...
Datensatzbeschränkte Rechte (manchmal ist auch von "Gruppierungsfilter-Rechten" die Rede, weil die Datensatzbeschränkung sich immer auf Gruppierungen bezieht) kommen überall innerhalb der Mitgliederverwaltung zum Einsatz, dort gibt es keine reinen funktionalen Rechte. In der Regel werden diese Rechte - im Gegensatz zu rein funktionalen Rechten - nicht in der Benutzerverwaltung zugewiesen, sondern im Rahmen der Tätigkeitszuordnung (siehe Zugeordnete Tätigkeiten (Tätigkeitszuordnungen)).
| Tip |
|---|
Dieses Konzept ist im Alltag einfach zu handhaben (bei der Tätigkeitszuordnung stehen bei korrekter Konfiguration in der Regel nur sehr wenige Rechtegruppen zur Auswahl) und ist zugleich enorm flexibel, weil die Rechteverteilung auf Basis von Tätigkeiten stattfindet, welche ein Mitglied nicht nur in seiner Stammgruppierung ausübt (= der Gruppierung, in der er geführt wird), sondern auch in anderen Gruppierungen. Damit kann jemand z.B. auf Ortsgruppenebene ein einfaches Mitglied ohne weitere Rechte sein, aber über seine Tätigkeit als Funktionär z.B. in einer Diözese weitreichende Rechte haben. Über das nachfolgend beschriebene Konzept der Ebenen- und Baumrechte ist es gleichzeitig auch noch möglich, Rechte in die Hierarchie zu bekommen, ohne dass diese gesondert auf jeder Ebene neu zugewiesen werden müssten. |
...
- Der Kontext bezieht sich dabei immer auf die Gruppierung, in der die Operation ablaufen soll. In der Regel ergibt sich der Kontext aus der in der Baumansicht gewählten Gruppierung (nachfolgend im Beispiel mit G1 bezeichnet).
- Die Rechteverwaltung innerhalb der Mitgliederverwaltung basiert auf der Rechtezuordnung, die bei der Anlage von Tätigkeiten zu Mitgliedern explizit ausgewählt wird (Zugeordnete Tätigkeiten (Tätigkeitszuordnungen)). Aus diesem Grund kann die Mitgliederverwaltung auch nur von Benutzern verwendet werden, denen ein Mitglied zugeordnet ist.
- In der Baumansicht (Gruppierungsbaum) sind nur Gruppierungen sichtbar, die sich auf dem Pfad zu der/den Gruppierung/en befinden, auf welche der Benutzer Rechte hat.
- Für die Anzeige der möglichen Funktionen auf den Mitgliedern einer Gruppierung (anzeigen, bearbeiten, ...) muss dem aktuell angemeldeten Benutzer ein Mitglied zugeordnet sein.
...