framework Benutzerrechte

Das grundlegende Rechteverwaltungswerkzeug sind Benutzerrechte, die von Modulen organisiert und über Systemgruppen zugeordnet werden. Die Seite enthält eine Übersicht der Rechte, die das Systemmodul frm definieren.

• frmEverybody
• frmPowerUser
• frmFulltext
• frmDeveloper
• frmAdmin
• frmObjekt:
• frmObjekt:Export
• frmSettingsVisitor

Kein Modulrecht schafft Rechte für den Zugriff auf Benutzerdaten.

frmEverybody

Ein Grundrecht für jeden Nutzer. Ohne dieses Recht ist es unmöglich, fast alles anzusehen. Tatsächlich bestätigt das Recht den ordnungsgemäß angemeldeten Benutzer.

Hinweis: Mehr über Systemrechte erfahren Sie hier.

frmPowerUser

Richtig für ausführende Anwender. Funktionalitäten sind an dieses Recht gebunden und sollten nur erfahrenen Benutzern zur Verfügung stehen. Beispielsweise erlaubt es Ihnen, die Bearbeitung von Massendaten durchzuführen.

Standardmäßig Funktionen, die sowohl Massenänderungen und Änderungen, die die Grenzen der festgelegten Prozesse überschreiten ermöglichen – z.B. die Verarbeitung der Anfrage zu stoppen, auch wenn der Prozess sollte richtig durch die Genehmigung zu verwerfen laufen.

Das Recht sollte Arbeitnehmern eingeräumt werden, die sich der Konsequenzen ihrer Handlungen bewusst sind. Allerdings ist es ein Recht, das hilft, leicht zu berücksichtigen Änderungen, die aufgetreten sind, auch wenn sie nicht innerhalb der normalen Prozesse fallen, in der Regel:

• Entscheidung des Managements, gegen normale Verfahren zu handeln
• Entscheidung des Kunden, seine frühere Entscheidung zu ändern

frmFulltext

Das Recht, Volltextsuche im gesamten System zu verwenden. Der Inhaber dieses Rechts hat die Möglichkeit, Volltextsuche aller Daten im System sowie aller gespeicherten Dateien durchzuführen.

Das Recht gibt ihnen große Möglichkeiten, das System nach Informationen zu suchen. Während die Suche immer noch die Zugriffsrechte auf einzelne Datensätze kontrolliert, so dass der Benutzer nicht auf Datensätze zugreifen kann, auf die er sonst keinen Zugriff hätte, ist es dennoch eine Möglichkeit, große Datenmengen gezielt zu durchsuchen. Daher sollte das Recht nur Nutzern gewährt werden, die es benötigen, um zu arbeiten.

Das Recht beschränkt die Volltextsuche im Rahmen der normalen Arbeit nicht – z.B. Volltextsuche im Adressbüch nach Name, Nachname, Telefon und E-Mail und andere Daten werden in keiner Weise eingeschränkt.

frmDeveloper

Das Recht für Entwickler bietet das Recht, Protokolle und den Fortschritt der Verarbeitung im System zu überwachen. Das Recht erlaubt nicht, Benutzerdaten anzusehen

Innerhalb der Anwendung hat der Entwickler die Möglichkeit, interne IDs der angezeigten Objekte und detaillierte Debugging-Meldungen zu sehen.

frmAdmin

Das Recht, Systemberechtigungen zu setzen und Systemrechte Gruppen zuzuweisen

frmObjekt:

Der Inhaber dieses Rechts hat die globale Berechtigung zum Ausdrucken. Benutzer, die dieses Recht nicht haben, werden in keiner Weise in ihrer Arbeit eingeschränkt, aber das System erlaubt ihnen nicht, aus der Anwendung zu drucken oder PDF-Berichte zu generieren, die nicht direkt mit dem Fortschritt eines Prozesses verbunden sind.

Zur Veranschaulichung: Wenn der Benutzer dieses Recht nicht hat, kann er ein Protokoll vom Meeting erstellen, aber er kann keine Kontakte zu allen Clients aus dem Adressbüch ausdrucken.

Warning: Die Einschränkung mit diesem Recht hindert sie nicht daran, bestimmte Daten zu kopieren (ctrl-c) oder Screenshots auszuführen (Anwendungen können dies nicht verhindern). Allerdings werden die Daten so dargestellt, dass es sehr aufwändig ist, auf diese Weise umfassende Datenlisten zu erhalten.

frmObjekt:Export

Das Recht, Daten in Datenformat zu exportieren bietet stärkere Möglichkeiten, um die Daten aus dem System abzurufen. Es begrenzt die Funktionen, die komplette Exporte (z.B. Export der gesamten Methodik – Set von Objekten) zu ermöglichen. Standardmäßig haben nur erfahrene Arbeiter, die an der Entwicklung des Systems in der Firma beteiligt sind, das Recht, weil es für die normale Arbeit nicht nützlich ist.

frmSettingsVisitor

Das "auditing"-Recht gibt die Möglichkeit, die Systemeinstellungen zu ändern, ohne dabei eingreifen zu dürfen. Das Recht erlaubt den Mitarbeitern, die für die Sicherheit verantwortlich sind, die Systemeinstellungen zu überprüfen, insbesondere Zugriffsrechte und Benutzerrechte.