Test Plan: Ekstern bruker med Handicapkomiteen¶

Dato: 9. desember 2025
Test Person: owe@owestangeland.no
Test Gruppe: Handicapkomiteen
Shared Drive: TBD (opprett test-drive eller bruk eksisterende)

⚠️ VIKTIG FORUTSETNING¶

Google Workspace for Nonprofits = GRATIS, unlimited brukere, alle features!

Dette endrer alt: - ✅ Alle styremedlemmer KAN få personlige @skigk.no brukerkontoer (koster ikke ekstra) - ✅ Alle kan logge inn på Shared Drives - ✅ Alle får full Workspace-tilgang - ❌ Kostnaden som nevnt i analysen er IRRELEVANT

NYTT spørsmål: Skal alle styremedlemmer få personlige @skigk.no brukerkontoer, eller skal vi holde oss til rolle-grupper?

📋 Test Objective¶

Formål: Forstå og dokumentere HVORDAN eksterne bruker får tilgang:

Bruker owe@owestangeland.no vil bli medlem av:
handicap@skigk.no (Gmail-gruppe med private medlemmer)
Via handicap-sec@skigk.no gruppe vil få tilgang til:
Handicapkomiteen Shared Drive
Tester: Kan owe lese e-post sendt til handicap@? Kan owe se Shared Drive?

🔍 HVORDAN EKSTERNE BRUKERE FÅR TILGANGER¶

Tre-lags tilgangssystem (gjeldende):¶

LAG 1: ROLLE-GRUPPE (E-post)
┌─────────────────────────────────┐
│ handicap@skigk.no (Gmail-gruppe)│
│ ├─ owe@owestangeland.no (medlem)
│ └─ andre@private.com (medlem)
│
│ Formål: E-post kommunikasjon
│ Owe får: E-post sendt til handicap@
└─────────────────────────────────┘

LAG 2: SECURITY-GRUPPE (Shared Drive-tilgang)
┌──────────────────────────────────────┐
│ handicap-sec@skigk.no (Gmail-gruppe) │
│ ├─ owe@owestangeland.no (medlem)
│ ├─ admsekr@skigk.no (medlem)
│ └─ admin-2025@skigk.no (medlem)
│
│ Formål: Tilgang til Shared Drive
│ Owe får: Read/Write på Handicapkomiteen Shared Drive
└──────────────────────────────────────┘

LAG 3: SHARED DRIVE (Fil-lagring)
┌──────────────────────────────────────┐
│ Handicapkomiteen (Shared Drive)       │
│ ├─ Gitt tilgang til: handicap-sec@   │
│ │   └─ Rolle: fileOrganizer          │
│ └─ Resultat:                         │
│    └─ Owe (via gruppen) kan lese/   │
│       skrive i denne drivet         │
└──────────────────────────────────────┘

SLUTTRESULTAT FOR OWE:
✅ Mottaker av e-post sendt til handicap@skigk.no
✅ Kan lese/skrive i Handicapkomiteen Shared Drive
✅ Bruker sin private e-post (owe@owestangeland.no)
✅ Trenger IKKE @skigk.no brukerkonto
✅ Logget inn i Google med sin private e-post

📝 Steg-for-steg test prosess¶

FASE 1: Forberedelse¶

Steg 1.1: Verifiser at handicap-grupper finnes¶

# Sjekk om rolle-gruppe finnes
gam print groups name handicap

# Sjekk om security-gruppe finnes
gam print groups name handicap-sec

# Resultat: Skal se begge grupper

Forventet resultat:

Email,Name,Direct Members Count
handicap@skigk.no,Handicapkomiteen,0
handicap-sec@skigk.no,Handicapkomiteen - Security,3

