...
Das Berechtigungskonzept basiert auf Rollen, Benutzern, Benutzergruppen und Objekten. Rollen und damit Rechte werden den Objekten durch AD-Gruppen, AD-Benutzer, primedocs-Gruppen oder primedocs-Benutzer verknüpft.
...
| View file | ||
|---|---|---|
|
primedocs-Gruppen
primedocs-Gruppen und primedocs-Benutzer sind eigenständige Authorisierungsklassen.
...
Berechtigung / Rolle | Sys-Admin | Org-Admin | Benutzer-Admin | Vorlagen-Admin | Kampagnen-Admin | Textbaustein-Admin | Benutzer |
|---|---|---|---|---|---|---|---|
Organisationen verwalten | ☑ | ☑ | ☐ | ☐ | ☐ | ☐ | ☐ |
Logo verwalten | ☑ | ☑ | ☐ | ☐ | ☐ | ☐ | ☐ |
Vorlagen verwalten | ☑ | ☐ | ☐ | ☑ | ☐ | ☐ | ☐ |
Vorlagen und deren Berechtigungen ändern | ☑ | ☐ | ☐ | ☑ 1 | ☐ | ☐ | ☐ |
Benutzer verwalten | ☑ | ☐ | ☑ | ☐ | ☐ | ☐ | ☐ |
Gemeinsame Textbausteine verwalten | ☑ | ☐ | ☐ | ☑ | ☐ | ☑ | ☑ 2 |
Vorlagen-Textbausteine erstellen | ☑ | ☐ | ☐ | ☑ | ☐ | ☐ | ☐ |
Felder verwalten | ☑ | ☐ | ☐ | ☑ | ☐ | ☐ | ☐ |
Kampagnen verwalten | ☑ | ☐ | ☐ | ☐ | ☑ | ☐ | ☐ |
Signaturen verwalten | ☑ | ☐ | ☐ | ☑ | ☐ | ☐ | ☐ |
Sofern der Vorlagenadministrator explizit ein Änderungsrecht auf der Vorlage besitzt.
Sofern der Benutzer explizit ein Änderungsrecht auf dem Textbaustein besitzt.
Folgende Rollen sind in primedocs vorgesehen:
...
Berechtigung, um gemeinsam genutzte Textbausteine zu bearbeiten und zu erstellen: Der Textbausteinadministrator benötigt kein explizites Änderungsrecht auf die zu bearbeitenden Textbausteine. Er kann immer alle Textbausteine bearbeiten.
HINWEISNOTE
Es ist empfehlenswert, eine Vorlagengruppe pro Amt oder pro Abteilung zu erstellen. So kann die Sichtbarkeit von Vorlagen einfacher eingeschränkt werden, was den Benutzern beim Finden der gewünschten Vorlage hilft.
...
Auf der obersten Ebene kann nur ein Textbaustein- oder Systemadministrator Elemente erstellen.
HINWEISNOTE
Es ist nicht möglich, eine Textbausteingruppe sichtbar zu machen, wenn die übergeordnete Gruppe nicht auch sichtbar ist. Für einen solchen Fall hilft die einfache Umstrukturierung in weitere Unterordner weiter.
Beispiel
Code Block Gruppe Management ├─ Personal ├─ Textbaustein A ├─ Textbaustein B └─ Textbaustein C
Eine Person soll jetzt auf die Gruppe Personal berechtigt werden, aber nicht die Bausteine in der Gruppe Management selbst sehen. Dazu wird eine weitere Gruppe erstellt und die Textbausteine darin einsortiert:
Code Block Gruppe Management ├─ Personal └─ Weiteres ├─ Textbaustein A ├─ Textbaustein B └─ Textbaustein C
Jetzt kann der Person einfach das Leserecht für "Weiteres" entzogen werden.
...