Verwendung von AyMINE für einen öffentlichen Client

Ein öffentlicher Client ist eine spezielle Art von Account für Organisationen wie Kirchen und Gewerkschaften.

• Was ist ein öffentlicher Client
• Datenschutz innerhalb eines öffentlichen Clients
  • Öffentlicher Auftraggeber und GDPR
• Technische Empfehlung: Einstellungen für öffentliche Clients
  • Einstellungen für die Kommunikation gemäß DSGVO
  • Einrichten eines Zweigs / einer Gemeinde
• Einrichtung öffentlicher Verteilerlisten
• Super-Administrator-Einstellungen

Was ist ein öffentlicher Client

Es ist eine spezielle Art von Client, wo die Benutzer nicht aus der gleichen Organisation und in der Regel nicht kennen einander.

• Vereine mit separaten Vereinen oder Zweigstellen, die größtenteils unabhängig arbeiten (Sportvereine, Junk, etc.)
• Non-Profit-Organisationen mit separaten Bezirkseinheiten (wie Diakonie, Hoffnung, Menschen in Not)
• Kirchen, in denen einzelne Kirchen und Gruppen Mitglieder haben, persönliche Daten aber außerhalb der Kirchen nicht weitergegeben werden

Datenschutz innerhalb eines öffentlichen Clients

Für einen öffentlichen Client wird die Rolle des Administrators in zwei separate Rollen aufgeteilt.

• Superadministrator, der Gruppen und alle [Benutzer] verwalten kann (/doc/de/sys/sysUser)
• Administrator einer Gruppe, der nur areas und directories innerhalb seiner Gruppe verwalten kann

Öffentlicher Auftraggeber und GDPR

Der öffentliche Auftraggeber ist bereit, die Anforderungen der DSGVO in vollem Umfang zu erfüllen.

Innerhalb der Systemadministration für öffentliche Clients gilt:

• Benutzer sehen nur Benutzer, mit denen sie in einer gemeinsamen Gruppe sind.
• Benutzer können keine Rechte bekommen, alle Aktivitäten zu verfolgen
• Ein öffentlicher Client hat separate Administratoren für separate Gruppen, die sich keine Rechte geben können, die über ihren Platz hinausgehen.

Technische Empfehlung: Einstellungen für öffentliche Clients

(Der nächste Text richtet sich an Systemadministratoren)

Einstellungen für die Kommunikation gemäß DSGVO

• Konto muss E-Mail-Adresse festgelegt haben
• Das Konto muss eine Adresse auf einer Seite mit Informationen über den Schutz personenbezogener Daten und deren Verwaltung eingestellt haben. Sie können die Seite direkt in AyMINE erstellen oder einen Link zur Website der Organisation setzen.
• Ein Verzeichnis mit Kontakten, die für Benutzer aller Zweige sichtbar sind, kann erstellt werden. (Es ist nicht erforderlich, gemeinsame Kontakte können auch in den Verzeichnissen der Branchen oder Gemeinden sein)

Einrichten eines Zweigs / einer Gemeinde

Jeder Zweig

• Hat ein eigenes Verzeichnis mit Kontakten sichtbar nur innerhalb des Zweigs
• Hat Gruppen von Adressaten für die interne Kommunikation erstellt
• Mögen Gruppen mit der Öffentlichkeit kommunizieren
• Muss mindestens 1 interner Account-Manager. Dieser Benutzer kann alle Benutzer und Kontakte innerhalb der Branch / Gemeinde Verzeichnisse sehen und sie vollständig verwalten. Es kann Benutzerkonten mit Zugriff innerhalb einer Filiale öffnen und schließen.

Einrichtung öffentlicher Verteilerlisten

Die öffentliche Verteilerliste ermöglicht es den Nutzern, zu verwalten, welche Informationen sie unabhängig und im Einklang mit der DSGVO erhalten möchten. Sie können verschiedene Informationskanäle bereitstellen und Benutzer wählen, welche sie abonnieren möchten. Informationen werden immer zusammen mit einem Link, wo sie ihre Einstellungen ändern können gesendet.
Korrekte Einstellungen

• Ein bestimmtes Verzeichnis wird immer für die öffentliche Kommunikation verwendet. Sie muss ausgefüllte öffentliche Daten haben.
• Individuelle Informationskanäle werden als Kontaktgruppen eingetragen. Um öffentlich zu sein, muss eine Gruppe öffentliche Daten (Name und Beschreibung) haben.
• Zusätzlich zu öffentlichen Gruppen, ist es möglich, nicht-öffentliche Gruppen haben - es ist nicht möglich, eine Massen-Nachricht zu verwenden, oder sie öffentlich abonnieren oder Abmelden von ihnen
• Jede Sektion oder Gemeinde kann ihre eigenen Verteilerlisten haben. Informationssuchende sehen die ihnen zur Verfügung gestellten Informationskanäle. Sie können aus anderen Gemeinden, Hauptquartieren oder dem seinorate (je nach Art des Benutzers) sein.

Super-Administrator-Einstellungen

Super Public Client Administrator hat Rechte

• externe Kommunikation (um E-Mail-Gateways konfigurieren zu können)
• publicCompAdmin um konfigurierte Gateways zu sehen
• CRM Plugin-Administrator - in der Lage sein, Verzeichnisse zu erstellen
• sysAdmin Benutzer-Administrator, um neue lokale Administratoren anlegen zu können

Berechtigungen müssen vom Systemadministrator festgelegt werden, da dieser innerhalb des öffentlichen Clients nicht die Möglichkeit hat, höhere Rechte zu gewähren als er hat.

Caution: Der einzige Weg, dem Systemadministrator eine Rolle hinzuzufügen, ist, dies zu tun.

1. Öffnen Sie einen Client in der Systemadministration
2. Suchen Sie einen Super-Client-Administrator auf der Registerkarte Benutzer und öffnen Sie ein Detail
3. Fügen Sie auf der Registerkarte "Rolle" und "Gruppe" die erforderliche Rolle mit den Berechtigungen hinzu.

Kein anderer Pfad erlaubt es dem Administrator, Berechtigungen für Benutzer anderer Clients hinzuzufügen.