...
- Ein funktionales Rechte ist ein allgemeines Recht, d.h. ein Benutzer, der über das Recht verfügt, kann dieses Recht auf allen Datensätzen ausüben. Solche Rechte können in der Regel nur über die Benutzerverwaltung einem Benutzer zugeordnet werden (siehe Benutzer).
- Ein datensatzbeschränktes Recht hingegen wird in einem Kontext ausgeübt (in der Regel die Gruppierung eines Benutzers), und aus diesem Kontext ergibt sich, dass das Recht nur auf bestimmten Datensätzen ausgeübt werden kann, also etwa nur in meiner Gruppierung oder einer bestimmten Gruppierungshierarchie. Damit der Kontext angewendet werden kann, müssen solche Rechte immer im Rahmen der Rechtevergabe bei einer Tätigkeitszuordnung vergeben werden (siehe Zugeordnete Tätigkeiten (Tätigkeitszuordnungen)), denn dort kann entschieden werden, ob Rechte (Gruppen) jeweils für die eigene Gruppierung oder für den kompletten Baum unter der eigenen Gruppierung (oder beides) gelten sollen.
...