WebOffice usermanagement Rechte Ablage unterstützt Zwei Ansätze zum implementieren von Rollen Basiszugriffsrechten.

•Rechte vererben

•Rechte ansammeln

Sie sollten entweder den einen oder den anderen Ansatz nutzen.

Rechte vererben

Eine Benutzergruppe kann eine Elterngruppe haben. Dann kann die Benutzergruppe die Rechte (z.B. Gruppenrechte für Projekte) der Elterngruppe erben.

Rechte ansammeln

Ein Benutzer kann mehrere Rollen haben, bzw. kann Mitglied mehrerer Benutzergruppen sein. Die Rechte von jeder der Rollen sammeln sich an (logisch ODER Operator wird verwendet).

Um die Ansammlung der Rechte in WebOffice usermanagement zu verstehen, ist es wichtig zu verstehen das es Drei Fälle gibt:

 

A. Einschränkung mit definierten Einschränkungsregeln

B. Einschränkung OHNE Einschränkungsregeln = Recht

C. Keine Einschränkung

 

Wenn ein Benutzer Mitglied mehrerer Gruppen ist, funktioniert die Rechteansammlung wie folgt:

A+A=A

A+B=B

A+C=A

B+C=B

A+B+C=B

 

Beispiel für Einschränkungen für Themen:

Fall A: Einschränkungen mit definierten Einschränkungsregeln - funktionale Einschränkungen (keine Anzeigen, keine Attribute suchen, kein Selektieren/Identifizieren, keine Objekte erstellen, keine Objekte modifizieren, keine Objekte löschen). Die Gruppe Benutzer darf den Layer Points of Interest (Edit) nicht nutzen. Jede abgewählte Funktion ist mit einem  markiert.

 

 

Fall B: Einschränkung OHNE Einschränkungsregeln = Recht - Explizite funktionale Rechte und zugeteilte Attribut Filter. Die Benutzergruppe Editors hat das explizierte Rechte auf dem Layer, gekennzeichnet durch ein . Die Benutzergruppe Users andererseits, hat keinerlei Rechte auf dem Layer.

 

 

Fall C: Keine Einschränkungen - keine Einschränkungen erstellt und keine Attribut Filter zugeteilt. Für den Layer Emergency wurden keinerlei Einschränkungen erstellt.

 

 

 

Beispiel für Einschränkungen für Kartenansichten

Fall A: Einschränkung mit definierten Einschränkungsregeln -Eingeschränkte Kartenansicht

 

 

Fall B: Einschränkung OHNE Einschränkungsregeln = Recht - Kartenansicht ohne Einschränkungen

 

 

Fall C: Keine Einschränkungen - Keine Einschränkung erstellt.

 

Gruppenauswahl

Der Benutzer muss eine Gruppe/Rolle für den Zugang zu einem WebOffice 10.9 R4 Projekt immer dann wählen, wenn die folgenden Voraussetzungen erfüllt sind:

•Der Benutzer ist Mitglied in mehreren Gruppen

•Diese Gruppen unterscheiden sich in bestimmten Konfigurationseigenschaften, wie unten aufgelistet

 

Eigenschaften, die zur Gruppenauswahl bei Start eines WebOffice 10.9 R4 Projekts führen:

•Übergeordnete Gruppe

•Mandant

•Erweiterte Eigenschaften

•Druckprofil

•Räumlicher Bereich

•Initialbereich

•Kartenansicht