---
title: "Käyttäjätunnuksien ja käyttäjätietojen hallinta"
slug: "käyttäjätunnuksien-ja-käyttäjätietojen-hallinta-8-1-1"
updated: 2024-11-13T11:19:01Z
published: 2024-11-13T11:19:01Z
canonical: "support.keypro.fi/käyttäjätunnuksien-ja-käyttäjätietojen-hallinta-8-1-1"
excludeFromSearch: true
excludeFromExternalSearch: true
---

> ## Documentation Index
> Fetch the complete documentation index at: https://support.keypro.fi/llms.txt
> Use this file to discover all available pages before exploring further.

# Käyttäjätunnuksien ja käyttäjätietojen hallinta

Kukin **KeyAqua**-käyttäjä tunnistetaan oman yksilöllisen käyttäjätunnuksensa avulla.

## Uuden käyttäjän luominen

Valitse hallintakäyttöliittymästä **Kirjautuminen ja oikeudet** -ryhmästä **Käyttäjät**, ja avautuvan näkymän oikeasta yläkulmasta **Lisää käyttäjä.**

1. Täytä **Käyttäjätunnus**, joka voi olla enintään 30 merkkiä pitkä.
2. Täytä **Salasana** ja **Salasanan vahvistaminen** -kenttiin sama salasana.![](https://cdn.document360.io/672fb328-110d-4b2d-9d5f-f1e71883bb64/Images/Documentation/image-1722926647258.png)
3. Valitse mahdollinen tunnuksen **Erääntymispäivä**, jos haluat rajoittaa tunnuksen voimassaoloaikaa. Tunnuksen erääntymisajankohdan voi myös asettaa vuorokausissa.
4. Voit liittää käyttäjätunnuksen **organisaatio****on**.
5. Valitse **Vaihda salasana seuraavan sisäänkirjautumisen yhteydessä** -valintaruutu, mikäli haluat käyttäjän vaihtavan luomasi salasanan.
6. **Mikäli käytössä on kaksivaiheinen tunnistautuminen**, on tärkeää kirjoittaa **Puhelinnumero**-kenttään käyttäjän puhelinnumero. **Yksityiskohdat**-kenttään voi kirjoittaa vapaavalintaista tietoa käyttäjästä, kentän sisältö ei näy käyttäjälle, ellei tälle anneta ylläpitäjän oikeudet.
7. Paina **Tallenna** -painiketta.![](https://cdn.document360.io/672fb328-110d-4b2d-9d5f-f1e71883bb64/Images/Documentation/image-1722926670760.png)
8. Täytä avautuvalle lomakkeelle käyttäjän **Etu**- ja **Sukunimi** sekä **Sähköpostiosoite**.![](https://cdn.document360.io/672fb328-110d-4b2d-9d5f-f1e71883bb64/Images/Documentation/image-1698398321055.png)
9. Määritä käyttäjälle oikeudet kappaleen [Käyttäjätunnuksen oikeudet](/docs/k%C3%A4ytt%C3%A4j%C3%A4tunnuksien-ja-k%C3%A4ytt%C3%A4j%C3%A4tietojen-hallinta-8-1-1#_K%C3%A4ytt%C3%A4j%C3%A4tunnuksen_oikeudet_1) ohjeistuksen mukaisesti.

## Käyttäjätunnuksen poistaminen

Poista olemassa oleva käyttäjätunnus valitsemalla käyttäjätunnus **Kirjautuminen ja oikeudet** > **Käyttäjät** –listalta ja painamalla avautuvalta lomakkeelta **Poista**-painiketta.

## Käyttäjän salasanan vaihtaminen

Kukin käyttäjä voi vaihtaa oman salasanansa sovelluksen pääikkunan linkin kautta. Vaihtoehtoisesti unohdetun salasanan voi käyttäjä vaihtaa itse painamalla **Unohtuiko salasana?** -linkkiä sovelluksen kirjautumissivulla.

![](https://cdn.document360.io/672fb328-110d-4b2d-9d5f-f1e71883bb64/Images/Documentation/kyttjtunnuksien-ja-kyttjtietojen-hallinta-image-v085jh1w.png)

Ylläpitäjä voi vaihtaa kenen tahansa käyttäjän salasanan valitsemalla halutun käyttäjätunnuksen **Kirjautuminen ja oikeudet** > **Käyttäjät** -listalta, ja klikkaamalla **Muokkaa Käyttäjä** -lomakkeella salasanan alla olevaa **tätä lomaketta** -linkkiä.

