Berechtigungskonzept
Beschreibung
Der Zugriff auf
sämtliche Funktionen der Anwendung kann über die Vergabe von
Berechtigungen an Benutzer gesteuert werden. Eine Berechtigung stellt
dabei immer eine bestimmte Aktion (z.B. Einfügen, Ändern, Lesen,
Löschen) dar, die auf ein bestimmtes fachliches Objekt (z.B.
Veranstaltung, Kostenstelle, Buchung) ausgeführt werden kann.
Berechtigungen
werden an Benutzergruppen erteilt, denen ein oder mehrere Benutzer
zugeordnet werden können. Benutzer können gleichzeitig zu mehreren
Benutzergruppen gehören und erhalten dann die Summe der diesen
Benutzergruppen erteilten Berechtigungen.
Berechtigungen werden im
Anwendungssystem proaktiv behandelt, d.h. Anwendungsteile, für die ein
Benutzer nicht wenigstens Leserechte besitzt, werden ihm nicht angezeigt
(Funktionsbaum) und Schaltflächen, die zum Aufruf nicht berechtigter
Funktionen führen würden, sind gesperrt.
Referenzen
Aktionen bearbeiten
Objekte bearbeiten
Benutzergruppen bearbeiten