Verwaltung Rollen und Berechtigungen
In diesem Artikel erklären wir Ihnen das neue Rechte- und Rollenkonzept, welches ab FE2 Version 2.27 verfügbar ist.
Inhalt
Rollenverwaltung
Rollen anlegen
Um eine Rolle anzulegen, wechseln Sie in das Adressbuch und klicken den Button „Rollen“. Anschließend können Sie links auf dem Knopf “Neue Rolle hinzufügen” eine neue Rolle erstellen und entsprechende Berechtigungen zuweisen. Ebenfalls können Sie eine Rolle de- und aktivieren.
Erklärung der Berechtigungen
Die Bezeichnungen der Rollen sollten weitgehend selbsterklärend sein. Jedoch gibt es ein paar Besonderheiten, auf die wir hinweisen möchten.
Grundsätzlich ist jeder Berechtigung einer übergeordneten Kategorie zugewiesen. Und die Kategorie wiederum einer Hauptkategorie.
Sie haben die Kategorien in der linken Spalte zur Auswahl und können in den unterschiedlichen Kategorien hin- und herwechseln. In jeder Kategorie stehen an erster Stelle Berechtigungen, die nur eine Bezeichnung haben (im Screenshot grün umrandet). Dies sind die Hautberechtigungen dieser Kategorie und stehen für die Menüpunkte, die auch in FE2 zu finden sind. Blau umrandet sehen Sie alle Berechtigungen, die einer der grün umrandeten Hauptberechtigungen zugehörig sind.
Aktivieren Sie eine der blau umrandeten Berechtigungen, wird automatisch die Hauptberechtigung ebenfalls aktiviert, da sonst kein Zugriff auf die berechtigte Option besteht.
Deaktivieren Sie im Gegenzug eine Hauptberechtigung, so werden auch alle untergeordneten Berechtigungen deaktiviert. Somit kann relativ simpel eine komplette Option von einer Rolle entfernt werden.
Abhängigkeiten von Berechtigungen
Manche Berechtigungen benötigen weitere Berechtigungen, um korrekt zu funktionieren, bzw. werden von anderen Berechtigungen benötigt. Dies wird mit zwei verschiedenen Symbolen in der Liste angezeigt.
Beachten Sie, dass diese Abhängigkeiten Kategorie übergreifend sein können!
Rollen löschen und duplizieren
Unten im Pop-up haben Sie die Möglichkeit, die ausgewählte Rolle zu speichern, zu löschen oder zu duplizieren.
Rolle einer Person zuweisen
Um nun eine angelegte Rolle einer Person zuzuweisen, öffnen Sie die Person im Adressbuch, wechseln auf den Reiter „Berechtigungen“ und aktivieren, wenn nicht bereits geschehen, den Login für diese Person. Anschließend können Sie rechts die gewünschte Rolle auswählen.
Bei Versionen bis 2.29 kann einer Person nur eine (1) Rolle zugewiesen werden. Eine Mehrfachauswahl ist nicht möglich. Ab dieser Version können mehrere Rollen für eine Person gewählt werden.
Hinweis zu speziellen Berechtigungen
Anzeige von Relais im Reiter Wache
Hierfür ist auch im Admin die Berechtigung Wache - Relais notwendig. Die Berechtigung Admin - Relais ermöglicht nicht den Zugriff auf Relais über den Reiter Wache, sondern ausschließlich im Administration-Bereich.
Zugriff auf Verwaltung von Rollen
Der Zugriff auf Rollen ermöglicht dem Nutzer tiefgreifende Änderungen an bestehenden Rollen, wodurch dieser möglicherweise Zugriff auf Funktionen bekommt, die er eigentlich nicht haben sollte. Daher sollte der Zugriff auf Verwaltung von Rollen nur ausgewählten Nutzern gewährt werden.