Einrichtung: Anleitungen
Zugriff erteilen
Zwei Regeln vorweg, aus denen alles Weitere folgt:
- Rechte vereinigen sich. Von allen Stellen gilt die großzügigste. Es gibt kein Verbieten.
- Projekt und Layout sind Obergrenzen. Ein Feldrecht wird durch das Layout- und das Projektrecht gedeckelt.
Jede Stelle kennt drei Stufen: Kein Zugriff, Nur lesen, Bearbeiten.
Die Reihenfolge
-
Projektrecht erteilen: in den Projektdetails für Alle, in den Reitern Gruppen und Benutzer für einzelne Gruppen und Konten. Ohne Projektrecht sieht ein Konto mit Status 3 das Projekt nicht.
-
Layoutrecht erteilen. Ein Layout braucht zweierlei: Es muss im Projekt eingeschaltet sein, und das Konto braucht ein Recht darauf, für alle oder über eine Gruppe.
-
Feldrechte setzen, wo unterschieden werden soll: in den Felddetails unter Rechte oder in der Gruppe im Reiter Felder.
-
Mit einem Konto mit Status 3 prüfen.
Über Gruppen, nicht einzeln
Direkte Zuweisungen an Konten sind bei drei Personen bequem und bei dreißig nicht mehr zu pflegen. Besser ist ein Zuschnitt nach Tätigkeit:
| Gruppe | Enthält |
|---|---|
| Erfassung | Erfassungslayout, allgemeine Felder |
| Restaurierung | Restaurierungslayout, Zustandsfelder, Ereignis-Art Restaurierung |
| Leihverkehr | Leihlayout, Leih- und Versicherungsfelder |
| Vermittlung | Überblickslayout, lesend |
Die Projektrechte vergibt man dann am Konto. Sie ändern sich häufiger als Tätigkeiten.
Ein Feld für eine Gruppe freigeben
| Stelle | Stufe |
|---|---|
| Feld, Zeile Alle | Kein Zugriff |
| Gruppe, die bearbeiten soll | Bearbeiten |
| Gruppe, die lesen soll | Nur lesen |
Steht das Feld für Alle auf Bearbeiten, kann es jeder bearbeiten, der Projekt und Layout bearbeiten darf. Gruppenrechte ändern daran nichts mehr.
Die Volltextsuche berücksichtigt Feldrechte derzeit nicht und zeigt die Fundstelle mit Feldname und Wert. Ein verborgenes Feld ist deshalb kein Schutz für vertrauliche Werte.
Prüfen
Status 6 und 9 umgehen jede Rechtetabelle. Wer als Administrator prüft, sieht immer alles und hält die Einstellung für richtig. Für die Prüfung braucht es ein zweites Konto mit Status 3 und den Gruppen der Person, um die es geht.
Die Prüfliste:
-
Mit dem Testkonto anmelden. Erscheint das Projekt in der Übersicht, und trägt die Kachel nur lesen, wo das gewollt ist?
-
Sind die erwarteten Layout-Reiter da, und nur diese?
-
Fehlen die Felder, die verborgen sein sollen, und lassen sich die zu bearbeitenden bearbeiten?
Schneller geht der Überblick in Benutzer › Benutzer: Im Reiter Projekte eines Kontos steht je Projekt, Layout und Feld, was über Alle und über Gruppen gilt.
Häufige Fehler
| Fehler | Erscheinung |
|---|---|
| Layout im Projekt nicht eingeschaltet | Der Reiter fehlt, obwohl das Recht steht |
| Projekt Nur lesen, Feld Bearbeiten | Niemand kann bearbeiten, das Projekt deckelt |
| Feld für Alle auf Bearbeiten, dazu Gruppenrechte | Die Gruppenrechte sind wirkungslos |
| Nur mit Status 9 geprüft | Alles sieht richtig aus und ist es nicht |
Weiterlesen
- Rechtemodell : die Entscheidungstabellen
- Rollen und Status : was jede Stufe öffnet
- Wie sich Rechte zusammensetzen