Fallbeispiel zur Migration der Berechtigungen
Schritt 1: Übersicht über die vergebenen Berechtigungen | |
Um eine Übersicht der vergebenen Berechtigungen zu erhalten, muss der Benutzer- und Rechtereport geöffnet werden. Dieser ist im Startbildschirm unter Reports | Benutzer | Benutzer- und Rechtereport zu finden: | |
Es öffnet sich ein neuer Dialog, in dem sämtliche Benutzer sowie deren Berechtigungen veranschaulicht werden. Es wird dargestellt, welche Berechtigungen der Benutzer global oder nur für bestimmte Gesellschaften hat und ob die Berechtigung per direkt vergebener Berechtigung oder per Rolle erworben wird.Beispiel:
| |
Schritt 2: Rollen anlegen | |
Die bisher direkt vergebenen Berechtigungen müssen durch Rollen ersetzt werden. Dazu müssen in der Benutzer- und Rollenverwaltung passende Rollen erstellt und zugewiesen werden. | |
Im sich öffnenden Dialog können im Reiter Rollenverwaltung Rollen angelegt werden. Durch einen Klick auf das Plus Symbol im linken Bereich des Bildschirms kann eine neue Rolle angelegt werden. Im rechten Bereich können der Rolle dann die gewünschten Berechtigungen durch das Setzen eines Hakens zugewiesen werden. Im gezeigten Beispiel werden die einfachen Rollen Bearbeiter und Prüfer angelegt. Der Rolle Bearbeiter wird hier die Berechtigung Alles bearbeiten zugewiesen. | |
Schritt 3: Rollen zuweisen | |
Die vergebenen Rollen können in der Reiterkarte Benutzer-Rollenzuordnungen zugewiesen werden. Durch einen Klick auf das Plus Symbol öffnet sich ein neuer Dialog, in dem Zuordnungen angelegt werden können. Im linken Bereich kann die gewünschte Kombination aus Benutzern, Gesellschaften und Rollen zusammengeklickt werden. Eine Mehrfachauswahl ist jeweils möglich. Durch einen Klick auf den grünen Pfeil wird die Kombination in die Liste der neuen Zuordnungen im rechten Bereich des Dialogs aufgenommen. Wenn man nun alle benötigten Zuordnungen erstellt hat, können diese mit einem Klick auf Übernehmen in den vorherigen Dialog übernommen werden. Im gezeigten Beispiel wird dem Benutzer PeterMüller für alle Gesellschaften (global) die Rolle Bearbeiter zugewiesen. | |
Außerdem wird dem Benutzer MichaelSchmidt für die Gesellschaft Demogesellschaft die Rolle Bearbeiter zugewiesen. | |
Die übrigen Zuordnungen werden entsprechend vorgenommen. Anschließend werden die Zuordnungen übernommen. Die Zuordnungen von Rollen zu Benutzergruppen kann analog im Reiter Benutzergruppen-Rollenzuordnungen vorgenommen werden. | |
Schritt 4: Überprüfung der Berechtigungen | |
Im Benutzer- und Rechtereport kann nun überprüft werden, ob die per Rollen vergebenen Berechtigungen zu den direkt vergebenen Berechtigungen passen. |