oikea rooli, oikeat lisenssit ja toimiva kirjautuminen — ilman säätöä.

Tilaa käyttäjähallinnan koulutus

Kenelle tämä sopii

ympäristön pääkäyttäjille ja yrityksen pääkäyttäjille
yrityksille, joilla on useampi yritys / konserni / useita ympäristöjä
tilitoimistoille, joilla on useita asiakasyrityksiä samassa hallinnassa
organisaatioille, jotka haluavat ottaa käyttöön Entra ID -kirjautumisen ja/tai MFA:n

Mitä koulutuksessa tehdään

1) Perusrakenne selkeäksi: ympäristö, yritys ja käyttäjät

Käydään läpi mikä on ympäristö ja miten se muodostuu yrityksistä ja käyttäjistä. Ympäristön haltijana on tyypillisesti se yritys, jolle SaaS-laskutus kohdistuu. Ympäristö voi olla yhden yrityksen kokonaisuus, konserni tai tilitoimiston asiakasyrityksistä koostuva kokonaisuus.

2) Käyttäjätunnus ja kirjautumismallit

Käyttäjätunnuksena toimii sähköposti.

Tärkeä käytännön pointti: pelkkä “identiteetti” ei vielä anna pääsyä — käyttöoikeus syntyy, kun käyttäjä on liitetty yritykseen ja hänelle on aktivoitu oikeudet/lisenssit.

3) Käyttäjätyypit ja roolit (mitä kukin saa tehdä)

Rakennetaan teille selkeä malli käyttäjätyypeille ja pääkäyttäjyyksille, esim.

Normaali käyttäjä (näkee käytännössä omat lisenssitiedot; pääkäyttäjät hoitavat hallinnan)
Yrityksen pääkäyttäjä (voi hallita oman yrityksen käyttäjiä ja lisenssejä; pääkäyttäjiä voi olla useita)
Ulkoinen käyttäjä (rajoitettu LemonOnline-käyttö; ulkoinen käyttäjä ei tarvitse ONLINE-lisenssiä, mutta tarvitsee tilin käyttäjähallintaan ja oikean sähköpostin linkityksen asiakas/toimittajayhteyshenkilöön)
Rajapinnan käyttäjä (SOAP/REST-rajapintojen käyttöön; vaatii rajapintalisenssin IWS_LOG, paikallisen tilin ja API-avaimen)
Prosessikäyttäjä (ohjelman sisäinen käyttäjä mm. automatisointiin; lisenssit aktivoidaan tarpeen mukaan)

4) Lisenssit, paketit ja “miksi tämä nappi ei näy”

Tehdään konkreettinen tarkistus- ja toimintamalli:

miten lisenssi/paketti aktivoidaan käyttäjälle yritykseen
miten varmistetaan, että oikea henkilö näkee oikeat toiminnot
miten “Odottaa liittymistä” -tilanteet ratkotaan (kutsu/aktivointi)

5) MFA (tietoturva kuntoon)

Lisätään käyttäjille Authenticator sovellus, jolla hyväksytään kirjautuminen

miten MFA näkyy käyttäjälle kirjautumisessa (vahvistuskoodi mobiililaitteesta)

6) API-avaimet ja integraatioiden hallinta (hallittu ja turvallinen)

Jos teillä on integraatioita tai niitä on tulossa, käydään läpi:

API-avaimen periaate ja elinkaari (avain luodaan yritykseen jossa sitä käytetään, ja se näytetään vain kerran)
miten hallitaan kolmannen osapuolen pääsyä ja miten käyttö estetään tarvittaessa
käytännön malli “kuka omistaa avaimet” ja missä ne säilytetään

7) Valtuutuspyynnöt ja “tuen kanssa asiointi”

Jos teillä on tarve hoitaa tiettyjä tukiasioita ilman pääkäyttäjäoikeuksia, käydään läpi miten voidaan nimetä henkilö asioimaan tuen kanssa ja miten valtuutuspyynnöt hyväksytään/hylätään.

Palvelupaketit

Täsmä (1–2 h)

Valitse yksi:

käyttäjätyypit + lisenssit + oikeudet (nopea “pääkohdat kuntoon”)
MFA -käyttöönoton sparri (IT + pääkäyttäjät)
integraatioiden perusmalli: rajapinnan käyttäjä + API-avaimet + omistajuus

½ päivä

Koko yrityksen käyttäjähallinnan toimintamalli:

roolit ja vastuut
lisenssien hallinta
prosessi uuden käyttäjän lisäämiseen ja poistamiseen

1 päivä

Laaja malli (konserni / tilitoimisto / useita yrityksiä):

ympäristörakenne, yritykset ja käyttäjät
roolitus ja tietoturva (Entra/MFA)
integraatioiden hallintamalli (rajapinnan käyttäjät + API-avaimet)
“näin me toimitaan” -ohjeistus