> ## Knowledge Base Index
> Fetch the complete knowledge base index at: https://support.granitegrc.com/sitemap.xml
> Use this file to discover available pages before exploring further.
> Pure-Markdown content can be obtained by appending a '.md' suffix to the content URLs listed in the sitemap (without the trailing slash).

# Miten lisään käyttäjille käyttöoikeusrooleja?

| Voit lisätä käyttöoikeusrooleja käyttäjille ylläpidosta, kun sinulla on pääkäyttäjän oikeudet.

**Perusvaiheet:**
* Varmista ensin, mihin työkaluun/moduuliin (esim. ERM, Audit, Työn riskit) ja mihin kohteeseen/alueeseen rooli tarvitaan sekä millä tasolla oikeudet annetaan (lukuoikeus, luku- ja muokkausoikeus, pääkäyttäjä).
* Avaa Ylläpito ja valitse Roolit. Pääset ylläpito näkymään, kun painat oikeassa yläreunassa oman nimesi päältä. 
* Etsi rooli, jonka haluat lisätä käyttäjälle
* Paina roolin oikeassa reunassa näkyvää Käyttäjät kohtaa. Etsi käyttäjä jolle haluat antaa roolin Lisää käyttäjille tämä rooli kentästä. Kun olet löytänyt halun/halutut käyttäjät paina Lisää valitut käyttäjät painiketta.
* Pyydä käyttäjää tarkastamaan, että hänelle näkyy uuden roolin mukaiset asiat. Mikäli käyttäjä oli kirjautunut järjestelmään roolin myöntämisen aikana, pyydä käyttäjää kirjautumaan ulos ja takaisin sisään, jotta muutos astuu voimaan.

**Jos roolia ei ole vielä:**
* Ole yhteydessä Graniten asiakastukeen roolin luomista varten tai toimi teidän sisäisten ohjeiden mukaisesti.

**Vianmääritys:**
* En löydä roolia: Roolia ei välttämättä ole vielä olemassa tai sinulla ei ole sen hallintaoikeutta. Pyydä Graniten asiakastukea lisäämään rooli jaettavien roolien listalle tai luomaan rooli, mikäli sitä ei vielä ole olemassa.
* Roolilla ei näe tarvittavia kohteita/asioita: Varmista, että olet jakanut oikean roolin tai roolit.
* Käyttäjä ei näe muutoksia: Pyydä uudelleenkirjautumista. Jos ongelma jatkuu, ole yhteydessä Graniten asiakastukeen.

**Huomio roolit, jotka myönnetään muualta:**
* Osa rooleista saatetaan myönnetään keskitetysti Entra ID/Azure/AD-kanavien kautta. Tällöin roolia ei lisätä Granite-järjestelmässä, vaan oikeudet haetaan organisaation ohjeen mukaisesti tyypillisesti IT-osastolta.