![](https://cdn.document360.io/672fb328-110d-4b2d-9d5f-f1e71883bb64/Images/Documentation/kyttjtunnuksien-ja-kyttjtietojen-hallinta-image-cd30a46z.png)

**Huom!** Turvallisuussyistä salasanat tallennetaan järjestelmän tietokantaan vahvasti salattuina ja tästä syystä edes ylläpitäjä ei voi saada selville käyttäjän salasanaa hallintakäyttöliittymän kautta.

![](https://cdn.document360.io/672fb328-110d-4b2d-9d5f-f1e71883bb64/Images/Documentation/kyttjtunnuksien-ja-kyttjtietojen-hallinta-image-egfkxhmt.png)

## Käyttäjätunnuksen oikeudet

Lisää tai muuta käyttäjätunnukselle annettavia oikeuksia.

1. Valitse käyttäjätunnus **Kirjautuminen ja oikeudet** > **Käyttäjät** -listalta tai jos olet luomassa uutta käyttäjätunnusta, voit lisätä oikeuksia käyttäjätunnuksen luomisen yhteydessä ([Uuden käyttäjän luominen](/docs/k%C3%A4ytt%C3%A4j%C3%A4tunnuksien-ja-k%C3%A4ytt%C3%A4j%C3%A4tietojen-hallinta-8-1-1#_Uuden_k%C3%A4ytt%C3%A4j%C3%A4n_luominen)).
2. a) Valitsemalla **Voimassa** -valintaruudun, määrittelet tunnuksen voimassaolon.

b) Valitsemalla **Ylläpitäjä** -valintaruudun, annat käyttäjälle ylläpitäjän oikeudet.

c) Valitsemalla **Pääkäyttäjä** -valintaruudun, annat käyttäjälle kaikki oikeudet ilman erillisiä käyttäjäryhmävalintoja.

1. Valitse käyttäjälle mahdolliset käyttäjäryhmät **Mahdolliset ryhmät** -valintalistalta.![](https://cdn.document360.io/672fb328-110d-4b2d-9d5f-f1e71883bb64/Images/Documentation/image-1722926707135.png)
2. Paina listojen välistä nuolipainiketta, jolloin ryhmät siirtyvät **Valitut ryhmät** -listalle.
3. Vastaavasti voit määrittää myös käyttäjäkohtaisia oikeuksia.
4. **Tallenna** muutokset.

### KeyAquan käytössä olevat käyttäjäryhmät

Ainoastaan tähän kappaleeseen listattuja käyttäjäryhmiä ylläpidetään version päivityksissä. Mikäli käyttäjä on luonut omia käyttäjäryhmiä, käyttäjän on päivitettävä ne itse manuaalisesti. On suositeltavaa käyttää ainoastaan tästä kappaleesta löytyviä käyttäjäryhmiä.

KeyAquaan on oletuksena määritelty seuraavat käyttäjäryhmät:

