Beheer (Gebruiker)

Doel van de module

De module Beheer is de centrale plek waar de apotheker de Remedice-omgeving van de apotheek inricht. Vanuit Beheer worden gebruikers en functies (rollen) onderhouden, de apotheekgegevens en het logo bijgewerkt, het billing-overzicht geraadpleegd en kan het Remedice-account voor de apotheek definitief worden afgemeld. Daarnaast verstuurt een beheerder vanuit Beheer een bericht aan het hele team, beheert het de e-mailafzender van de apotheek en leest het de audit-log terug.

Beheer heeft een eigen, kleine backend-module voor de teamberichten. De overige onderdelen (gebruikersbeheer, RBAC, apotheekprofiel en billing) leunen op bestaande modules en worden hier op een enkele pagina samengebracht.

Belangrijkste functies

Gebruikers uitnodigen, bewerken en verwijderen, inclusief het opnieuw versturen of intrekken van openstaande uitnodigingen.
Authenticator (TOTP) van een collega resetten.
Functies aanmaken, bewerken en verwijderen, en daaraan permissies koppelen uit de centrale catalogus.
Een e-mail of pushbericht naar het team versturen, met dezelfde ontvangerkeuze als in de agenda.
Apotheeknaam, adres en logo onderhouden. Het logo wordt gebruikt in PDF-exports en in de header van de app.
De e-mailafzender van de apotheek instellen via een eigen domein, met DNS-controle en een testmail.
De audit-log raadplegen met filters op gebeurtenis, ernst en periode.
Billing-overzicht raadplegen: huidig abonnement, verbruik, facturen, betaalmethoden en uitgavenlimiet.
Apotheek definitief afmelden via een beveiligde flow met TOTP-bevestiging.

Werkwijze

Gebruiker uitnodigen: open Beheer, klik op 'Gebruiker uitnodigen', vul voornaam, achternaam en e-mailadres in en kies een functie. De uitgenodigde collega ontvangt een e-mail met een eenmalige link.
Openstaande uitnodiging beheren: in de sectie 'Uitgenodigde gebruikers' kan een uitnodiging opnieuw worden verstuurd of worden ingetrokken.
Functie aanmaken: klik bij 'Functies' op 'Functie aanmaken', geef de functie een naam en code en vink de gewenste permissies aan. De permissielijst wordt opgehaald uit de RBAC-catalogus.
Bericht aan het team sturen: kies vanuit het gebruikersbeheer 'E-mail versturen' of 'Push versturen'. Bepaal de ontvangers (iedereen, of een selectie van functies en personen), schrijf het bericht en verstuur. Bij e-mail toont een live voorbeeld precies wat de ontvanger krijgt. Pushberichten gaan alleen naar collega's met push aangezet op een mobiel apparaat.
E-mailafzender instellen: open 'E-mailafzender', voeg het domein van de apotheek toe en zet de getoonde DNS-records klaar bij de domeinbeheerder. Remedice controleert de records en stuurt een testmail nadat het domein geverifieerd is.
Apotheekgegevens wijzigen: klik op het potlood-icoon naast de apotheeknaam om naam en adres bij te werken. Klik op het potlood bij het logo om een nieuw logo te uploaden. Op web volgt een crop-stap, op native wordt het beeld automatisch geschaald naar 512 x 512.
Billing inzien: het bovenste blok in Beheer toont het huidige abonnement, het verbruik en de facturen. Mutaties (abonnement opzeggen, betaalmethode wijzigen, uitgavenlimiet aanpassen) zijn vergrendeld achter de permissie settings.manage_billing.
Apotheek afmelden: onderaan Beheer staat 'Apotheek afmelden'. Bevestiging vereist een TOTP-code. Na bevestiging wordt het abonnement opgezegd en verliezen alle medewerkers direct toegang.

Bijzonderheden

Toegang tot Beheer vereist de permissie settings.view. Zonder deze permissie wordt een 'geen toegang'-melding getoond.
De secties Gebruikers en Uitgenodigde gebruikers zijn alleen zichtbaar met settings.manage_users. Dat recht dekt ook het versturen van team-e-mails en pushberichten.
De sectie Functies is alleen zichtbaar met settings.manage_roles.
Het wijzigen van apotheekgegevens, logo en de e-mailafzender vereist settings.manage_tenant.
De audit-log is alleen zichtbaar met settings.view_audit_log.
Billing-mutaties en het afmelden van de apotheek vereisen settings.manage_billing.
Beheeracties die het team raken of gevoelig zijn (gebruiker uitnodigen, verwijderen, TOTP resetten, team-e-mail of push versturen, apotheek afmelden) vragen een recente herbevestiging van de beheerder, met een TOTP-code of biometrie.
Team-e-mails gaan altijd naar actieve medewerkers van de eigen apotheek, nooit naar iemand daarbuiten. Per apotheek geldt een rem op het aantal verzendingen per uur.
Het opzeggen van de apotheek is via de app niet ongedaan te maken. Herstel verloopt uitsluitend via Remedice support.