OUTI: Käyttäjäoikeusraportin muokkauspyyntö

[piiaseme]

Tukipyyntö

Käyttäjäoikeuksien tarkistuksen helpottamiseksi OUTIssa on raportti 1024, jolla saamme hakutulokseen listan kullekin käyttäjätunnukselle tallennetuista oikeuksista kirjastoittain. OUTIssa on käytössä käyttäjäoikeusnapit ja niiden lisäksi joillekin käyttäjille on tallennettu yksittäisiä oikeuksia, jotka sisältyvät johonkin käyttäjäoikeusnappiin.

Saisimmeko raportin tulokseen käyttäjätunnusten oikeudet käyttäjäoikeusnappien mukaisesti, siten, että käyttäjätunnuksen kohdalla olisi lista hänelle tallennetuista ”napeista”, (esim. asiakaspalvelu, kausijulkaisut, hankinta) sekä lisäksi tunnukselle tallennetut yksittäiset oikeudet. Saisiko hakutulokseen myös käyttäjätunnuksen voimassaolon päättymisajan?

esim.

Voisiko raporttiin lisätä hakuehdon Asiakastyyppi? Haluaisimme, että valittavissa olisivat ainoastaan

• Kirjaston työntekijä
• Z API Z
• Z Automaatti Z
  Tuolloin voimme tarvittaessa hakea myös kunkin kirjaston automaatti- ja API-tunnusten oikeudet.

Jotain muuta?

Alle on listattu OUTIn käyttäjäoikeusnapit ja niille määritellyt oikeudet. Listan lopussa on listattu Automaatti-asiakastyypin käyttäjäoikeudet ja API-asiakastyypille on listattu kaikki flagit, koska niillä tarvittavat oikeudet vaihtelevat käyttötarpeen mukaan.

Asiakaspalvelu ja kokoelmatyö
"flag-2", "flag-4", "flag-29"
"circulate_circulate_remaining_permissions", "circulate_force_checkout", "circulate_manage_restrictions",
"reserveforothers_place_holds", "editcatalogue_edit_items", "editcatalogue_edit_any_item", "editcatalogue_delete_bibligraphic_records", "updatecharges_manual_invoice", "updatecharges_remaining_permissions",
"updatecharges_writeoff", "reports_execute_reports", "plugins_tool", "plugins_report", "tools_items_batchdel", "tools_items_batchmod", "lists_create_public_lists", "lists_edit_public_list_contents", "lists_use_public_lists" ];

Laskutus
"flag-10"
"editcatalogue_edit_catalogue"

Kuvailu
"flag-14"
"editcatalogue_advanced_editor", "editcatalogue_edit_catalogue", "tools_records_batchmod"

Hankinta
"flag-14"
"editcatalogue_advanced_editor", "editcatalogue_edit_catalogue", "acquisition_budget_add_del", "acquisition_budget_manage", "acquisition_budget_manage_all",
"acquisition_budget_modify", "acquisition_contracts_manage", "acquisition_delete_baskets", "acquisition_delete_invoices", "acquisition_edi_manage", "acquisition_edit_invoices",
"acquisition_group_manage", "acquisition_merge_invoices", "acquisition_order_manage", "acquisition_order_manage_all", "acquisition_order_receive", "acquisition_period_manage",
"acquisition_planning_manage", "acquisition_reopen_closed_invoices", "acquisition_vendors_manage", "tools_records_batchmod", "serials_check_expiration", "serials_claim_serials",
"serials_create_subscription", "serials_delete_subscription", "serials_edit_subscription", "serials_receive_serials", "serials_renew_subscription"

Valinta (Aineistojen valinta, oikeus hankinnan tileihin)
"acquisition_order_manage", "acquisition_order_manage_all"

Kausijulkaisujen vastaanotto
serials_claim_serials", "serials_edit_subscription", "serials_receive_serials"

Esihenkilö
"flag-17"

Eräpäiväkalenteri
"tools_edit_calendar"

Kaukolaina
"flag-22"
"circulate_overdues_report", "circulate_override_renewals", "editcatalogue_fast_cataloging"

Koulukirjasto-opettaja
"flag-2"
"circulate_circulate_remaining_permissions", "circulate_force_checkout", "circulate_manage_restrictions",
"borrowers_edit_borrowers", "borrowers_list_borrowers", "borrowers_send_messages_to_borrowers", "borrowers_view_borrower_infos_from_any_libraries",
"editcatalogue_edit_items", "editcatalogue_edit_any_item", "tools_items_batchdel", "tools_items_batchmod", "reports_execute_reports"

Oulu10-palvelupiste
"flag-2", "flag-29"
"borrowers_edit_borrowers", "borrowers_list_borrowers", "borrowers_send_messages_to_borrowers", "borrowers_view_borrower_infos_from_any_libraries",
"updatecharges_remaining_permissions", "updatecharges_writeoff"

Z Automaatti Z
“flag-2”

Z API Z
"flag-1", "flag-2", "flag-4","flag-6", "flag-9", "flag-10", "flag-11", "flag-12", "flag-13", "flag-14", "flag-15", "flag-16", "flag-17", "flag-18", "flag-19", "flag-20","flag-22", "flag-29", "flag-30"

[AnneliO]

Kokeilen, onnistunko tässä. :)

[AnneliO]

OUTIssa on nyt raportilla 1024 versio, joka toivottavasti tekee halutut asiat. Se on tehty Koha Report assistantin avulla.

Huomioita matkan varrelta:

• Hankinta-oikeusryhmää ei tule juuri kenellekään listaan, koska käyttäjiltä puuttuu ryhmään kuuluva records_batchmod-oikeus. Se lienee suht uusi lisäys oikeuksiin ja puuttunee siksi suurimmalta osalta? Ongelma korjaantuu, kun käyttäjille lisätään records_matchmod-oikeus.
• Käyttäjäoikeudet oli listattu ilmeisesti javascriptin:n vaatimassa muodossa, eli riisuin niistä alusta aina osion nimen, mikä aiheutti sen, ettei oikeuden nimi vastannut käyttäjäoikeuden nimeä.
• "editcatalogue_delete_bibligraphic_records"- oikeudessa on kirjoitusvirhe (bibligraphic-sanasta puuttuu o), jos haluatte korjata sen myös js:ään.
• Oikeusryhmien tarkistusperiaatteena on, että jos käyttäjältä löytyy kaikki ryhmään kuuluvat oikeudet, listataan oikeusryhmä. Tämän vuoksi vähän kaikille käyttäjille listautuu oikeusryhmäksi Z Automaatti Z, koska siihen kuuluvat oikeudet kuuluvat myös asiakaspalvely-ryhmään ja ryhmän oikeudet "täyttyvät".
• Asiakastyyppi-valikkoa ei saa rajattua vain pyydettyyn kolmeen. Valikossa näytetään joko kaikki asiakastyypit tai sitten ne voi kiinteästi rajata ilman valikkoa noihin kolmeen. Yksi vaihtoehto on toki tehdä noita kolmea arvoa varten uusi auktorisoidun arvon luokka, mutta pohtikaa itse, onko se tarpeen ja vaivan väärti. :)
• Kysely listaa tällä hetkellä myös tilapäistunnukset, koska en ollut varma, halutaanko ne rajata pois. Ne saa kuitenkin tarvittaessa helposti rajattua sukunimen perusteella pois.

