Berechtigung anlegen
Recht
Im ersten Schritt müssen Sie das betreffende Recht auswählen. Klicken Sie dafür in das Eingabefeld und suchen Sie das gewünschte Recht durch Scrollen der Liste oder durch Eingabe des Namens dieses Rechts.
Regeln
In einem zweiten Schritt müssen die Regeln definiert werden, die für diesen Nutzertyp bezüglich dieses Rechts gelten. Dafür können über den betreffenden Link beliebig viele Regelfelder hinzugefügt werden.
Bitte beachten Sie:
- Durch die Zuordnung mehrerer Regeln zu einem Recht konfigurieren Sie eine "Und"-Berechtigung, d. h. nur wenn alle zugeordneten Regeln erfüllt sind, ist der betreffende Nutzer zur betreffenden Aktion berechtigt.
- Eine "Oder"-Berechtigung kann konfiguriert werden, indem für das betreffende Recht weitere Regeln definiert werden (siehe dazu unter Berechtigung hinzufügen).
- Damit die Berechtigungen eines Nutzertyps vom System sicher und fehlerfrei umgesetzt werden können, muss sowohl für das übergeordnete Recht (z. B. "Doktorand anzeigen") als auch für die diesem Recht ggf. untergeordneten Rechte (z. B. Allgemeine Angaben anzeigen", "Durchführungsort der Promotion anzeigen", "Sonstiges anzeigen") die korrekte Bedingung gesetzt sein. Werden nur für das übergeordnete Recht die genauen Regeln definiert, der Nutzertyp für das untergeordnete Recht aber uneingeschränkt berechtigt, kann dies zu Sicherheitslücken im System führen!
Folge
- Nutzer, die diesem Nutzertyp zugeordnet sind, erhalten für die betreffende Aktion die entsprechende Berechtigung.