Ermittlung der Zugriffserlaubnis
Ermittlung der Zugriffserlaubnis
Die Benutzerrechte in SBS Rewe neo® arbeiten mit sogenannten Zugriffssteuerungslisten. Diese sogenannte Schutzfähige Elemente Technik (Access Control List (ACL) = Zugriffssteuerungsliste) kommt in ähnlicher Form, beispielsweise bei den Berechtigungen des Dateisystems von Microsoft Windows zum Einsatz.
Die Zugriffssteuerungsliste ist im oberen Bereich des Dialogfensters Berechtigungen editieren abgebildet und besteht in der Regel aus mehreren Einträgen.
Einträge der Zugriffssteuerungsliste
Eine Zugriffssteuerungsliste besteht aus einzelnen Einträgen die Auskunft über die Berechtigung zum markierten Schutzfähigen Element geben. Ein Eintrag in der Zugriffssteuerungsliste verweigert oder erlaubt eine oder mehrere Zugriffsarten auf ein Schutzfähiges Element für den aktuellen Benutzer bzw. Benutzergruppe.
Die Zugriffssteuerungsliste bezieht sich immer auf das Schutzfähige Element, das im Dokument Rechteverwaltung markiert und für den Benutzer bzw. Benutzergruppe, der in den Dokumenteigenschaften eingestellt ist. Zusätzlich werden Einträge angezeigt, die beispielsweise von der Benutzergruppe vererbt werden, in der ein Benutzer Mitglied ist.
Die Zugriffssteuerungsliste beinhaltet somit:
- Das markierte Schutzfähige Element (z. B. Dokument Kontenliste/Kontenblatt).
- Alle Schutzfähigen Elemente, die in der Hierarchie über dem betroffenen Schutzfähigen Element liegen (z. B. Sachgebiet Finanzbuchhaltung).
- Alle Schutzfähigen Elemente, die eine Gruppe darstellen (z. B. Firmengruppe oder Alle Ordnerstrukturen) und in denen das Schutzfähige Element Mitglied ist.
- Alle Schutzfähigen Elemente, die in der Hierarchie über den schutzfähigen Gruppen (z.B. Firmengruppe / Alle Ordnerstrukturen) liegen.
Beachten Sie, dass nur dann mehrere Einträge vorhanden sind, wenn Sie entsprechende Rechte vergeben haben.
Priorität der Rechteeinstellungen
Die Priorität der Einträge innerhalb der Zugriffssteuerungsliste richtet sich nach folgenden Kriterien - in dieser Reihenfolge:
- Eigene Berechtigungen haben Vorrang vor geerbten Berechtigungen
- Benutzerrechte haben Vorrang vor Benutzergruppenrechten
- Zulassende Rechte haben Vorrang vor verweigernden Rechten
 |
Hinweis: Beachten Sie, dass Eigene Berechtigungen die Rechte sind, die für den gewählten Benutzer bzw. Benutzergruppe vergeben sind. |
Zuerst kommen also die eigenen Einträge. Danach folgen die geerbten Einträge. Stehen zwei Einträge auf der gleichen Ebene, greifen zuerst die Rechte für den Benutzer (erst der zulassende Eintrag dann der verweigernde Eintrag), dann alle Einträge für Benutzergruppen in denen der Benutzer Mitglied ist (erst alle zulassenden Einträge dann alle verweigernden Einträge).
 |
Beispiel 1: Benutzer Maier ist Mitglied der Benutzergruppe "Vertrieb". Die Benutzergruppe "Vertrieb" hat keinen Zugriff auf das Sachgebiet Finanzbuchhaltung. Benutzer Maier darf jedoch auf das Dokument Summen- und Saldenliste zugreifen. Vorrang hat die Berechtigung für das Dokument, da sie spezifischer ist als die Berechtigung für das Sachgebiet. Der Benutzer Maier darf auf das Dokument Summen- und Saldenliste zugreifen, obwohl die Benutzergruppe der er angehört keine Berechtigung auf das Sachgebiet Finanzbuchhaltung hat, inklusive aller darin liegenden Dokumente: |
|
Beispiel 2: Benutzer Maier aus dem ersten Beispiel ist zusätzlich in der Benutzergruppe "Teamleiter". Die Benutzergruppe "Vertrieb" hat keinen Zugriff auf das Sachgebiet Finanzbuchhaltung. Benutzer Maier darf auf das Dokument Summen- und Saldenliste zugreifen, die Benutzergruppe "Teamleiter" darf nicht auf das Dokument Summen- und Saldenliste zugreifen. Vorrang hat die Berechtigung auf das Dokument Summen- und Saldenliste, da sie spezifischer ist, dafür gibt es aber zwei Zugriffssteuerungslisteneinträge. In diesem Fall greift die Regel - Benutzer Maier darf auf das Dokument Summen- und Saldenliste zugreifen. Die Benutzerrechte haben Vorrang vor den Benutzergruppenrechten: |
Ermittlung der Berechtigung für ein bestimmtes Element
Um beispielsweise die Frage „Darf der Benutzer das Schutzfähige Element Journal löschen?“ zu beantworten, wird die Zugriffssteuerungsliste gemäß der oben genannten Reihenfolge von oben nach unten durchsucht. Der erste Eintrag in der Zugriffssteuerungsliste, der eine Aussage über die angeforderte Zugriffsart macht, bestimmt das Ergebnis.
In diesem Fall darf der Benutzer Lizenznehmer das Dokument Journal in der Musterfirma nicht löschen. Ausschlaggebend ist die markierte Zugriffssteuerungszeile. Dies ist die erste Zeile, die eine Aussage zur Zugriffsart Löschen trifft.
|
Hinweis: Dies ist ein komplexes Beispiel. Häufig besteht eine Zugriffssteuerungsliste nur aus zwei Einträgen. |