Steg 1.2: Sjekk nåværende medlemskap¶

# Hvem er medlem av handicap@ rolle-gruppe?
gam print group-members group handicap@skigk.no

# Hvem er medlem av handicap-sec@ security-gruppe?
gam print group-members group handicap-sec@skigk.no

# Resultat: Skal se hvem som allerede er medlem

Steg 1.3: Sjekk Shared Drive-tilganger¶

# Finn Handicapkomiteen Shared Drive ID
gam print teamdrives | findstr "Handicap" -i

# Resultat: Får Drive ID (f.eks. 0ANxxxxxxxxxxxx)
# Lagre dette som $HANDICAP_DRIVE_ID

FASE 2: LEGGE TIL EKSTERN BRUKER (OWE)¶

Steg 2.1: Legg owe@owestangeland.no i rolle-gruppe (handicap@)¶

# LEGG TIL OWE I ROLLE-GRUPPE
gam update group handicap@skigk.no add member owe@owestangeland.no

# Bekreftelse
gam print group-members group handicap@skigk.no

# Resultat: owe@owestangeland.no skal nå være medlem

Hva skjer når owe legges til: - owe mottar e-post sendt til handicap@skigk.no i sin Gmail-innboks (owe@owestangeland.no) - owe kan IKKE logge inn på Google Workspace med owe@owestangeland.no - owe kan svare "SOM" handicap@skigk.no fra sin private e-post

Steg 2.2: Legg owe@owestangeland.no i security-gruppe (handicap-sec@)¶

# LEGG TIL OWE I SECURITY-GRUPPE
gam update group handicap-sec@skigk.no add member owe@owestangeland.no

# Bekreftelse
gam print group-members group handicap-sec@skigk.no

# Resultat: owe@owestangeland.no skal nå være medlem

Hva skjer når owe legges til: - owe får automatisk tilgang til alle Shared Drives som handicap-sec@ har tilgang til - Dette skjer FORDI owe@owestangeland.no er medlem av en Google-gruppe - owe kan nå åpne Handicapkomiteen Shared Drive i Google Drive

FASE 3: TESTING¶

Steg 3.1: Test e-post¶

Du gjør:

# Send test-e-post fra admsekr@skigk.no til handicap@skigk.no
# (Manuelt i Gmail eller via GAM-komando)
gam user admsekr@skigk.no send "test@owestangeland.no" subject "Test til handicap@" body "Denne e-posten skal komme til OWE"

OWE gjør: 1. Sjekk e-posten i sin Gmail-innboks (owe@owestangeland.no) 2. Svar på e-posten "SOM handicap@skigk.no" (trykk "From" i Gmail) 3. Bekreft at avsenderen viser som "handicap@skigk.no" når du sender

Forventet resultat: - ✅ E-post ankommer owe sin private innboks - ✅ Avsender viser som "handicap@skigk.no" - ✅ Owe kan svare som handicap@skigk.no

Steg 3.2: Test Shared Drive-tilgang¶

Owe gjør: 1. Logg inn på Google Drive: https://drive.google.com 2. Bruk din private e-post: owe@owestangeland.no (ikke @skigk.no!) 3. Se i venstre meny under "Shared drives" 4. Finn "Handicapkomiteen" (skal vises der) 5. Åpne og se mapper/filer

Forventet resultat: - ✅ Handicapkomiteen Shared Drive vises i lista - ✅ Owe kan åpne og lese filer - ✅ Owe kan opprette nye filer/mapper - ✅ Owe ser "Handicapkomiteen" i Drive, ikke spesielle rettigheter

Steg 3.3: Test innlogging med @skigk.no¶

Owe gjør: 1. Prøv å logge inn på Google Workspace med "owe@skigk.no" 2. Observér hva som skjer

Forventet resultat: - ❌ Innlogging feiler (owe@skigk.no finnes ikke som brukerkonto) - ✅ Dette er FORVENTET og ØNSKELIG - ✅ Owe trenger IKKE @skigk.no brukerkonto

FASE 4: VERIFISERING VIA GAM¶

# Se hvilke Shared Drives owe har tilgang til
gam user owe@owestangeland.no show teamdrives

# Resultat: Skal vise Handicapkomiteen (og eventuelt andre drives handicap-sec@ har tilgang til)

🔄 REVERSERING (Fjerne tilgang)¶

Når testen er ferdig, gjør følgende for å reversere:

Reversering Steg 1: Fjern fra rolle-gruppe¶

# FJERN OWE FRA ROLLE-GRUPPE
gam update group handicap@skigk.no remove member owe@owestangeland.no

# Bekreftelse
gam print group-members group handicap@skigk.no

# Resultat: owe skal være fjernet

Hva som skjer: - owe mottar IKKE lenger e-post sendt til handicap@skigk.no - owe kan IKKE svare som handicap@skigk.no - E-post som allerede er motatt, forblir i owes innboks

Reversering Steg 2: Fjern fra security-gruppe¶

# FJERN OWE FRA SECURITY-GRUPPE
gam update group handicap-sec@skigk.no remove member owe@owestangeland.no

# Bekreftelse
gam print group-members group handicap-sec@skigk.no

# Resultat: owe skal være fjernet

Hva som skjer: - owe mister tilgang til Handicapkomiteen Shared Drive - Hvis owe var eier av filer, blir de "tilgjengelig offline" men owe kan ikke redigere dem - Eksisterende filer blir IKKE slettet

