Rollen, Zugriffsbereiche und Verantwortung
Warum Zugriff von Aktion, Ressource und Kontext abhängt.
Berechtigungen nicht nur am Rollennamen ablesen
Eine Rolle ist eine Menge von Berechtigungen. Das System unterscheidet unter anderem Lesen, Bearbeiten und Verwalten einer Ressource. Programm lesen, Programm bearbeiten, Veranstaltung verwalten und Besetzung verwalten können getrennt sein. Der Name „Leitung“ beschreibt allein nicht alle möglichen Zugriffe.
Der Organisationseigentümer besitzt zusätzliche Eigentumsrechte. Eine weitreichende operative Rolle ist keine Eigentumsübertragung. Gehen Sie beim Erstellen einer Rolle von den tatsächlichen Aufgaben aus und gewähren Sie nur benötigte Aktionen.
Der Zugriffsbereich bestimmt die betroffenen Ressourcen
„Eigene“ bedeutet nicht unbedingt, dass jemand die letzte Änderung vorgenommen hat. Verantwortung wird ausdrücklich zugewiesen. Eine Ressource ohne Team ist innerhalb der Organisation gemeinsam, aber weiterhin nicht öffentlich.
| Bereich | Praktische Bedeutung |
|---|---|
| Alle | Zulässige Ressourcen dieser Art in der Organisation |
| Eigene | Ressourcen, für die die Person ausdrücklich verantwortlich ist |
| Teams | Durch Mitgliedschaft und Rolle im jeweiligen Team erlaubte Ressourcen |
| Zugewiesene Veranstaltungen | Veranstaltungen, deren Besetzung die Person angehört |
Eine Rolle vorbereiten und das Ergebnis prüfen
- Öffnen Sie die Rollenverwaltung, sofern Sie berechtigt sind.
- Prüfen Sie vorhandene Rollen und deren Detailansichten.
- Erstellen oder korrigieren Sie eine Definition mit Bereichen, Aktionen und verfügbaren Zugriffsumfängen.
- Speichern Sie die Definition und weisen Sie sie als Eigentümer dem richtigen Mitglied zu.
- Prüfen Sie mit dieser Person den Lesezugriff und erlaubte Aktionen an einem tatsächlichen Ressourcentyp.
Zusätzliche Rollen können Zugriffe erweitern
Organisationsrechte und zusätzliche Teamrollen werden zusammengeführt. Eine engere Teamrolle entzieht keine weitreichende Organisationsberechtigung. Soll Zugriff eingeschränkt werden, prüfen Sie alle Berechtigungsquellen, statt eine weitere ähnlich benannte Rolle hinzuzufügen.
Ein Kontextwechsel allein ändert diese Regeln nicht. Auch eine Teammitgliedschaft gewährt nicht automatisch Zugriff auf alle Organisationsressourcen. Prüfen Sie bei Problemen Rolle, Verantwortungszuordnung, Ressourcenteam und Besetzungsmitgliedschaft.
Rollen löschen und Zugriff entziehen
Beim Löschen einer verwendeten Rolle kann eine Ersatzrolle für Personen und Einladungen erforderlich sein. Prüfen Sie vor der Bestätigung, was diese danach erhalten. Zugriffsänderungen gelten bei nachfolgenden Abrufen. Bereits rechtmäßig auf ein Gerät geladene Dateien werden dadurch nicht gelöscht.
Lösen Sie fehlende Schaltflächen nicht durch Weitergabe des Eigentümerkontos. Korrigieren Sie die Rollenvergabe oder bitten Sie um eine konkrete Aktion. Persönliche Konten und passende Berechtigungen erhalten die Verantwortung für Änderungen.