Kysely tällä hetkellä:

SELECT
    b.borrowernumber,
    CONCAT_WS(' ', b.surname, b.firstname) AS Nimi,
    b.branchcode AS 'Kirjasto',
    DATE_FORMAT(b.dateexpiry, "%d.%m.%Y") AS 'Viimeinen voimassaolopvm',

    /* ============================================================
       KOKONAAN TÄYTTYVÄT OIKEUSRYHMÄT
       ============================================================ */

    fg.oikeusryhmat AS 'Oikeusryhmät',

    /* ============================================================
       OIKEUDET, JOTKA EIVÄT KUULU MIHINKÄÄN KOKONAAN
       TÄYTTYNEESEEN RYHMÄÄN
       ============================================================ */

    GROUP_CONCAT(
        DISTINCT
        CASE
            WHEN fg.ryhman_oikeudet IS NULL
                 OR FIND_IN_SET(u.oikeus, fg.ryhman_oikeudet) = 0
            THEN u.oikeus
        END
        ORDER BY u.oikeus
        SEPARATOR '<br>'
    ) AS muut_oikeudet

FROM borrowers b

/* ================================================================
   KÄYTTÄJÄN KAIKKI OIKEUDET
   ================================================================ */

LEFT JOIN
(
    /* Pääoikeudet */
    SELECT
        b1.borrowernumber,
        CONCAT('flag-', uf.bit) AS oikeus
    FROM borrowers b1
    JOIN userflags uf
        ON (COALESCE(b1.flags,0) & POW(2, uf.bit)) > 0

    UNION

    /* Alioikeudet */
    SELECT
        up.borrowernumber,
        p.code AS oikeus
    FROM user_permissions up
    JOIN permissions p
        ON p.module_bit = up.module_bit
       AND p.code = up.code
) u
    ON u.borrowernumber = b.borrowernumber


/* ================================================================
   KOKONAAN TÄYTTYNEET RYHMÄT
   ================================================================ */

LEFT JOIN
(
    SELECT
        x.borrowernumber,

        GROUP_CONCAT(
            DISTINCT x.ryhma
            ORDER BY x.jarjestys
            SEPARATOR '<br>'
        ) AS oikeusryhmat,

        GROUP_CONCAT(
            DISTINCT x.oikeus
            ORDER BY x.oikeus
            SEPARATOR ','
        ) AS ryhman_oikeudet

    FROM
    (
        SELECT
            y.borrowernumber,
            y.ryhma,
            y.jarjestys,
            y.oikeus

        FROM
        (
            SELECT
                u2.borrowernumber,
                g.ryhma,
                g.jarjestys,
                g.oikeus,
                g.oikeuksia_yhteensa,

                COUNT(*) OVER
                (
                    PARTITION BY
                        u2.borrowernumber,
                        g.ryhma
                ) AS loytyneita_oikeuksia

            FROM
            (
                /* =================================================
                   KÄYTTÄJIEN OIKEUDET
                   ================================================= */

                SELECT
                    b2.borrowernumber,
                    CONCAT('flag-', uf2.bit) AS oikeus
                FROM borrowers b2
                JOIN userflags uf2
                    ON (COALESCE(b2.flags,0) & POW(2, uf2.bit)) > 0

                UNION

                SELECT
                    up2.borrowernumber,
                    p2.code AS oikeus
                FROM user_permissions up2
                JOIN permissions p2
                    ON p2.module_bit = up2.module_bit
                   AND p2.code = up2.code

            ) u2

            JOIN
            (
                /* =================================================
                   RYHMÄT JA NIIDEN OIKEUDET

                   oikeuksia_yhteensa = ryhmän oikeuksien lukumäärä
                   ================================================= */

                /* Asiakaspalvelu ja kokoelmatyö = 21 oikeutta */

                SELECT 1 AS jarjestys,
                       'Asiakaspalvelu ja kokoelmatyö' AS ryhma,
                       21 AS oikeuksia_yhteensa,
                       'flag-2' AS oikeus
                UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö',21,'flag-4'
                UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö',21,'flag-29'
                UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö',21,'circulate_remaining_permissions'
                UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö',21,'force_checkout'
                UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö',21,'manage_restrictions'
                UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö',21,'place_holds'
                UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö',21,'edit_items'
                UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö',21,'edit_any_item'
                UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö',21,'delete_bibliographic_records'
                UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö',21,'manual_invoice'
                UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö',21,'remaining_permissions'
                UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö',21,'writeoff'
                UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö',21,'execute_reports'
                UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö',21,'tool'
                UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö',21,'report'
                UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö',21,'items_batchdel'
                UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö',21,'items_batchmod'
                UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö',21,'create_public_lists'
                UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö',21,'edit_public_list_contents'
                UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö',21,'use_public_lists'

                /* Laskutus = 2 */
                UNION ALL SELECT 2,'Laskutus',2,'flag-10'
                UNION ALL SELECT 2,'Laskutus',2,'editcatalogue_edit_catalogue'

                /* Kuvailu = 4 */
                UNION ALL SELECT 3,'Kuvailu',4,'flag-14'
                UNION ALL SELECT 3,'Kuvailu',4,'advanced_editor'
                UNION ALL SELECT 3,'Kuvailu',4,'edit_catalogue'
                UNION ALL SELECT 3,'Kuvailu',4,'records_batchmod'

