#Rollenvereinigung

ZugriffskontrolleCommunity Edition+

Die Rollenvereinigung ist ein Berechtigungsverwaltungsmodus. Je nach Systemeinstellungen können Systementwickler wählen, ob sie Unabhängige Rollen, Rollenvereinigung erlauben oder Nur Rollenvereinigung verwenden möchten, um unterschiedliche Berechtigungsanforderungen zu erfüllen.

#Unabhängige Rollen

Standardmäßig verwendet das System unabhängige Rollen. Benutzer müssen die ihnen zugewiesenen Rollen einzeln wechseln.

#Rollenvereinigung erlauben

Systementwickler können die Option Rollenvereinigung erlauben aktivieren. Dies ermöglicht es Benutzern, die Berechtigungen aller zugewiesenen Rollen gleichzeitig zu nutzen, während sie weiterhin die Möglichkeit haben, Rollen einzeln zu wechseln.

#Nur Rollenvereinigung

Benutzer werden gezwungen, ausschließlich die Rollenvereinigung zu nutzen und können Rollen nicht einzeln wechseln.

#Regeln für die Rollenvereinigung

Die Rollenvereinigung gewährt die maximalen Berechtigungen aller Rollen. Im Folgenden wird erläutert, wie Berechtigungskonflikte gelöst werden, wenn Rollen unterschiedliche Einstellungen für dieselbe Berechtigung haben.

#Zusammenführung von Aktionsberechtigungen

Beispiel: Rolle 1 (role1) ist so konfiguriert, dass sie die Konfiguration der Benutzeroberfläche erlaubt, und Rolle 2 (role2) erlaubt das Installieren, Aktivieren und Deaktivieren von Plugins.

Meldet sich der Benutzer mit einer Rolle an, die alle Berechtigungen umfasst, besitzt er gleichzeitig beide Berechtigungen.

#Zusammenführung des Datenbereichs

#Datenzeilen

Szenario 1: Mehrere Rollen legen Bedingungen für dasselbe Feld fest.

Rolle A, Filter: Age < 30

Rolle B, Filter: Age > 25

Nach der Zusammenführung:

Szenario 2: Verschiedene Rollen legen Bedingungen für unterschiedliche Felder fest.

Rolle A, Filter: Age < 30

Rolle B, Filter: Name enthält „Ja“

Nach der Zusammenführung:

#Datenspalten

Rolle A, sichtbare Felder: Name, Age

Rolle B, sichtbare Felder: Name, Sex

Nach der Zusammenführung:

#Gemischte Zeilen und Spalten

Rolle A, Filter: Age < 30, sichtbare Felder: Name, Age

Rolle B, Filter: Name enthält „Ja“, sichtbare Felder: Name, Sex

Nach der Zusammenführung:

Hinweis: Die rot hinterlegten Zellen zeigen Daten an, die in den einzelnen Rollen nicht sichtbar wären, aber in der zusammengeführten Rolle sichtbar sind.

#Zusammenfassung

Regeln für die Zusammenführung von Rollen im Datenbereich:

1. Zwischen Zeilen: Wenn eine der Bedingungen erfüllt ist, besteht die Berechtigung für die Zeile.
2. Zwischen Spalten: Felder werden kombiniert.
3. Zeilen und Spalten gleichzeitig: Wenn sowohl Zeilen als auch Spalten konfiguriert sind, werden Zeilen und Spalten separat zusammengeführt, nicht als Kombinationen von (Zeile + Spalte).