Dieser Artikel ist noch in Arbeit
Rein benutzerbezogene Berechtigungen neigen zur Unübersichtlichkeit. Die IDA verfolgt daher ein rollenbasiertes Berechtigungskonzept. Damit lassen sich Berechtigungen zusammenfassen, beispielsweise alle Berechtigungen, die Mitarbeiter in der Buchhaltung oder in der Materialwirtschaft benötigen. So lassen sich die Berechtigungen so zusammenfassen, wie es aus Sicht der dortigen Geschäftsprozesse sinn ergibt. Jedem Mitarbeiter, der nun konkret in der Materialwirtschaft arbeitet, wird diese Rolle zugeordnet. Ein Mitarbeiter kann durchaus mehrere Rollen haben, wenn er mehrere Funktionen bekleidet. Auf diese Weise wird erreicht, dass sowohl Veränderungen in den Zuständigkeiten der einzelnen Mitarbeiter, als auch Veränderungen im Geschäftsprozess, nur an jeweils einer Stelle im Berechtigungskonzept nachvollzogen werden müssen und dieses konsistent und überschaubar bleibt.
Grundlegendes Konzept
Die IDA unterscheidet im Berechtigungs- und Rollenkonzept fünf wichtige Begrifflichkeiten. Rollen, Module, Seiten, Reiter und natürlich Benutzer.
Wie oben bereits aufgeführt steuern Rollen die Berechtigungen in der IDA. Dabei kann der Zugriff von Rollen auf Module, Seiten und Reiter individuell gesteuert werden.
Module fassen zusammengehörige Anwendungsfälle, Komponenten und Geschäftsprozesse zusammen und können unabhängig voneinander einer oder mehrerer Rollen zugeordnet werden. Dabei wird in den meisten fällen zwischen lesendem und schreibenden Zugriff unterschieden. Damit ein Benutzer Zugriff auf ein Modul erhält, muss er mindestens einer Rolle mit lesendem Zugriff auf die Rolle zugeordnet sein.
Jedes Modul besteht wiederum aus einer Vielzahl an zugehörigen Seiten, wie Dashboards, Listen, Kanban-Boards und Karten (Detailansicht). Nur wen eine Rolle Zugriff auf die Seite und das übergeordnete Modul erhält, darf er den Inhalt auch wirklich sehen.
Karten repräsentieren Informationseinheiten wie Mitarbeiter, Kontakte, Artikel, Maschunen uvm und besitzen noch eine zusätzliche Ebene. Neben den allgemeinen Daten werden in den Karten auch verknüpfte Informationen in weiteren Reitern mit angezeigt. So können zu Mitarbeitern in eigenen Reitern die zugehörigen Zeitbuchungen oder oder Urlaubsansprüche angezeigt werden oder zu einem Artikel die Bestellhistorie oder zugeordneten Lieferanten und deren Preise. Durch die Vielfältigkeit der hier sichtbaren Daten ist es daher möglich die Berechtigungen je Reiter zu unterteilen. Ein Mitarbeiter aus der Fertigung darf vielleicht die Bestände zu einem Artikel einsehen, aber nicht die Preise der Hersteller.
Benutzerverwaltung aufrufen
Die Zuordnung von Berechtigungen zu Rollen und Rollen zu Benutzer können Sie über die Benutzeradministration. Die Benutzerverwaltung kann als IDA-Manager in der Seitennavigation über das Icon IDA-Verwaltung (
) → Zugriffsrechte
Verwaltung von Modulen
Rollen
Module