                /* Hankinta = 27 */
                UNION ALL SELECT 4,'Hankinta',27,'flag-14'
                UNION ALL SELECT 4,'Hankinta',27,'advanced_editor'
                UNION ALL SELECT 4,'Hankinta',27,'edit_catalogue'
                UNION ALL SELECT 4,'Hankinta',27,'budget_add_del'
                UNION ALL SELECT 4,'Hankinta',27,'budget_manage'
                UNION ALL SELECT 4,'Hankinta',27,'budget_manage_all'
                UNION ALL SELECT 4,'Hankinta',27,'budget_modify'
                UNION ALL SELECT 4,'Hankinta',27,'contracts_manage'
                UNION ALL SELECT 4,'Hankinta',27,'delete_baskets'
                UNION ALL SELECT 4,'Hankinta',27,'delete_invoices'
                UNION ALL SELECT 4,'Hankinta',27,'edi_manage'
                UNION ALL SELECT 4,'Hankinta',27,'edit_invoices'
                UNION ALL SELECT 4,'Hankinta',27,'group_manage'
                UNION ALL SELECT 4,'Hankinta',27,'merge_invoices'
                UNION ALL SELECT 4,'Hankinta',27,'order_manage'
                UNION ALL SELECT 4,'Hankinta',27,'order_manage_all'
                UNION ALL SELECT 4,'Hankinta',27,'order_receive'
                UNION ALL SELECT 4,'Hankinta',27,'period_manage'
                UNION ALL SELECT 4,'Hankinta',27,'planning_manage'
                UNION ALL SELECT 4,'Hankinta',27,'reopen_closed_invoices'
                UNION ALL SELECT 4,'Hankinta',27,'vendors_manage'
                UNION ALL SELECT 4,'Hankinta',27,'records_batchmod'
                UNION ALL SELECT 4,'Hankinta',27,'check_expiration'
                UNION ALL SELECT 4,'Hankinta',27,'claim_serials'
                UNION ALL SELECT 4,'Hankinta',27,'create_subscription'
                UNION ALL SELECT 4,'Hankinta',27,'delete_subscription'
                UNION ALL SELECT 4,'Hankinta',27,'edit_subscription'
                UNION ALL SELECT 4,'Hankinta',27,'receive_serials'
                UNION ALL SELECT 4,'Hankinta',27,'renew_subscription'

                /* Aineiston valinta = 2 */
                UNION ALL SELECT 5,'Aineiston valinta',2,'order_manage'
                UNION ALL SELECT 5,'Aineiston valinta',2,'order_manage_all'

                /* Kausijulkaisujen vastaanotto = 3 */
                UNION ALL SELECT 6,'Kausijulkaisujen vastaanotto',3,'claim_serials'
                UNION ALL SELECT 6,'Kausijulkaisujen vastaanotto',3,'edit_subscription'
                UNION ALL SELECT 6,'Kausijulkaisujen vastaanotto',3,'receive_serials'

                /* Esihenkilö = 1 */
                UNION ALL SELECT 7,'Esihenkilö',1,'flag-17'

                /* Eräpäiväkalenteri = 1 */
                UNION ALL SELECT 8,'Eräpäiväkalenteri',1,'edit_calendar'

                /* Kaukolaina = 4 */
                UNION ALL SELECT 9,'Kaukolaina',4,'flag-22'
                UNION ALL SELECT 9,'Kaukolaina',4,'overdues_report'
                UNION ALL SELECT 9,'Kaukolaina',4,'override_renewals'
                UNION ALL SELECT 9,'Kaukolaina',4,'fast_cataloging'

                /* Koulukirjasto-opettaja = 13 */
                UNION ALL SELECT 10,'Koulukirjasto-opettaja',13,'flag-2'
                UNION ALL SELECT 10,'Koulukirjasto-opettaja',13,'circulate_remaining_permissions'
                UNION ALL SELECT 10,'Koulukirjasto-opettaja',13,'force_checkout'
                UNION ALL SELECT 10,'Koulukirjasto-opettaja',13,'manage_restrictions'
                UNION ALL SELECT 10,'Koulukirjasto-opettaja',13,'edit_borrowers'
                UNION ALL SELECT 10,'Koulukirjasto-opettaja',13,'list_borrowers'
                UNION ALL SELECT 10,'Koulukirjasto-opettaja',13,'send_messages_to_borrowers'
                UNION ALL SELECT 10,'Koulukirjasto-opettaja',13,'view_borrower_infos_from_any_libraries'
                UNION ALL SELECT 10,'Koulukirjasto-opettaja',13,'edit_items'
                UNION ALL SELECT 10,'Koulukirjasto-opettaja',13,'edit_any_item'
                UNION ALL SELECT 10,'Koulukirjasto-opettaja',13,'items_batchdel'
                UNION ALL SELECT 10,'Koulukirjasto-opettaja',13,'items_batchmod'
                UNION ALL SELECT 10,'Koulukirjasto-opettaja',13,'execute_reports'

                /* Oulu10-palvelupiste = 8 */
                UNION ALL SELECT 11,'Oulu10-palvelupiste',8,'flag-2'
                UNION ALL SELECT 11,'Oulu10-palvelupiste',8,'flag-29'
                UNION ALL SELECT 11,'Oulu10-palvelupiste',8,'edit_borrowers'
                UNION ALL SELECT 11,'Oulu10-palvelupiste',8,'list_borrowers'
                UNION ALL SELECT 11,'Oulu10-palvelupiste',8,'send_messages_to_borrowers'
                UNION ALL SELECT 11,'Oulu10-palvelupiste',8,'view_borrower_infos_from_any_libraries'
                UNION ALL SELECT 11,'Oulu10-palvelupiste',8,'remaining_permissions'
                UNION ALL SELECT 11,'Oulu10-palvelupiste',8,'writeoff'

                /* Z Automaatti Z = 1 */
                UNION ALL SELECT 12,'Z Automaatti Z',1,'flag-2'

                /* Z API Z = 19 */
                UNION ALL SELECT 13,'Z API Z',19,'flag-1'
                UNION ALL SELECT 13,'Z API Z',19,'flag-2'
                UNION ALL SELECT 13,'Z API Z',19,'flag-4'
                UNION ALL SELECT 13,'Z API Z',19,'flag-6'
                UNION ALL SELECT 13,'Z API Z',19,'flag-9'
                UNION ALL SELECT 13,'Z API Z',19,'flag-10'
                UNION ALL SELECT 13,'Z API Z',19,'flag-11'
                UNION ALL SELECT 13,'Z API Z',19,'flag-12'
                UNION ALL SELECT 13,'Z API Z',19,'flag-13'
                UNION ALL SELECT 13,'Z API Z',19,'flag-14'
                UNION ALL SELECT 13,'Z API Z',19,'flag-15'
                UNION ALL SELECT 13,'Z API Z',19,'flag-16'
                UNION ALL SELECT 13,'Z API Z',19,'flag-17'
                UNION ALL SELECT 13,'Z API Z',19,'flag-18'
                UNION ALL SELECT 13,'Z API Z',19,'flag-19'
                UNION ALL SELECT 13,'Z API Z',19,'flag-20'
                UNION ALL SELECT 13,'Z API Z',19,'flag-22'
                UNION ALL SELECT 13,'Z API Z',19,'flag-29'
                UNION ALL SELECT 13,'Z API Z',19,'flag-30'

