Seitenhistorie

Als erstes haben wir eine Übersicht der Verschiedenen Rollen erstellt.
Diese ist hierarchich aufgebaut: klicken Sie die Rolle auf und Sie sehen unterliegende(n) Rolle(n) zum Vorschein kommen:As a quick introduction, here is a hierarchical view of the different Roles. Click on the different levels to see subjacent roles:

Eine Übersicht über die wichtigsten Rollen und deren Rechte sind in der ersten Tabelle ersichtlich. Primäres Ziel ist es hier, eine einfache Lösung für die wichtigsten Rollen anzubieten, um eine transparente und effiziente Benutzerverwaltung inklusive Berechtigungen zu ermöglichen. Die Rollen Expert, Viewer, Coordinator und Admin können bei Bedarf feingranularer aufgeteilt werden, Details dazu mit den entsprechenden Berechtigungs-Zuteilungen sind in der zweiten Tabelle dargestellt.

In the following table, you find an overview over the most important roles and rights, to offer a simple glance of the the most important roles. For more advanced needs, you can further divide the roles of Expert, Viewer and Admin into more fine-grained roles, details of which are listed in the second table at the end of the page.

The roles in capital letters are used for user rights synchronisation via LDAP, see  Die grossgeschriebenen Bezeichnungen (z.B. ENDUSER) kommen bei der Rechtesynchronisation via LDAP zum Tragen, siehe LDAP (Active Directory) Systemparameter, Parameter LDAP_SECURITY_GROUPS_MAPPING.

Übersicht:

Most important roles

...

Further roles, fine-grained according to functional scope:

*noch nicht umgesetzt in der Rechte-SynchronisationLDAP synchronization not yet implemented

Footnotes and detailsFussnoten und Details:

¹⁾ wenn delegiert mit Abschliessen if delegated including Submit
²⁾ wenn der Actiontyp die Erstellung von Enduser erlaubt if action type allows creation by Enduser
³⁾ nur wenn "darf bearbeiten" Checkbox für Action Owner selektiert ist only if "May Edit" checkbox is selected for Action Owner
⁴⁾ nur wenn "darf bearbeiten" Checkbox für Action Owner selektiert ist  only if "May Edit" checkbox is selected for Action Owner & Enduser = Primary Action Owner ist
⁵⁾ nur für Kontrollen only for Controls
⁶⁾ nur für Action
⁷⁾ inkl. Überwachung / Hochladen von Bewertungsgrundlagen only for Actions
⁸⁾ via Benutzer wechselnSwitch User
⁹⁾ Reichweiten sind Scopes are: OEOrgUnit
¹⁰⁾ im Sinne von «zentralen» Dokumenten – bei Attachments (z.B. bei  Relevant for «central» documents – for attachments (e.g. of Tasks / Actions, ...) wird dieses Recht nicht abgefragtthis right is not 
¹¹⁾ mit eigener OE with own OrgUnit
¹²⁾ geprüft werden Area UND Incident Type oder OE UND Incident  checked are OrgUnit AND Incident Type 
¹³⁾ nur wenn der Enduser in einem spezifischen Bericht "zusätzliche Leseberechtigung" erhält

Scopes bestimmen die Reichweiten der Berechtigungen

 only if the Enduser receives "additional read right" in a specific Report

Scopes determine the reach of the role

Depending on the role it is possible to limit the reach of the role via scopes.
This way, user rights can be given for a certain part in the organization in accordance with the Je nach Rolle sind verschiedene Scope-Einschränkungen möglich. Scopes bestimmen die Reichweite / Gültigkeitsgebiet der Rechte.
So können Rechte nur für einen bestimmten Bereich vergeben und sehr fein granular gemäss "Need-to-know" -Prinzip vergeben werdenprinciple. 

Nachfolgend die in der Applikation vorhandenen Scopes zur Übersicht. Hinweis: nicht alle Scopes sind für jede Rolle relevantFollowing is an overview of the available scopes. Hint: not all scopes are relevant for all roles.

Zusatzinformationen

Es gibt an einzelnen Stellen zusätzliche Regelungen die betreffend Benutzer-Rechten relevant sein können:

Additional info

There are some specific points that need to be mentioned:

• A User Admin cannot change its own In Produktion kann ein Administrator seine eigenen Rechte nicht ändern, in den Test-Umgebungen hingegen schon. 
• Einzelne Rollen / Scopes sind nur relevant wenn die entsprechenden Module genutzt werden
• Some roles / scopes are only relevant for specific modules
• In some places there are additional settings that restrict user rights further, e.g.:
  • "Closed user group" in OrgUnits
  • "Always visible for own OrgUnit" im Document Type
  teilweise gibt es zusätzliche Einstellungen in den Konfigurationen um weitere Vertraulichkeitsstufen zu definieren, zwei Beispiele:
  • "Geschlossener Benutzerkreis" in den OE's
  • "Immer sichtbar für eigene OE" im Dokumenten-Typ (DMS)