Berechtigung hinzufügen

Allgemeines

Berechtigte Nutzer haben die Möglichkeit, für bereits angelegte Berechtigungen weitere Regeln zu definieren. Dies ist notwendig, wenn anstelle oder zusätzlich zu einer Konjunktion (Und-Verknüpfung) eine Disjunktion (Oder-Verknüpfung) definiert werden soll. 

Regeln

Hier müssen die Regeln definiert werden, die für diesen Nutzertyp bezüglich dieses Rechts gelten. Dafür können über den Hinzufügen-Link beliebig viele Regelfelder hinzugefügt werden.

 

Bitte beachten Sie:

  • Durch die Zuordnung mehrerer Regeln zu einem Recht konfigurieren Sie eine "Und"-Berechtigung, d. h. nur wenn alle zugeordneten Regeln erfüllt sind, ist der betreffende Nutzer zur betreffenden Aktion berechtigt. Bitte beachten Sie: Nur wenn Sie mehrere Regeln innerhalb eines Speicher-Vorgangs anlegen, konfigurieren Sie eine "Und"-Berechtigung. Regeln, die separat gespeichert werden, entsprechen einer "Oder"-Berechtigung (siehe unten)  
  • Eine "Oder"-Berechtigung kann konfiguriert werden, indem Sie jede Regel über den Link "Berechtigung hinzufügen" einzeln anlegen und speichern.
  • Auch die Kombination von "Und" und "Oder"-Berechtigungen ist möglich, d.h. wenn Sie zwei oder mehrere "Und"-Berechtigungen anlegen, verhalten sich diese untereinander wie eine "Oder"-Berechtigung.
  • Damit die Berechtigungen eines Nutzertyps vom System sicher und fehlerfrei umgesetzt werden können, muss sowohl für das übergeordnete Recht (z. B. "Doktorand anzeigen") als auch für die diesem Recht ggf. untergeordneten Rechte (z. B. Allgemeine Angaben anzeigen", "Durchführungsort der Promotion anzeigen", "Sonstiges anzeigen") die korrekte Bedingung gesetzt sein. Werden nur für das übergeordnete Recht die genauen Regeln definiert, der Nutzertyp für das untergeordnete Recht aber uneingeschränkt berechtigt, kann dies zu Sicherheitslücken im System führen!

Folge

  • Nutzer, die diesem Nutzertyp zugeordnet sind, erhalten für die betreffende Aktion die entsprechende Berechtigung.