            ) g
                ON g.oikeus = u2.oikeus
        ) y

        /* Vain kokonaan täyttyneet ryhmät */
        WHERE y.loytyneita_oikeuksia = y.oikeuksia_yhteensa

    ) x

    GROUP BY
        x.borrowernumber

) fg
    ON fg.borrowernumber = b.borrowernumber


WHERE
    (
        COALESCE(b.flags,0) > 0
        OR u.borrowernumber IS NOT NULL
    )

    AND b.categorycode IN <<Asiakastyyppi|categorycode:in>>

   AND b.branchcode IN <<Valitse kirjastot|branches:in>>

GROUP BY
    b.borrowernumber,
    b.surname,
    b.firstname,
    b.branchcode,
    fg.oikeusryhmat,
    fg.ryhman_oikeudet

ORDER BY
    b.branchcode,
    Nimi

[AnneliO]

Katottiin tätä Pirliin kanssa läpi ja sain selvitettyä, miksi hankinta-käyttöoikeusryhmä ei koskaan täyty. Se johtui siitä, että tekoäly ei ollut osannut laskea käyttäjäoikeuksien määrää oikein. Se oli laskenut niitä olevan 27 kpl, kun niitä oli oikeasti 29. x)

Tässä siltä osin korjattu kysely (joka on myös outissa raportilla 1024):

SELECT
    b.borrowernumber,
    CONCAT_WS(' ', b.surname, b.firstname) AS Nimi,
    b.branchcode AS 'Kirjasto',
    DATE_FORMAT(b.dateexpiry, "%d.%m.%Y") AS 'Viimeinen voimassaolopvm',

    /* ============================================================
       KOKONAAN TÄYTTYVÄT OIKEUSRYHMÄT
       ============================================================ */

    fg.oikeusryhmat AS 'Oikeusryhmät',

    /* ============================================================
       OIKEUDET, JOTKA EIVÄT KUULU MIHINKÄÄN KOKONAAN
       TÄYTTYNEESEEN RYHMÄÄN
       ============================================================ */

    GROUP_CONCAT(
        DISTINCT
        CASE
            WHEN fg.ryhman_oikeudet IS NULL
                 OR FIND_IN_SET(u.oikeus, fg.ryhman_oikeudet) = 0
            THEN u.oikeus
        END
        ORDER BY u.oikeus
        SEPARATOR '<br>'
    ) AS muut_oikeudet

FROM borrowers b

/* ================================================================
   KÄYTTÄJÄN KAIKKI OIKEUDET
   ================================================================ */

LEFT JOIN
(
    /* Pääoikeudet */
    SELECT
        b1.borrowernumber,
        CONCAT('flag-', uf.bit) AS oikeus
    FROM borrowers b1
    JOIN userflags uf
        ON (COALESCE(b1.flags,0) & POW(2, uf.bit)) > 0

    UNION

    /* Alioikeudet */
    SELECT
        up.borrowernumber,
        p.code AS oikeus
    FROM user_permissions up
    JOIN permissions p
        ON p.module_bit = up.module_bit
       AND p.code = up.code
) u
    ON u.borrowernumber = b.borrowernumber


/* ================================================================
   KOKONAAN TÄYTTYNEET RYHMÄT
   ================================================================ */

LEFT JOIN
(
    SELECT
        x.borrowernumber,

        GROUP_CONCAT(
            DISTINCT x.ryhma
            ORDER BY x.jarjestys
            SEPARATOR '<br>'
        ) AS oikeusryhmat,

        GROUP_CONCAT(
            DISTINCT x.oikeus
            ORDER BY x.oikeus
            SEPARATOR ','
        ) AS ryhman_oikeudet

    FROM
    (
        SELECT
            y.borrowernumber,
            y.ryhma,
            y.jarjestys,
            y.oikeus

        FROM
        (
            SELECT
                u2.borrowernumber,
                g.ryhma,
                g.jarjestys,
                g.oikeus,
                g.oikeuksia_yhteensa,

                COUNT(*) OVER
                (
                    PARTITION BY
                        u2.borrowernumber,
                        g.ryhma
                ) AS loytyneita_oikeuksia

            FROM
            (
                /* =================================================
                   KÄYTTÄJIEN OIKEUDET
                   ================================================= */

                SELECT
                    b2.borrowernumber,
                    CONCAT('flag-', uf2.bit) AS oikeus
                FROM borrowers b2
                JOIN userflags uf2
                    ON (COALESCE(b2.flags,0) & POW(2, uf2.bit)) > 0

                UNION

                SELECT
                    up2.borrowernumber,
                    p2.code AS oikeus
                FROM user_permissions up2
                JOIN permissions p2
                    ON p2.module_bit = up2.module_bit
                   AND p2.code = up2.code

            ) u2

            JOIN
            (
                /* =================================================
                   RYHMÄT JA NIIDEN OIKEUDET

                   oikeuksia_yhteensa = ryhmän oikeuksien lukumäärä
                   ================================================= */

                /* Asiakaspalvelu ja kokoelmatyö = 21 oikeutta */

                SELECT 1 AS jarjestys,
                       'Asiakaspalvelu ja kokoelmatyö' AS ryhma,
                       21 AS oikeuksia_yhteensa,
                       'flag-2' AS oikeus
                UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö',21,'flag-4'
                UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö',21,'flag-29'
                UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö',21,'circulate_remaining_permissions'
                UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö',21,'force_checkout'
                UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö',21,'manage_restrictions'
                UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö',21,'place_holds'
                UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö',21,'edit_items'
                UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö',21,'edit_any_item'
                UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö',21,'delete_bibliographic_records'
                UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö',21,'manual_invoice'
                UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö',21,'remaining_permissions'
                UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö',21,'writeoff'
                UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö',21,'execute_reports'
                UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö',21,'tool'
                UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö',21,'report'
                UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö',21,'items_batchdel'
                UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö',21,'items_batchmod'
                UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö',21,'create_public_lists'
                UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö',21,'edit_public_list_contents'
                UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö',21,'use_public_lists'

                /* Laskutus = 2 */
                UNION ALL SELECT 2,'Laskutus',2,'flag-10'
                UNION ALL SELECT 2,'Laskutus',2,'editcatalogue_edit_catalogue'

                /* Kuvailu = 4 */
                UNION ALL SELECT 3,'Kuvailu',4,'flag-14'
                UNION ALL SELECT 3,'Kuvailu',4,'advanced_editor'
                UNION ALL SELECT 3,'Kuvailu',4,'edit_catalogue'
                UNION ALL SELECT 3,'Kuvailu',4,'records_batchmod'

