Welche Arten und Möglichkeiten der Berechtigungen gibt es?

Welche Arten und Möglichkeiten der Berechtigungen gibt es?

Die Berechtigungen können entweder einzelnen Benutzern oder den neu hinzugekommenen Benutzergruppen zugewiesen werden. Eine Kombination ist ebenfalls möglich.

Arten der Berechtigungen

Grundsätzlich wird unterschieden zwischen:

• Objektberechtigungen {{1}} beziehen sich auf einzelne Ordner oder das gesamte Prozessmodell.
• Funktionsberechtigungen {{2}} beziehen sich immer auf das gesamte Prozessmodell.

Beide Rechtetypen wurden im Eigenschaftenfenster unter dem Punkt Berechtigungen zusammengefasst.

Möglichkeiten der Berechtigungen

Folgende Möglichkeiten lassen sich den jeweiligen Berechtigungen zuweisen:

• Nicht festgelegt {{3}}
  Es gilt der von höherer Ebene geerbte Wert. Ist kein Wert festgelegt, wird die entsprechende Funktion nicht unterstützt, kann jedoch durch Zulassen überschrieben werden.
• Verweigern {{4}}
  Die entsprechende Funktion wird explizit verweigert und kann nicht durch Zulassen überschrieben werden.

• Zulassen {{5}}
  Die entsprechende Funktion darf verwendet werden.
  
  
  
  Delete

  Wichtiger Hinweis – Überschreiben von Berechtigungen

  Verweigern überschreibt immer Zulassen – deswegen sollte man damit sehr vorsichtig umgehen. Ist zum Beispiel ein Benutzer in einer Gruppe und wird dieser Gruppe eine Funktion verweigert, so kann dem Benutzer diese Funktion nicht mehr durch Zulassen erlaubt werden.
  

Objektberechtigungen

Objektberechtigungen

Bei den Objektberechtigungen existieren folgende Möglichkeiten:

• Bearbeiten {{1}}
   Die Eigenschaften des Objektes können nicht mehr bearbeitet werden. Handelt es sich um eine Grafik, kann diese nicht bearbeitet werden. Bei Ordnern werden auch das Hinzufügen und Entfernen von neuen Objekten und Ordnern verweigert.
• Berechtigungen bearbeiten{{2}}
   Die Berechtigungen des jeweiligen Objektes können nicht bearbeitet werden – das Register verschwindet.
• Betrachten {{3}}
  Das Objekt kann nicht betrachtet werden. Das Objekt oder der Ordner verschwindet aus der Ansicht in den jeweiligen Sichten – bei Grafiken wird das Öffnen unterbunden. 
• Erstellen {{4}}
   Das Hinzufügen von Objekten und Ordnern wird unterbunden. Diese Option hat keine Auswirkungen auf Grafiken, oder andere Objekte, die keine Unterobjekte besitzen. Eine Ausnahme ist das Verschieben.
• Löschen {{5}}
  Das Löschen (Verschieben in den Papierkorb) wird unterbunden.
  
  
  

Vererbung von Berechtigungen

Vererbung von Berechtigungen

• Gruppen/Benutzer: Ein Benutzer erbt von seinen Gruppen und jede Gruppe erbt von übergeordneten Gruppen. 
  Dies betrifft Objekt- und Funktionsberechtigungen.
• Objekte: Ein Objekt erbt von seinem übergeordneten Objekt. Das betrifft nur Objektberechtigungen. 
  Wichtig: Das betrifft zu keinem Zeitpunkt Struktursichten/Gliederungen!
  

Vererbungskette unterbrechen

(Objekt-)Berechtigungen wirken sich immer auf die Ordner, die Objektstruktur und damit auch auf die darunterliegenden Ordner aus. Möchte man diese Vererbung nicht, kann man mit der gleichnamigen Funktion die Vererbungskette unterbrechen. Es werden dann einmalig die Berechtigungen des darüberliegenden Ordners kopiert. Anschließend wirken sich die an übergeordneter Stelle vergebenen Berechtigungen nicht mehr aus.

Beispiel: Vergibt man (Objekt-)Berechtigungen auf das Prozessmodell in der Übersicht und möchte diese aber nicht auf Prozesse vererben lassen, wählt man am Ordner "Prozesse" Vererbungskette unterbrechen. Jetzt werden einmalig die Berechtigungen gesetzt. Diese Vererbung betrifft den Ordner "Prozesse" und die darunterliegenden Ordner. Ab sofort werden Berechtigungen, die an übergeordneter Stelle gesetzt wurden, nicht mehr auf den Ordner "Prozesse" (und die darunterliegenden Ordner) angewendet.

Zusätzlich gibt es Berechtigungen, die Funktionen in viflow einschränken können. Diese sind bei Benutzern oder Gruppen unter dem Punkt Berechtigungen – Prozessmodell zusammengefasst:

• Aus anderen Quellen importieren
• Hauptversion öffnen
• Master-Shapes zusammenführen
• Optionen ändern
• Papierkorb leeren
• Prozessmodell bereinigen
• Prozessmodell importieren
• Sprache hinzufügen/löschen
• Übersetzungen importieren
• Visio-Datei importieren
• WebModel exportieren
• WebModel verwalten

Wie sollten Berechtigungen vergeben werden?

Wie sollten Berechtigungen vergeben werden?

Auf oberster Ebene im Prozessmodell kann man zunächst durch das Festlegen auf Nicht festgelegt allen Benutzern die Nutzung der entsprechenden Funktionen untersagen. Anschließend sollten dann sukzessive den einzelnen Benutzern oder Benutzergruppen entsprechende Berechtigungen gegeben werden.

Der Benutzer anonym überträgt die Objektberechtigungen auf alle Nutzer des WebModels ohne Benutzerkennung – das so genannte anonyme WebModel.