undefined

Berechtigungskonzept

Beschreibung

Der Zugriff auf sämtliche Funktionen der Anwendung kann über die Vergabe von Berechtigungen an Benutzer gesteuert werden. Eine Berechtigung stellt dabei immer eine bestimmte Aktion (z.B. Einfügen, Ändern, Lesen, Löschen) dar, die auf ein bestimmtes fachliches Objekt (z.B. Veranstaltung, Kostenstelle, Buchung) ausgeführt werden kann.
Berechtigungen werden an Benutzergruppen erteilt, denen ein oder mehrere Benutzer zugeordnet werden können. Benutzer können gleichzeitig zu mehreren Benutzergruppen gehören und erhalten dann die Summe der diesen Benutzergruppen erteilten Berechtigungen.
Berechtigungen werden im Anwendungssystem proaktiv behandelt, d.h. Anwendungsteile, für die ein Benutzer nicht wenigstens Leserechte besitzt, werden ihm nicht angezeigt (Funktionsbaum) und Schaltflächen, die zum Aufruf nicht berechtigter Funktionen führen würden, sind gesperrt.
 

Referenzen

Aktionen bearbeiten
Objekte bearbeiten
Benutzergruppen bearbeiten