                /* Hankinta = 29 */
                UNION ALL SELECT 4,'Hankinta',29,'flag-14'
                UNION ALL SELECT 4,'Hankinta',29,'advanced_editor'
                UNION ALL SELECT 4,'Hankinta',29,'edit_catalogue'
                UNION ALL SELECT 4,'Hankinta',29,'budget_add_del'
                UNION ALL SELECT 4,'Hankinta',29,'budget_manage'
                UNION ALL SELECT 4,'Hankinta',29,'budget_manage_all'
                UNION ALL SELECT 4,'Hankinta',29,'budget_modify'
                UNION ALL SELECT 4,'Hankinta',29,'contracts_manage'
                UNION ALL SELECT 4,'Hankinta',29,'delete_baskets'
                UNION ALL SELECT 4,'Hankinta',29,'delete_invoices'
                UNION ALL SELECT 4,'Hankinta',29,'edi_manage'
                UNION ALL SELECT 4,'Hankinta',29,'edit_invoices'
                UNION ALL SELECT 4,'Hankinta',29,'group_manage'
                UNION ALL SELECT 4,'Hankinta',29,'merge_invoices'
                UNION ALL SELECT 4,'Hankinta',29,'order_manage'
                UNION ALL SELECT 4,'Hankinta',29,'order_manage_all'
                UNION ALL SELECT 4,'Hankinta',29,'order_receive'
                UNION ALL SELECT 4,'Hankinta',29,'period_manage'
                UNION ALL SELECT 4,'Hankinta',29,'planning_manage'
                UNION ALL SELECT 4,'Hankinta',29,'reopen_closed_invoices'
                UNION ALL SELECT 4,'Hankinta',29,'vendors_manage'
                UNION ALL SELECT 4,'Hankinta',29,'records_batchmod'
                UNION ALL SELECT 4,'Hankinta',29,'check_expiration'
                UNION ALL SELECT 4,'Hankinta',29,'claim_serials'
                UNION ALL SELECT 4,'Hankinta',29,'create_subscription'
                UNION ALL SELECT 4,'Hankinta',29,'delete_subscription'
                UNION ALL SELECT 4,'Hankinta',29,'edit_subscription'
                UNION ALL SELECT 4,'Hankinta',29,'receive_serials'
                UNION ALL SELECT 4,'Hankinta',29,'renew_subscription'

                /* Aineiston valinta = 2 */
                UNION ALL SELECT 5,'Aineiston valinta',2,'order_manage'
                UNION ALL SELECT 5,'Aineiston valinta',2,'order_manage_all'

                /* Kausijulkaisujen vastaanotto = 3 */
                UNION ALL SELECT 6,'Kausijulkaisujen vastaanotto',3,'claim_serials'
                UNION ALL SELECT 6,'Kausijulkaisujen vastaanotto',3,'edit_subscription'
                UNION ALL SELECT 6,'Kausijulkaisujen vastaanotto',3,'receive_serials'

                /* Esihenkilö = 1 */
                UNION ALL SELECT 7,'Esihenkilö',1,'flag-17'

                /* Eräpäiväkalenteri = 1 */
                UNION ALL SELECT 8,'Eräpäiväkalenteri',1,'edit_calendar'

                /* Kaukolaina = 4 */
                UNION ALL SELECT 9,'Kaukolaina',4,'flag-22'
                UNION ALL SELECT 9,'Kaukolaina',4,'overdues_report'
                UNION ALL SELECT 9,'Kaukolaina',4,'override_renewals'
                UNION ALL SELECT 9,'Kaukolaina',4,'fast_cataloging'

                /* Koulukirjasto-opettaja = 13 */
                UNION ALL SELECT 10,'Koulukirjasto-opettaja',13,'flag-2'
                UNION ALL SELECT 10,'Koulukirjasto-opettaja',13,'circulate_remaining_permissions'
                UNION ALL SELECT 10,'Koulukirjasto-opettaja',13,'force_checkout'
                UNION ALL SELECT 10,'Koulukirjasto-opettaja',13,'manage_restrictions'
                UNION ALL SELECT 10,'Koulukirjasto-opettaja',13,'edit_borrowers'
                UNION ALL SELECT 10,'Koulukirjasto-opettaja',13,'list_borrowers'
                UNION ALL SELECT 10,'Koulukirjasto-opettaja',13,'send_messages_to_borrowers'
                UNION ALL SELECT 10,'Koulukirjasto-opettaja',13,'view_borrower_infos_from_any_libraries'
                UNION ALL SELECT 10,'Koulukirjasto-opettaja',13,'edit_items'
                UNION ALL SELECT 10,'Koulukirjasto-opettaja',13,'edit_any_item'
                UNION ALL SELECT 10,'Koulukirjasto-opettaja',13,'items_batchdel'
                UNION ALL SELECT 10,'Koulukirjasto-opettaja',13,'items_batchmod'
                UNION ALL SELECT 10,'Koulukirjasto-opettaja',13,'execute_reports'

                /* Oulu10-palvelupiste = 8 */
                UNION ALL SELECT 11,'Oulu10-palvelupiste',8,'flag-2'
                UNION ALL SELECT 11,'Oulu10-palvelupiste',8,'flag-29'
                UNION ALL SELECT 11,'Oulu10-palvelupiste',8,'edit_borrowers'
                UNION ALL SELECT 11,'Oulu10-palvelupiste',8,'list_borrowers'
                UNION ALL SELECT 11,'Oulu10-palvelupiste',8,'send_messages_to_borrowers'
                UNION ALL SELECT 11,'Oulu10-palvelupiste',8,'view_borrower_infos_from_any_libraries'
                UNION ALL SELECT 11,'Oulu10-palvelupiste',8,'remaining_permissions'
                UNION ALL SELECT 11,'Oulu10-palvelupiste',8,'writeoff'

                /* Z Automaatti Z = 1 */
                UNION ALL SELECT 12,'Z Automaatti Z',1,'flag-1'