- **POWER_USERS** on käyttäjä, jolla on lisäys-, muokkaus- ja poisto-oikeudet verkon kohteisiin.
- **DATA_EXPORT_USERS** on käyttäjä, jolla on oikeus viedä tietoja toiseen tiedostomuotoon käyttäen Vie-toimintoa.
- **READONLY_USERS** on käyttäjä, jolla on katseluoikeudet (ei muutosoikeutta), voi avata ja poimia verkkokohteita lomakkeilleen.
- **CONSUMER_LAYERS** on käyttäjä, jolla on pääsy Asiakas- ja Käyttöpaikka -lomakkeille.
- **REFERENCE_MAP_USER** on käyttäjä, jolla on oikeus tuoda aineistoja kartalle, Aineistojen lataus -toiminnolla.
- **MASS_DELETE** on käyttäjä, jolla oikeus poistaa useampia kohteita kerralla. Toiminta vaatii, että massapoisto-ominaisuus on aktivoitu sovelluksessa.
- **MAIN_ACCESS** on käyttäjä, jolla oikeus vain pääsovellukseen. KEYCORE_IGNORE_MAIN_VIEW_ACCESS_GROUPS ei saa olla aktivoituna sovelluksessa.
- **VIEWER_ACCESS** on käyttäjä, jolla on oikeus vain KeyMobileen. KEYCORE_IGNORE_MAIN_VIEW_ACCESS_GROUPS ei saa olla aktivoituna sovelluksessa.
- **GDPR_NORMAL_ACCESS** on käyttäjä, jolla on oikeus tarkastella asiakastietoja.
- **GDPR_EXTENDED_ACCESS** on käyttäjä, jolla on asiakastietojen tarkastelun lisäksi oikeus tarkastella “Yksityinen-rajoitettu” asiakastyypin tietoja.
- **HTK_ACCESS** on käyttäjä, jolla on käyttöoikeus Häiriötiedote-lomakkeelle.
- **MODELING_FULL_ACCESS** on käyttäjä, jolla on täydet käyttöoikeudet Mallintamis-toiminnon hallintaan.
- **MODELING_READONLY** on käyttäjä, jolla on katseluoikeudet (ei muutosoikeutta) Mallintamis-toiminnolle.
- **USER_THEME_GROUP** on käyttäjä, jolla on käyttöoikeudet Käyttäjän teemat-toiminnon hallintaan.
- **UV_CONTRACTOR_DIRECTOR** on käyttäjä, jolla on alihankkijan työnohjaajan käyttöoikeudet.  On oikeus hallinnoida ja työohjata käyttäjälle merkatun yritykseen liittyviä asioita.
- **UV_CONTRACTOR_MECHANIC** on käyttäjä, jolla on alihankkijan asentajan käyttöoikeudet. On oikeus suorittaa käyttäjälle merkatun yrityksen asioita.
- **UV_MAINTENANCE_CONSTRUCTOR** on käyttäjä, jolla on verkonhaltijan käyttöoikeudet KeyWork-lomakkeille.
- **UV_USER** on käyttäjä, jolla on katseluoikeudet ja rajoitetu oikeudet KeyWork-lomakkeisiin. Tämän käyttäjäryhmän on aina oltava aktoivoituna, mikäli halutaan aktoivoida myös muita **UV_** tyypin käyttäjäryhmiä.
- **DIARY_VIEW** on käyttäjä, jolla on katseluoikeudet Päiväkirja-lomakkeelle ja siihen liittyville toiminnoille.
- **DIARY_EDIT** on käyttäjä, jolla on katselu-, luonti- ja muokkausoikeudet Päiväkirja-lomakkeelle ja siihen liittyville toiminnoille.
- **DIARY_FULL** on käyttäjä, jolla on katselu-, luonti-, muokkaus ja poisto-oikeudet Päiväkirja-lomakkeelle ja siihen liittyville toiminnoille.

## Kaksivaiheisen tunnistautumisen määrittäminen käyttäjälle (Erikseen tilattava toiminto)

Kaksivaiheisessa tunnistautumisessa käyttäjän pitää antaa käyttäjätunnuksen ja salasanan lisäksi myös tekstiviestillä saatu kertakäyttöinen salasana päästäkseen kirjautumaan järjestelmään.

### Kaksivaiheisen tunnistautumisen käyttöönotto (Admin)

1. Mene kohtaan **Kirjautuminen ja oikeudet** **Käyttäjät**.
2. Muokkaa käyttäjää klikkaamalla käyttäjätunnusta tai lisää uusi käyttäjä **Lisää Käyttäjä** -painikkeesta.
3. Varmista, että henkilön **Puhelin**-kentässä (Phone) on henkilön oikea puhelinnumero.
4. Varmista, että valintalaatikko EI ole valittuna kohdassa: **Ei vaadi kaksivaiheista tunnistautumista** (Kuva 11).
5. **Tallenna** muutokset, jolloin kaksivaiheinen tunnistus on käytössä käyttäjällä.

![Kuva, joka sisältää kohteen näyttökuva Kuvaus luotu automaattisesti](https://cdn.document360.io/672fb328-110d-4b2d-9d5f-f1e71883bb64/Images/Documentation/kyttjtunnuksien-ja-kyttjtietojen-hallinta-image-mha8hvk8.png)

### Kirjautuminen kaksivaiheisessa tunnistautumisessa

1. Kirjoita käyttäjätunnus ja salasana kirjautumislomakkeen kenttiin ja paina **Kirjaudu** **sisään**.
2. Mikäli annetut tunnistetiedot ovat oikein, lähettää järjestelmä kertakäyttöisen koodin tekstiviestinä puhelimeesi. Kirjoita koodi **Koodi**-kenttään ja paina **Kirjaudu**. Jos annettu koodi on väärin, lähettää järjestelmä uuden kertakäyttöisen koodin puhelimeen.