Bewerken: Application Element Tree (AET)

Sectie: Effectieve autorisatie berekening

Reden:

## Effectieve autorisatie berekening

De effectieve autorisatie wordt bepaald door een cascade:

```
Factory default (standaard Ultimo)
  └── Application level (overschrijft factory)
      └── Group level (overschrijft application)
          └── User level (overschrijft group)
```

**Een gebruiker is geautoriseerd als:**
1. Het element op **user level** expliciet op *Authorised* staat, OF
2. Het op *Inherited* staat en op **group level** op *Authorised*, OF
3. Beide op *Inherited* en op **application level** op *Authorised*, OF
4. Alle op *Inherited* en de **factory default** het autoriseert

**Twee strategieën:**

| Strategie | Werkwijze | Wanneer |
|-----------|-----------|---------|
| **Allow access** | Top-node op *Unauthorised*, autoriseer specifieke delen op Group/User | Strikte beveiliging |
| **Block access** | Alles open (Inherited), blokkeer delen op Group/User | Open organisatie |

> **Advies:** Vermijd autorisaties op user-niveau. Gebruik group-level voor onderhoudsbaarheid.