                /* Z API Z = 19 */
                UNION ALL SELECT 13,'Z API Z',19,'flag-1'
                UNION ALL SELECT 13,'Z API Z',19,'flag-2'
                UNION ALL SELECT 13,'Z API Z',19,'flag-4'
                UNION ALL SELECT 13,'Z API Z',19,'flag-6'
                UNION ALL SELECT 13,'Z API Z',19,'flag-9'
                UNION ALL SELECT 13,'Z API Z',19,'flag-10'
                UNION ALL SELECT 13,'Z API Z',19,'flag-11'
                UNION ALL SELECT 13,'Z API Z',19,'flag-12'
                UNION ALL SELECT 13,'Z API Z',19,'flag-13'
                UNION ALL SELECT 13,'Z API Z',19,'flag-14'
                UNION ALL SELECT 13,'Z API Z',19,'flag-15'
                UNION ALL SELECT 13,'Z API Z',19,'flag-16'
                UNION ALL SELECT 13,'Z API Z',19,'flag-17'
                UNION ALL SELECT 13,'Z API Z',19,'flag-18'
                UNION ALL SELECT 13,'Z API Z',19,'flag-19'
                UNION ALL SELECT 13,'Z API Z',19,'flag-20'
                UNION ALL SELECT 13,'Z API Z',19,'flag-22'
                UNION ALL SELECT 13,'Z API Z',19,'flag-29'
                UNION ALL SELECT 13,'Z API Z',19,'flag-30'

            ) g
                ON g.oikeus = u2.oikeus
        ) y

        /* Vain kokonaan täyttyneet ryhmät */
        WHERE y.loytyneita_oikeuksia = y.oikeuksia_yhteensa

    ) x

    GROUP BY
        x.borrowernumber

) fg
    ON fg.borrowernumber = b.borrowernumber


WHERE
    (
        COALESCE(b.flags,0) > 0
        OR u.borrowernumber IS NOT NULL
    )

    AND b.categorycode IN <<Asiakastyyppi|categorycode:in>>

    AND b.branchcode IN <<Valitse kirjastot|branches:in>>

GROUP BY
    b.borrowernumber,
    b.surname,
    b.firstname,
    b.branchcode,
    fg.oikeusryhmat,
    fg.ryhman_oikeudet

ORDER BY
    b.branchcode,
    Nimi

[AnneliO]

Testasimme Pirliin kanssa myös hakea API- ja automaattitunnuksia.

• API-tunnusten oikeudet näyttävät meidän silmään laajoilta, eikä niihin osunut minkään tunnuksen oikeudet.
• automaattitunnuksille määritetty flagi oli väärin, tarvittava flagi on oikeasti flag-1. :) Korjasimme sen raportille. Tämän korjaaminen "korjasi" myös sen, että lähes kaikille henkilökunnan käyttäjätunnuksille tuli merkintä automaattien käyttäjäoikeusryhmästä.

[pirliis]

Tehdään oma asiakaspalvelu, kokoelmatyö ja laskutus -ryhmä, koska aspan maksuoikeudet eivät toimineet oikein silloin, kun henkilöllä oli myös laskutusoikeudet.

                   'flag-2' AS oikeus
            UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö',21,'flag-4'
	UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö',21,'flag-10'
            UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö',21,'flag-29'
            UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö',21,'circulate_remaining_permissions'
            UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö',21,'force_checkout'
            UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö',21,'manage_restrictions'
            UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö',21,'place_holds'
            UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö',21,'edit_items'
            UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö',21,'edit_any_item'
            UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö',21,'delete_bibliographic_records'
            UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö',21,'execute_reports'
            UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö',21,'tool'
            UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö',21,'report'
            UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö',21,'items_batchdel'
            UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö',21,'items_batchmod'
            UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö',21,'create_public_lists'
            UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö',21,'edit_public_list_contents'
            UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö',21,'use_public_lists'

[AnneliO]

Viimeisten muutosten jälkeen SQL-kysely on nyt tällainen:

SELECT
    b.borrowernumber,
    CONCAT_WS(' ', b.surname, b.firstname) AS Nimi,
    b.branchcode AS 'Kirjasto',
    DATE_FORMAT(b.dateexpiry, "%d.%m.%Y") AS 'Viimeinen voimassaolopvm',

    /* ============================================================
       KOKONAAN TÄYTTYVÄT OIKEUSRYHMÄT
       ============================================================ */

    fg.oikeusryhmat AS 'Oikeusryhmät',

    /* ============================================================
       OIKEUDET, JOTKA EIVÄT KUULU MIHINKÄÄN KOKONAAN
       TÄYTTYNEESEEN RYHMÄÄN
       ============================================================ */

    GROUP_CONCAT(
        DISTINCT
        CASE
            WHEN fg.ryhman_oikeudet IS NULL
                 OR FIND_IN_SET(u.oikeus, fg.ryhman_oikeudet) = 0
            THEN u.oikeus
        END
        ORDER BY u.oikeus
        SEPARATOR '<br>'
    ) AS muut_oikeudet

FROM borrowers b

/* ================================================================
   KÄYTTÄJÄN KAIKKI OIKEUDET
   ================================================================ */

LEFT JOIN
(
    /* Pääoikeudet */
    SELECT
        b1.borrowernumber,
        CONCAT('flag-', uf.bit) AS oikeus
    FROM borrowers b1
    JOIN userflags uf
        ON (COALESCE(b1.flags,0) & POW(2, uf.bit)) > 0

    UNION

    /* Alioikeudet */
    SELECT
        up.borrowernumber,
        p.code AS oikeus
    FROM user_permissions up
    JOIN permissions p
        ON p.module_bit = up.module_bit
       AND p.code = up.code
) u
    ON u.borrowernumber = b.borrowernumber


/* ================================================================
   KOKONAAN TÄYTTYNEET RYHMÄT
   ================================================================ */

LEFT JOIN
(
    SELECT
        x.borrowernumber,

        GROUP_CONCAT(
            DISTINCT x.ryhma
            ORDER BY x.jarjestys
            SEPARATOR '<br>'
        ) AS oikeusryhmat,

        GROUP_CONCAT(
            DISTINCT x.oikeus
            ORDER BY x.oikeus
            SEPARATOR ','
        ) AS ryhman_oikeudet

    FROM
    (
        SELECT
            y.borrowernumber,
            y.ryhma,
            y.jarjestys,
            y.oikeus

        FROM
        (
            SELECT
                u2.borrowernumber,
                g.ryhma,
                g.jarjestys,
                g.oikeus,
                g.oikeuksia_yhteensa,

                COUNT(*) OVER
                (
                    PARTITION BY
                        u2.borrowernumber,
                        g.ryhma
                ) AS loytyneita_oikeuksia

            FROM
            (
                /* =================================================
                   KÄYTTÄJIEN OIKEUDET
                   ================================================= */

                SELECT
                    b2.borrowernumber,
                    CONCAT('flag-', uf2.bit) AS oikeus
                FROM borrowers b2
                JOIN userflags uf2
                    ON (COALESCE(b2.flags,0) & POW(2, uf2.bit)) > 0

