Begriffserklärung
d.vinci Software-Produkte basieren auf einer rollenbasierten Zugriffskontrolle, um die Sicherheit im Umgang mit sensiblen Daten zu erhöhen.
-
Rechte
Benutzer sind nur zu solchen Handlungen fähig, für welche sie die nötigen Rechte verfügen. Dazu gehören die Rechte, Inhalte zu sehen sowie Aktionen durchzuführen. Fehlen die nötigen Rechte, werden Inhalte nicht angezeigt bzw. Button zum Durchführen von Aktionen ausgeblendet.
Beispiel-Recht: Bewerbungen sehen -
Berechtigungen
Rechte erhalten Benutzer in Form von Berechtigungen. Eine Berechtigung ist ein Objekt in d.vinci, das ausgewählt und zugewiesen werden kann.
Berechtigungen können Benutzern nicht direkt zugewiesen werden. Stattdessen werden Berechtigungen zu Rollen und Benutzerrollen hinzugefügt. Mit den zugewiesenen Rollen erhalten Benutzer auch die enthaltenen Berechtigungen und somit die damit einhergehenden Rechte.
Beispiel Berechtigung: Bewerbungen | sehen / bearbeiten / anlegen / löschen -
Sicht- und Handlungsberechtigungen
Mitunter wird sprachlich zwischen Sicht- und Handlungsberechtigung unterschieden. Eine Sichtberechtigung erlaubt es, Inhalte zu sehen (indem die Inhalte eingeblendet werden). Eine Handlungsberechtigung erlaubt es, Aktionen durchzuführen (indem die nötigen Buttons angezeigt werden).
Jedoch ist dies nur eine sprachliche Unterscheidung, da Sichtberechtigungen im Grunde Handlungsberechtigungen zum Sehen sind. -
Aktive und passive Berechtigungen
-
Aktive
Handlungsberechtigungen sind aktive Berechtigungen. Durch diese erhalten Benutzer das Recht, Aktionen aktiv durchzuführen. In ihrem Namen tragen aktive Berechtigungen das Bezugsobjekt sowie die Rechte in Bezug darauf:- Bewerbungen | sehen/ bearbeiten/ anlegen
- Bewerbungen | sehen/ bearbeiten/ anlegen/ löschen
-
Passive
Durch passive Berechtigungen erhalten Benutzer das Recht, selbst für die Handlungen anderer Benutzer ausgewählt werden zu können, z. B.- Auswählbar als Ansprechpartner Personalabteilung für Personalanforderungen
- Auswählbar als Verantwortlicher von Ausschreibungen
- Auswählbar als Vorgesetzter für Personalanforderungen
-
Aktive
Konfiguration
Rechte sind in Berechtigungen enthalten. Diese Berechtigungen werden einer Rolle hinzugefügt, damit Benutzer eine Sicht- oder Handlungsberechtigung erhalten.
Öffnet dazu die Seite Rollen, erstelle eine neue Rolle über +Rolle oder drücke auf den Namen einer bestehenden Rolle und danach auf das Bearbeiten-Icon, um die Rolle zu verändern und Eintragungen hinter Berechtigungen: zu machen.
Manchmal kann es nötig sein eine einzelne Berechtigung eine bestimmte Organisationseinheit einzuschränken oder diese für alle Benutzer freizugeben.
Wie das geht und ein Beispiel findet ihr hier: Empfehlungen global empfangen
Verhalten im System
Neue Funktionen sind häufig an bestehende oder neue Berechtigungen geknüpft.
- Ist eine neue Funktion an eine bestehende Berechtigung geknüpft, wird die neue Funktion automatisch nutzbar für jeden Benutzer, dessen Benutzerrolle(n) diese Berechtigung beinhaltet.
- Ist eine neue Funktion an eine neue Berechtigung geknüpft, müssen Sie diese Berechtigung zunächst manuell zu einer Rolle hinzufügen, damit Benutzer dieser Rolle die neue Funktion nutzen können. Wir informieren darüber in den Release Notes
So nutzen dies unsere Kunden
Unsere Kunden haben sich über die Rollen ganz unterschiedliche Berechtigungs-Konstrukte geschaffen.
Nahezu überall werden die Rollen Personalabteilung und Fachabteilung genutzt. Oft passen die in unseren Standard-Benutzerrollen hinterlegten Berechtigungen jedoch nicht zu 100% auf den Anwendungsfall im jeweiligen Unternehmen. Dazu bestehen zu viele sehr unterschiedliche Workflows und Personen haben zu unterschiedliche Befugnisse.
Mit neuen Rollen lassen sich aber leicht einzelne Benutzer oder viele Benutzer zu bestimmten Tätigkeiten oder auf bestimmte Ansichten autorisieren.
Weitere Artikel zu diesem Thema
- Empfehlungen global empfangen
- Rollen und Benutzerrollen
- Berechtigungen anlegen
- Rolle anlegen
- Rolle ändern oder löschen