# Gebruikers

# Checklist nieuwe medewerker

1. Vrijwilligerscontract
2. Sleutels en alarmcode pand
3. Toegang tot Windows op de Directory Server
4. Handleidingen op intranet laten doornemen
5. Toegang tot e-mail
6. Toegang tot WordPress (rtva.nl)
7. Toegang tot sociale netwerken

# Nieuwe gebruiker in Directory Server

1\. Login op de [NAS](https://intranet.rtva.nl/ict/nas/) met account *Beheer*

2\. Open *Synology Directory Server*

3\. Ga naar de map *Medewerkers* en voeg een gebruiker toe:

- Gebruikersnaam: Voornaam
- Wachtwoord: welkom123
- Vinkje zetten voor ‘Wachtwoord wijzigen bij eerste keer aanmelden’

4\. Ga naar eigenschappen van gebruiker, tabblad Algemeen:

- Voornaam: Arie
- Achternaam: van Arendsbergen
- Volledige naam: Arie van Arendsbergen
- Beschrijving: (functie van medewerker)

5\. Maak de gebruiker lid van een of meerdere [groepen:](https://intranet.rtva.nl/techniek-en-faciliteiten/directory-server/)

- Redactie
- Techniek
- Bestuur

6\. Synchroniseer met de gedeelde mappen op de NAS:

- Ga naar *Configuratiescherm* -> *Domein/LDAP* -> tabblad *Domeingebruikers*
- Druk op de knop *Domeingegevens bijwerken*.

7\. Er is nu toegang tot Windows, de NAS, en Teampass

# Andere socials

- [Instagram](https://intranet.rtva.nl/publiceren/socials/) (gedeeld wachtwoord via Teampass)
- [Twitter](https://intranet.rtva.nl/publiceren/socials/) (gedeeld wachtwoord via Teampass)

# Exit medewerker

Zet in Directory Server het account op *Deze account uitschakelen*

Er kan niet meer worden ingelogd, maar data blijft behouden. Wacht 2 (?) maanden tot zeker is dat data verwijderd kan worden. Delete dan het account.

Andere systemen:

- WordPress: wijzig de rol van de gebruiker naar Abonnee. Alle rechten zijn dan weggehaald, maar oude artikelen blijven netjes op naam staan.
- Facebook: verwijder rechten
- Youtube: verwijder rechten

Overweeg eens in de zoveel tijd de algemene wachtwoorden van andere accounts te wijzigen, zoals e-mail, Twitter en Instagram…

# Beveiligingsgroepen

#### Beveiligingsgroepen in de Directory Server:

- Redactie
- Techniek
- Bestuur
- Systemen (speciale accounts voor playout en regie)
- Domain Admins

#### Groep: Redactie

- Inloggen op Windows
- NAS/Media
- NAS/Systeem (alleen lezen)
- Externe toegang tot NAS

#### Groep: Techniek

Zelfde als redactie, met daarbij:

- NAS/Techniek
- NAS/Systeem (lezen+schrijven)
- FTP

#### Groep: Bestuur

Zelfde als redactie, met daarbij:

- NAS/Kantoor
- NAS/Systeem (lezen+schrijven)
- FTP

#### Domain Admins

Zelfde als bestuur, met daarbij:

- Administrator op Synology
- GPO’s bewerken op NAS/Sysvol