                UNION

                SELECT
                    up2.borrowernumber,
                    p2.code AS oikeus
                FROM user_permissions up2
                JOIN permissions p2
                    ON p2.module_bit = up2.module_bit
                   AND p2.code = up2.code

            ) u2

            JOIN
            (
                /* =================================================
                   RYHMÄT JA NIIDEN OIKEUDET

                   oikeuksia_yhteensa = ryhmän oikeuksien lukumäärä
                   ================================================= */

                /* Asiakaspalvelu ja kokoelmatyö = 21 oikeutta */

                SELECT 1 AS jarjestys,
                       'Asiakaspalvelu ja kokoelmatyö' AS ryhma,
                       21 AS oikeuksia_yhteensa,
                       'flag-2' AS oikeus
                UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö',21,'flag-4'
                UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö',21,'flag-29'
                UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö',21,'circulate_remaining_permissions'
                UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö',21,'force_checkout'
                UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö',21,'manage_restrictions'
                UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö',21,'place_holds'
                UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö',21,'edit_items'
                UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö',21,'edit_any_item'
                UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö',21,'delete_bibliographic_records'
                UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö',21,'manual_invoice'
                UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö',21,'remaining_permissions'
                UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö',21,'writeoff'
                UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö',21,'execute_reports'
                UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö',21,'tool'
                UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö',21,'report'
                UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö',21,'items_batchdel'
                UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö',21,'items_batchmod'
                UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö',21,'create_public_lists'
                UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö',21,'edit_public_list_contents'
                UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö',21,'use_public_lists'

                /* Asiakaspalvelu ja kokoelmatyö 2 = 19 oikeutta */
               	UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö 2',19,'flag-2'				
               	UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö 2',19,'flag-4'
				UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö 2',19,'flag-10'
            	UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö 2',19,'flag-29'
            	UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö 2',19,'circulate_remaining_permissions'
            	UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö 2',19,'force_checkout'
            	UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö 2',19,'manage_restrictions'
            	UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö 2',19,'place_holds'
            	UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö 2',19,'edit_items'
            	UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö 2',19,'edit_any_item'
            	UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö 2',19,'delete_bibliographic_records'
            	UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö 2',19,'execute_reports'
            	UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö 2',19,'tool'
            	UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö 2',19,'report'
            	UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö 2',19,'items_batchdel'
            	UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö 2',19,'items_batchmod'
            	UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö 2',19,'create_public_lists'
            	UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö 2',19,'edit_public_list_contents'
            	UNION ALL SELECT 1,'Asiakaspalvelu ja kokoelmatyö 2',19,'use_public_lists'
               
               /* Laskutus = 2 */
                UNION ALL SELECT 2,'Laskutus',2,'flag-10'
                UNION ALL SELECT 2,'Laskutus',2,'edit_catalogue'

                /* Kuvailu = 4 */
                UNION ALL SELECT 3,'Kuvailu',4,'flag-14'
                UNION ALL SELECT 3,'Kuvailu',4,'advanced_editor'
                UNION ALL SELECT 3,'Kuvailu',4,'edit_catalogue'
                UNION ALL SELECT 3,'Kuvailu',4,'records_batchmod'

                /* Hankinta = 29 */
                UNION ALL SELECT 4,'Hankinta',29,'flag-14'
                UNION ALL SELECT 4,'Hankinta',29,'advanced_editor'
                UNION ALL SELECT 4,'Hankinta',29,'edit_catalogue'
                UNION ALL SELECT 4,'Hankinta',29,'budget_add_del'
                UNION ALL SELECT 4,'Hankinta',29,'budget_manage'
                UNION ALL SELECT 4,'Hankinta',29,'budget_manage_all'
                UNION ALL SELECT 4,'Hankinta',29,'budget_modify'
                UNION ALL SELECT 4,'Hankinta',29,'contracts_manage'
                UNION ALL SELECT 4,'Hankinta',29,'delete_baskets'
                UNION ALL SELECT 4,'Hankinta',29,'delete_invoices'
                UNION ALL SELECT 4,'Hankinta',29,'edi_manage'
                UNION ALL SELECT 4,'Hankinta',29,'edit_invoices'
                UNION ALL SELECT 4,'Hankinta',29,'group_manage'
                UNION ALL SELECT 4,'Hankinta',29,'merge_invoices'
                UNION ALL SELECT 4,'Hankinta',29,'order_manage'
                UNION ALL SELECT 4,'Hankinta',29,'order_manage_all'
                UNION ALL SELECT 4,'Hankinta',29,'order_receive'
                UNION ALL SELECT 4,'Hankinta',29,'period_manage'
                UNION ALL SELECT 4,'Hankinta',29,'planning_manage'
                UNION ALL SELECT 4,'Hankinta',29,'reopen_closed_invoices'
                UNION ALL SELECT 4,'Hankinta',29,'vendors_manage'
                UNION ALL SELECT 4,'Hankinta',29,'records_batchmod'
                UNION ALL SELECT 4,'Hankinta',29,'check_expiration'
                UNION ALL SELECT 4,'Hankinta',29,'claim_serials'
                UNION ALL SELECT 4,'Hankinta',29,'create_subscription'
                UNION ALL SELECT 4,'Hankinta',29,'delete_subscription'
                UNION ALL SELECT 4,'Hankinta',29,'edit_subscription'
                UNION ALL SELECT 4,'Hankinta',29,'receive_serials'
                UNION ALL SELECT 4,'Hankinta',29,'renew_subscription'

                /* Aineiston valinta = 2 */
                UNION ALL SELECT 5,'Aineiston valinta',2,'order_manage'
                UNION ALL SELECT 5,'Aineiston valinta',2,'order_manage_all'

                /* Kausijulkaisujen vastaanotto = 3 */
                UNION ALL SELECT 6,'Kausijulkaisujen vastaanotto',3,'claim_serials'
                UNION ALL SELECT 6,'Kausijulkaisujen vastaanotto',3,'edit_subscription'
                UNION ALL SELECT 6,'Kausijulkaisujen vastaanotto',3,'receive_serials'

                /* Esihenkilö = 1 */
                UNION ALL SELECT 7,'Esihenkilö',1,'flag-17'

                /* Eräpäiväkalenteri = 1 */
                UNION ALL SELECT 8,'Eräpäiväkalenteri',1,'edit_calendar'

                /* Kaukolaina = 4 */
                UNION ALL SELECT 9,'Kaukolaina',4,'flag-22'
                UNION ALL SELECT 9,'Kaukolaina',4,'overdues_report'
                UNION ALL SELECT 9,'Kaukolaina',4,'override_renewals'
                UNION ALL SELECT 9,'Kaukolaina',4,'fast_cataloging'

