Berechtigungen

Saas

Neues Mitglied
Hallo zusammen, ich habe eine Frage zur Rechtevergabe, wenn ein Benutzer mehreren Benutzergruppen zugewiesen ist.

Beispiel:
Ein Benutzer ist gleichzeitig in den Gruppen „Vertrieb“ und „Alle Rechte“.

  • In der Gruppe „Vertrieb“ sind bestimmte Funktionen ausgeschaltet oder beschränkt, konkret: mit Haken versehen und zugleich rot angekreuzt, also explizit entzogen.
  • In der Gruppe „Alle Rechte“ sind keine Einschränkungen gesetzt, dort sind alle Rechte erlaubt.

Frage:
Wird der Benutzer Einschränkungen bemerken – also z. B. bestimmte Funktionen nicht nutzen können –, weil die Gruppe „Vertrieb“ diese Rechte entzieht?
Oder übersteuern die uneingeschränkten Rechte aus der Gruppe „Alle Rechte“ die Entzüge aus „Vertrieb“?

Die Formulierung in der Dokumentation ist an dieser Stelle nicht ganz eindeutig – besonders was das Zusammenspiel zwischen mehreren Gruppen mit widersprüchlichen Berechtigungen betrifft.

vielen Dank für euer Hilfe.
 
Hallo,

mMn hat "Alle Rechte" hier Vorrang. Alternativ könnte man die Gruppe von "Alle Rechte" auf "Detailliert" ändern und dann auf oberster Ebene allen Bereichen alle Rechte geben. Dann greift auch das Verbieten wieder. Wenn neue Berechtigungen dazukommen, muss man aber nochmal aktiv werden und die Rechte nachsetzen.

Bei Berechtigungen würde ich immer empfehlen, einen Testbenutzer anzulegen und die gewünschten Berechtigungen zuerst hier zu testen.
 
Hallo Saas,
um diese Probleme zu vermeiden und vor allem die Berechtigungen auch nach Jahren und mit mehreren Gruppen übersichtlich zu halten vermeide ich prinzipiell alle "Verbote".

Folgende Gruppen haben sich bei mir bewehrt:

Gruppe - Berechtigung
Public - kleinster gemeinsamer Nenner, was wirklich jeder darf
Verkauf - alle Funktionen die der VK nutzt
...

Die Gruppe Public erlaubt nur das Nötigste, alles andere bleibt auf "Leer".
Die Gruppe Verkauf erlaubt alle Funktionen des Verkaufs, alles andere bleibt auf "Leer".

Ein Mitarbeiter kann dann in beliebigen Gruppen sein und hat additiv seine Berechtigungen gesetzt.
Wenn man mal erlaubt, mal verbietet wird es sehr unübersichtlich.

Gruss Mark
 
Zurück
Oben