Toolmaker Produkt-Dokumentation
Berechtigungen
Inhaltsübersicht
Die Berechtigung, directarchiv zu verwalten wird grundsätzlich bei der WOPiXX-Benutzerregistrierung (WOPiXX → Benutzer-Info → Benutzer, Registerkarte "directarchiv") vergeben.
Weitere Hinweise dazu finden Sie auf der Seite Benutzer - Reiter directarchiv.
Darüber hinaus können die Zugriffsrechte auf allen Ebenen directarchiv detailliert eingestellt werden.
Berechtigungen müssen für die unterschiedlichsten Funktionen und Ebenen separat vergeben werden. Es sind dies:
- Einheitenberechtigung
- Archivberechtigung
- Archivindexberechtigung:
- Sammelrechercheberechtigung
- Datenbankabfrage
Hierarchie
Eine Berechtigungssteuerung existiert über Hierarchien hinweg. Oberste Hierarchie ist das Archiv. Hier wird festgelegt, welcher Benutzer archivieren, lesen, ändern, löschen und mit den zu den Dokumenten dazugehörigen Notizen arbeiten darf.
Logik
Die Logik der Berechtigungen bezieht sich auf OS/400 Benutzerprofil, OS/400 Gruppenprofil, Web-Benutzer über OS/400 Benutzerprofil oder Individuell.
Gruppenrechte
Über Gruppenrechte können Berechtigungen an Benutzer weitergegeben werden. Rechte wirken additiv, d.h. durch Aufnahme des Benutzers in mehrere Gruppen erhöhen sich die Rechte entsprechend der Berechtigungen der Gruppen.
Menüs und Funktionen
Menüs und Funktionen melden bei versuchtem Missbrauch Fehler bzw. werden erst gar nicht angezeigt.
Konfigurierbare Filter
Über konfigurierbare Filter können Berechtigungen auf Dokumentenebene die Sicht auf archivierte Dokumente einschränken. Z.B. User 1 nur Dokumenten von Kunden mit Vertreter 1, User 2 Dokumente aller Kunden. Dabei wird unterschieden zwischen Recht auf vollständige Recherche, Anzeige nur Trefferliste und keine Anzeige ausgeschlossener Dokumente. Die Filter können wiederum über Gruppenrechte einfacher verwaltet werden.
Einheitenberechtigung
Eine Einheitenberechtigung ist auf Benutzerebene festzulegen: WOPiXX → Benutzer-Info → Benutzer, Registerkarte "directarchiv".
Weitere Erläuterungen dazu finden Sie auf der Seite Benutzer - Reiter directarchiv.
Archivberechtigung
Um Archive verwalten zu dürfen muss die Berechtigung im WOPiXX-Benutzerprofil erteilt sein (WOPiXX → Benutzer-Info → Benutzer, Registerkarte "directarchiv") .
Die Berechtigung wird pro Archiv vergeben, im Kontextmenü des einzelnen Archives: directarchiv → Archive, Kontextmenü "Berechtigungen".
Bei der Archivberechtigung ist zu beachten, dass diese höher ist als die Administratorrechte. Gibt es hier eine SQL Einschränkung, so behält diese bei der globalen Recherche ihre Gültigkeit. Für Archivberechtigungen können auch Rollen vergeben werden. Werden Rollenrechte vergeben, dann hat nur der/die Benutzer die entsprechenden Rechte auf das Archiv, die gerade im Besitz der Rolle ist/sind.
Archivindexberechtigung
Für jede Index Warteschlange können unterschiedliche Berechtigungen vergeben werden: directarchiv → Indexierung, Kontextmenü der einzelnen Indexierungswarteschlange "Berechtigungen").
Berechtigung auf Indexebene kann pro Benutzer bzw. Dokument vergeben werden.
Auf Dokumentenebene wird unterschieden zwischen
- Dokument lesen
- Dokument indexieren
- Dokument löschen
Gibt es beim Index einen Defaultwert und dieser ist eingabegeschützt, so wird dieser Wert auch für die globale Suche verwendet.
Sammelrechercheberechtigung
Für jede Sammelrecherche wird einer Berechtigungsprüfung durchgeführt. Die Berechtigungen auf Archiv- und Archivindexebene werden ebenfalls bei den Sammelrecherchen berücksichtigt.
Hinweis: Ist der Index anzeigegeschützt, so erscheint dieser Index nicht im Betreff der globalen Trefferliste.
Bei einer Sammelrecherche wird unterschieden zwischen
- Alle Rechte
Bei Aktivierung erhält der Benutzer alle Rechte für das Sammelarchiv, d.h. vorhandene Definitionen können verwendet, auf alle Archive zugegriffen und Definitionen geändert werden.
- Definition verwenden
Bei Auswahl kann diese Definition von diesem Benutzer verwendet werden.
- Archivauswahl erlauben
Bei Aktivierung ist für den Benutzer eine Archivauswahl erlaubt.
- Definition ändern
Bei Aktivierung ist es dem Benutzer möglich, eine Definition für eine Sammelrecherche zu ändern.
Datenbankabfrage
Für jede Datenbankabfrage können Berechtigungsprüfungen erstellt werden. Diese sind additiv, d.h. durch Hinzufügen einer Berechtigung erhöhen sich die Rechte entsprechend.
Bei einer Datenbankabfrage wird unterschieden zwischen
- Alle Rechte
Bei Aktivierung erhält der Benutzer bzw. die Benutzergruppe alle Rechte für die Datenbankabfrage.
- Verwenden
Bei Aktivierung erhält der Benutzer bzw. die Benutzergruppe die Rechte für die Verwendung dieser Datenbankabfrage.
- Ändern
Bei Aktivierung erhält der Benutzer bzw. die Benutzergruppe die Rechte zum Ändern dieser Datenbankabfrage.
- Daten anzeigen
Bei Aktivierung erhält der Benutzer bzw. die Benutzergruppe die Rechte zum Anzeigen der Daten dieser Datenbankabfrage.
- Daten ändern
Bei Aktivierung erhält der Benutzer bzw. die Benutzergruppe die Rechte zum Ändern von Daten dieser Datenbankabfrage.
- Daten löschen
Bei Aktivierung erhält der Benutzer bzw. die Benutzergruppe die Rechte zum Löschen von Daten dieser Datenbankabfrage.