                /* Koulukirjasto-opettaja = 13 */
                UNION ALL SELECT 10,'Koulukirjasto-opettaja',13,'flag-2'
                UNION ALL SELECT 10,'Koulukirjasto-opettaja',13,'circulate_remaining_permissions'
                UNION ALL SELECT 10,'Koulukirjasto-opettaja',13,'force_checkout'
                UNION ALL SELECT 10,'Koulukirjasto-opettaja',13,'manage_restrictions'
                UNION ALL SELECT 10,'Koulukirjasto-opettaja',13,'edit_borrowers'
                UNION ALL SELECT 10,'Koulukirjasto-opettaja',13,'list_borrowers'
                UNION ALL SELECT 10,'Koulukirjasto-opettaja',13,'send_messages_to_borrowers'
                UNION ALL SELECT 10,'Koulukirjasto-opettaja',13,'view_borrower_infos_from_any_libraries'
                UNION ALL SELECT 10,'Koulukirjasto-opettaja',13,'edit_items'
                UNION ALL SELECT 10,'Koulukirjasto-opettaja',13,'edit_any_item'
                UNION ALL SELECT 10,'Koulukirjasto-opettaja',13,'items_batchdel'
                UNION ALL SELECT 10,'Koulukirjasto-opettaja',13,'items_batchmod'
                UNION ALL SELECT 10,'Koulukirjasto-opettaja',13,'execute_reports'

                /* Oulu10-palvelupiste = 8 */
                UNION ALL SELECT 11,'Oulu10-palvelupiste',8,'flag-2'
                UNION ALL SELECT 11,'Oulu10-palvelupiste',8,'flag-29'
                UNION ALL SELECT 11,'Oulu10-palvelupiste',8,'edit_borrowers'
                UNION ALL SELECT 11,'Oulu10-palvelupiste',8,'list_borrowers'
                UNION ALL SELECT 11,'Oulu10-palvelupiste',8,'send_messages_to_borrowers'
                UNION ALL SELECT 11,'Oulu10-palvelupiste',8,'view_borrower_infos_from_any_libraries'
                UNION ALL SELECT 11,'Oulu10-palvelupiste',8,'remaining_permissions'
                UNION ALL SELECT 11,'Oulu10-palvelupiste',8,'writeoff'

                /* Z Automaatti Z = 1 */
                UNION ALL SELECT 12,'Z Automaatti Z',1,'flag-1'

                /* Z API Z = 19 */
                UNION ALL SELECT 13,'Z API Z',19,'flag-1'
                UNION ALL SELECT 13,'Z API Z',19,'flag-2'
                UNION ALL SELECT 13,'Z API Z',19,'flag-4'
                UNION ALL SELECT 13,'Z API Z',19,'flag-6'
                UNION ALL SELECT 13,'Z API Z',19,'flag-9'
                UNION ALL SELECT 13,'Z API Z',19,'flag-10'
                UNION ALL SELECT 13,'Z API Z',19,'flag-11'
                UNION ALL SELECT 13,'Z API Z',19,'flag-12'
                UNION ALL SELECT 13,'Z API Z',19,'flag-13'
                UNION ALL SELECT 13,'Z API Z',19,'flag-14'
                UNION ALL SELECT 13,'Z API Z',19,'flag-15'
                UNION ALL SELECT 13,'Z API Z',19,'flag-16'
                UNION ALL SELECT 13,'Z API Z',19,'flag-17'
                UNION ALL SELECT 13,'Z API Z',19,'flag-18'
                UNION ALL SELECT 13,'Z API Z',19,'flag-19'
                UNION ALL SELECT 13,'Z API Z',19,'flag-20'
                UNION ALL SELECT 13,'Z API Z',19,'flag-22'
                UNION ALL SELECT 13,'Z API Z',19,'flag-29'
                UNION ALL SELECT 13,'Z API Z',19,'flag-30'

            ) g
                ON g.oikeus = u2.oikeus
        ) y

        /* Vain kokonaan täyttyneet ryhmät */
        WHERE y.loytyneita_oikeuksia = y.oikeuksia_yhteensa

    ) x

    GROUP BY
        x.borrowernumber

) fg
    ON fg.borrowernumber = b.borrowernumber


WHERE
    (
        COALESCE(b.flags,0) > 0
        OR u.borrowernumber IS NOT NULL
    )

    AND b.categorycode IN <<Asiakastyyppi|categorycode:in>>

    AND b.branchcode IN <<Valitse kirjastot|branches:in>>

GROUP BY
    b.borrowernumber,
    b.surname,
    b.firstname,
    b.branchcode,
    fg.oikeusryhmat,
    fg.ryhman_oikeudet

ORDER BY
    b.branchcode,
    Nimi

[pirliis]

Raportille tulee nyt halutut tiedot.
Oikeusryhmän tiedot tulevat samalle riville yhtenä pötkönä ilman välilyöntejä, mutta mietitään, keksitäänkö tähän automaattista rivitystä. Tiedot voi kyllä kliksutella helposti omille riveille. :) Raportti joka tapauksessa helpottaa ja nopeuttaa oikeuksien tarkistamista.

[AnneliO]

Tarkistin ja tuloksissa on kyllä rivitys olemassa, mutta tässä taitaa nyt iskeä kyntensä peliin tämä 24-versiossa tullut muutos, joka riisuu html:n pois, kun tietoja viedään: https://bugs.koha-community.org/bugzilla3/show_bug.cgi?id=5920

[atarnus]

Jos siihen laittaa jonkin välimerkin (ei puolipistettä mielellään kun se on perus csv-erotin) niin sen voi ainakin nopsaan find+replace sitten muuttaa rivinvaihdoiksi. En tiedä olisko siellä SQL:n puolella jo jotain vastaavaa kikkaa, pikaisesti näkyi ainakin, että ehdottavat CHAR(13) sinne väliin. Voisi testailla.

[AnneliO]

Testailin ja CHAR ei toiminut, Koha antoi virheilmoituksen raporttia ajaessa. Ilmeisesti se ei ollut hyväksyttävä määritys. Tekoäly ehdotti SEPARATORiksi 0x0A ja se näytti toimivan, kun raportin tulokset latasi ods-tiedostoksi. Jos ne latasi CSV-tiedostoksi, niin arvot eivät pysyneet yhden solun sisällä vaan siirtyivät eri riveille.

Näytöllä oikeusryhmät näkyvät välilyönnillä erotettuna, mutta tosiaan ods-tiedoksi ladattuna ne sitten asettuu oikein. Ainakin LibreOfficea käyttämällä.