Reversering Steg 3: Verifisering¶

# Sjekk at owe ikke lenger har tilgang
gam user owe@owestangeland.no show teamdrives

# Resultat: Handicapkomiteen skal IKKE lenger vises

📊 SAMMENFATTING: Ekstern bruker-flyt¶

┌─────────────────────────────────────────────────────┐
│ Ekstern bruker: owe@owestangeland.no                │
│ (IKKE en @skigk.no brukerkonto!)                    │
└─────────────────────────────────────────────────────┘
           │
           ▼
┌─────────────────────────────────────────────────────┐
│ Steg 1: Legg til i ROLLE-GRUPPE (handicap@)         │
│ gam update group handicap@skigk.no                  │
│      add member owe@owestangeland.no                │
└─────────────────────────────────────────────────────┘
           │
           ├─ Resultat: Mottaker av handicap@-e-post
           │            Kan sende SOM handicap@
           │
           ▼
┌─────────────────────────────────────────────────────┐
│ Steg 2: Legg til i SECURITY-GRUPPE (handicap-sec@) │
│ gam update group handicap-sec@skigk.no              │
│      add member owe@owestangeland.no                │
└─────────────────────────────────────────────────────┘
           │
           ├─ Resultat: Får tilgang til alle Shared Drives
           │            som handicap-sec@ har tilgang til
           │
           ▼
┌─────────────────────────────────────────────────────┐
│ Resultat: OWE KAN NÅ                               │
│ ✅ Lese e-post til handicap@skigk.no               │
│ ✅ Svare som handicap@skigk.no                     │
│ ✅ Åpne Handicapkomiteen Shared Drive              │
│ ✅ Lese og skrive i Handicapkomiteen               │
│                                                     │
│ ❌ Logge inn med owe@skigk.no (finnes ikke)        │
│ ❌ Tilgang til andre Shared Drives                 │
└─────────────────────────────────────────────────────┘

❓ VIKTIGE SPØRSMÅL SOM TESTEN BESVARER¶

"Hvordan får ekstern bruker tilgang?"
Svar: Via medlemskap i Gmail-grupper (rolle + security)
"Trenger ekstern bruker @skigk.no brukerkonto?"
Svar: NEI! Bruker sin private e-post + gruppene gir tilgang
"Kan ekstern bruker logge inn på Workspace?"
Svar: NEI med denne løsningen (og det er OK)
"Hvordan reverseres tilgangen?"
Svar: Fjern fra gruppene, ferdig!
"Hva hvis vi VIL at ekstern bruker skal logge inn?"
Svar: Opprett @skigk.no brukerkonto for dem + legg til i grupper

🎯 NESTE STEG ETTER TEST¶

Hvis testen viser at det funker perfekt (forventes):¶

Mulighet A: Behold rolle-gruppe-modellen - Keep: Eksterne brukere i rolle-grupper + security-grupper - Fordel: Enkel administrasjon, bruker sin private e-post - Ulempe: Må huske HVEM som er medlem i hver rolle

Mulighet B: Oppgrader til personlige @skigk.no brukerkontoer - Opprett: handicapansvarlig@skigk.no som brukerkonto for owe - Legg til: I samme rolle-gruppe + security-grupper - Fordel: Tydelig identifikasjon, kan logge inn med @skigk.no - Ulempe: Mer administrasjon - Kostnad med Nonprofits: 0 kr (gratis unlimited brukere!)

Mulighet C: Hybrid (anbefales for Nonprofits) - Behold: Rolle-grupper for fleksibilitet - Opprett: @skigk.no brukerkontoer KUN når nødvendig (kasserer, admin, etc.) - Resultat: Enkel + sikker kombinasjon

📞 KONTAKT / SUPPORT¶

Hvis noe feiler under testen:

Sjekk at owe@owestangeland.no er medlem av gruppene
Sjekk at handicap-sec@ har tilgang til Handicapkomiteen Shared Drive
Vent 5-10 minutter (Google propagering)
Hvis fortsatt problemer, sjekk GAM-kommandoer i PowerShell

Dokument versjon: 1.0
Status: Klar til test
Testet av: [Venter på test]
Dato for test: [Sette dato]