Einschränkungen vs. Vollzugriff

<< Click to Display Table of Contents >>

Navigation:  TMS WebPortal Grundeinstellungen > Probleme mit widersprüchlichen Zugriffsrechten >

Einschränkungen vs. Vollzugriff

Wie beschrieben, werden massgeschneiderte Zugriffsrechte zumeist durch entsprechende Einschränkungen auf Daten und Objekte erarbeitet, um den spezifischen Anforderungen und Sicherheitsrichtlinien gerecht zu werden.

Um die Verwaltung der Zugriffsrechte möglichst einfach zu halten, soll aber versucht werden, mit wenigen Einschränkungen auszukommen. Dabei kommen einem Kenntnisse über das Systemverhalten zustatten. Siehe hierzu auch 1.8.

Ein Beispiel verdeutlicht dies: Wenn eine Benutzergruppe lediglich einige Berichte einsehen soll, die keine Auswahlmöglichkeiten für die darzustellenden Daten bieten, ist es ausreichend, den Zugriff nur auf diese Berichte zu beschränken. Für die zugrundeliegenden Daten der Berichte kann der Benutzergruppe Vollzugriff gewährt werden, da der Zugriff durch die Filter in den Berichten bereits eingeschränkt wird. Da Berichte in der Regel keine Daten verändern, ist es auch nicht erforderlich, sich Gedanken über den Schreibzugriff auf die Daten zu machen. Anders sieht es dann bei Forms aus.