Bjuda in befintliga användare
Samma person kan jobba på flera kliniker. Istället för att skapa en ny användare med samma mail bjuder du in den befintliga personen, som själv accepterar inbjudan från sin vanliga klinik. Personen får alltså ett enda inlogg och växlar mellan kliniker — du som klinikadmin ger access utan att skapa en parallell identitet.
Vad det löser
Tidigare blev det dubbletter när en veterinär jobbade hos två kliniker — två inlogg, två lösenord, två profiler att hålla i synk. Nu är det en person, ett konto, flera membership. Det gör också att personen själv har kontroll: ingen klinik kan ge sig själv access till en användares andra kliniker utan att personen aktivt accepterar.
När du lägger till en användare
Flödet är medvetet enkelt — formuläret anpassar sig automatiskt:
- Klicka Lägg till användare i användarlistan
- Skriv personens e-postadress
- Om mailen redan finns i VetLogiq känner formuläret av det och visar en informationsruta om att adressen redan är registrerad. Då döljs fälten för namn och lösenord — du behöver bara välja roll och klicka Skicka inbjudan.
- Om mailen inte finns fortsätter du som vanligt med namn, lösenord och roll — det blir ett helt nytt konto.
Personen får ett mail om inbjudan, plus en banner på sin dashboard nästa gång de loggar in på sin vanliga klinik. Tills personen har accepterat syns inbjudan under Väntande inbjudningar i ditt admin-gränssnitt.
Väntande inbjudningar
Avsnittet Väntande inbjudningar listar alla aktiva inbjudningar du har skickat ut. Du ser:
- E-postadress — vem inbjudan gick till
- Roll — vilken roll personen kommer ha när de accepterar
- Skickat — när inbjudan senast skickades
Inga namn visas förrän personen har accepterat. Det är ett consent-skydd: så länge mailen bara är inbjuden ska du inte få veta något om personen utöver det du själv skrev in (e-posten).
Du har två knappar per rad:
- Påminn — skickar mailet igen. Det finns en 60-sekunders cooldown så du inte kan spamma; om du försöker för snabbt får du ett felmeddelande.
- Återkalla — tar bort inbjudan helt. Personen får ingen access och inbjudan försvinner från listan.
För den som blir inbjuden
Om du är personen som har fått en inbjudan:
- Du får ett mail med en länk
- Du ser en banner på din dashboard nästa gång du loggar in på din vanliga klinik
- Inbjudan visas också i din tenant-växlare under "Väntande inbjudningar"
Från bannern eller mailet har du två val:
- Acceptera — du får access till den nya kliniken och den dyker upp i din växlare
- Avvisa — inbjudan tas bort, inget händer, du har samma kliniker som förut
Klinikens lokala data (kunder, journaler, fakturor) syns aldrig förrän du faktiskt har accepterat och växlat över. Varje membership ger access bara till sin egen klinik — det finns inget läckage mellan tenants.
Säkerhetstanken
Det här är medvetet byggt för att vara svårt att missbruka:
- En klinikadmin kan inte ge sig själv access till en annan kliniks data — endast personen som äger e-postadressen kan acceptera inbjudan
- Inga namn eller personliga data exponeras innan inbjudan accepterats
- Inbjudan kräver att du loggar in som dig själv (med ditt vanliga lösenord och MFA) för att acceptera — själva mailet räcker inte
- Varje membership är isolerat. En klinik kan aldrig se en annan kliniks patienter, kunder eller anteckningar
Se även: Personalisering och inställningar