Der Zuständigkeitsbereich eines Benutzers gibt vor, welche Objekte er sehen und für Handlungen auswählen kann.
Der Zuständigkeitsbereich eines Benutzers ergibt sich aus seiner Organisationseinheit sowie seinen Benutzerrollen. Dabei sehen Benutzer alle Objekte der eigenen sowie untergeordneter Organisationseinheiten:
Neben der Verortung von Benutzern auf Organisationseinheiten lassen sich Benutzerrollen Organisationsebenen zuordnen.
Erhält ein Benutzer eine Benutzerrolle, die einer höheren Ebene zugeordnet als seine eigene, erweitert sich sein Zuständigkeitsbereich.
Beispiel:
Erhält ein Benutzer mit Zuständigkeitsbereich "Deutschland" eine "globale" Benutzerrolle, erweitert sich sein Zuständigkeitsbereich auf das ganze Unternehmen.
Im erweiterten Zuständigkeitsbereich gelten jedoch nur solche Sicht- und Handlungsberechtigungen, die in der globalen Rolle enthalten sind.
Beispiel:
Ein Benutzer mit Zuständigkeitsbereich "Deutschland" erhält eine "globale Benutzerrolle". Diese Rolle ermöglicht es, Bewerbungen mit dem Bewerbungsstatus "Poolkandidat" zu sehen. Der Zugriffsbereich des Benutzers erweitert sich mit der zusätzlichen Rolle zwar, allerdings auf gezielte Weise: Der Benutzer kann weiterhin nur Objekte sehen und für Handlungen auswählen, die seiner und untergeordneten Organisationseinheiten zugewiesen sind. Zusätzlich kann er nun systemweit alle Poolkandidaten sehen.
Hingegen wird eine Benutzerrolle ignoriert, wenn sie einer niedrigeren Organisationsebene als die des Benutzers zugeordnet ist. Eine solche Benutzerrolle hat also keine Auswirkungen.
