Seitenhistorie

...

The roles in capital letters are used for user rights synchronisation via LDAP, see  LDAP (Active Directory) Systemparameter, Parameter LDAP_SECURITY_GROUPS_MAPPING.

Übersicht:

Most important roles

...

Further roles, fine-grained according to functional scope:

*noch nicht umgesetzt in der Rechte-SynchronisationLDAP synchronization not yet implemented

Footnotes and detailsFussnoten und Details:

¹⁾ wenn delegiert mit Abschliessen if delegated including Submit
²⁾ wenn der Actiontyp die Erstellung von Enduser erlaubt if action type allows creation by Enduser
³⁾ nur wenn "darf bearbeiten" Checkbox für Action Owner selektiert ist only if "May Edit" checkbox is selected for Action Owner
⁴⁾ nur wenn "darf bearbeiten" Checkbox für Action Owner selektiert ist  only if "May Edit" checkbox is selected for Action Owner & Enduser = Primary Action Owner ist
⁵⁾ nur für Kontrollen only for Controls
⁶⁾ nur für Action
⁷⁾ inkl. Überwachung / Hochladen von Bewertungsgrundlagen only for Actions
⁸⁾ via Benutzer wechselnSwitch User
⁹⁾ Reichweiten sind Scopes are: OEOrgUnit
¹⁰⁾ im Sinne von «zentralen» Dokumenten – bei Attachments (z.B. bei  Relevant for «central» documents – for attachments (e.g. of Tasks / Actions, ...) wird dieses Recht nicht abgefragtthis right is not 
¹¹⁾ mit eigener OE with own OrgUnit
¹²⁾ geprüft werden Area UND Incident Type oder OE UND  checked are OrgUnit AND Incident Type 
¹³⁾ nur wenn der Enduser in einem spezifischen Bericht "zusätzliche Leseberechtigung" erhält

Scopes bestimmen die Reichweiten der Berechtigungen

 only if the Enduser receives "additional read right" in a specific Report

Scopes determine the reach of the role

Depending on the role it is possible to limit the reach of the role via scopes.
This way, user rights can be given for a certain part in the organization in accordance with the Je nach Rolle sind verschiedene Scope-Einschränkungen möglich. Scopes bestimmen die Reichweite / Gültigkeitsgebiet der Rechte.
So können Rechte nur für einen bestimmten Bereich vergeben und sehr fein granular gemäss "Need-to-know" -Prinzip vergeben werdenprinciple. 

Nachfolgend die in der Applikation vorhandenen Scopes zur Übersicht. Hinweis: nicht alle Scopes sind für jede Rolle relevantFollowing is an overview of the available scopes. Hint: not all scopes are relevant for all roles.

Zusatzinformationen

Es gibt an einzelnen Stellen zusätzliche Regelungen die betreffend Benutzer-Rechten relevant sein können:

Additional info

There are some specific points that need to be mentioned:

• A User Admin cannot change its own In Produktion kann ein Administrator seine eigenen Rechte nicht ändern, in den Test-Umgebungen hingegen schon. 
• Einzelne Rollen / Scopes sind nur relevant wenn die entsprechenden Module genutzt werden
• Some roles / scopes are only relevant for specific modules
• In some places there are additional settings that restrict user rights further, e.g.:
  • "Closed user group" in OrgUnits
  • "Always visible for own OrgUnit" im Document Type
  teilweise gibt es zusätzliche Einstellungen in den Konfigurationen um weitere Vertraulichkeitsstufen zu definieren, zwei Beispiele:
  • "Geschlossener Benutzerkreis" in den OE's
  • "Immer sichtbar für eigene OE" im Dokumenten-Typ (DMS)