Berechtigungen

Dokumentation > Authentifizierung und Berechtigungen > Berechtigungen
Berechtigungen

Die Oberfläche der Berechtigungen kann, entsprechende Berechtigungen vorausgesetzt, auf allen Elementen über das Symbol des Schlüssels erreicht werden.

  • Berechtigungsrollen
    Funktionsberechtigungen sind in Rollen zusammengefasst. Benutzer oder Benutzergruppen können für eine oder mehrere Rollen berechtigt werden.
  • Granularität
    Für einen Grossteil der Objektarten können eigene Berechtigungen erteilt werden.
  • Erteilte Berechtigungen werden hierarchisch vererbt
    Beispielsweise sind auf einem Dokumentenordner erteilte Berechtigungen für alle sich darin befindlichen Dokumente und Unterordner wirksam

Berechtigungsvergabe

Dieses Beispiel behandelt die Berechtungsvergabe des Dokumentenordners «Public».

Die Oberfläche enthält vier Elemente:

  • (1) Auswahl der Berechtigungsrolle
    Die Auswahl steht in Abhängigkeit des aktuellen ElementesIn diesem Beispiel werden die verfügbaren Rollen eines Dokumentenorders angezeigt
  • (2) Auswahl der zu berechtigenden Person oder Gruppe
    Ein Mausklick auf eine Element des Suchergebnisses fügt eine Berechtigung hinzu
  • (3) Dem Element direkt zugeteilte Berechtigungen
    Das Entfernen einer Berechtigung kann an dieser Stelle erfolgen
  • (4) Übersicht der Berechtigungen des aktuellen Elementes
    Wer verfügt über welche Rechte und wieso, bzw. wo diese zugeteilt sind.
Berechtigungsvergabe

Report der Berechtigungen

Damit auch in umfangreicheren Umgebungen mit entsprechend anspruchsvollen Richtinien zur Rechtvergabe der Überblick erhalten bleibt, steht die Registerkarte «Übersicht inkl. vererbter Berechtigungen» zur Verfügung.

  • (1) Stellt den Weg der Berechtigungsauflösung dar
    Die farblich abgesetzten Einträge bezeichnen Elemente mit gesetzten Berechtigungen. Ein Klick darau zeigt die entsprechenden Berechtigungseinträge an (2).
  • (2) Liste gesetzter Berechtigungen des aus (1) angewählten Elementes.
Report der Berechtigungen

Informationen über die Berechtigungsrollen

Diese Registerkarte bietet zusätzliche Informationen über die Berechtigungsrollen, welche für das aktuelle Element zur Verfügung stehen.

Informationen über die Berechtigungsrollen

Berechtigungsrollen bei der Auslieferung

  • Berechtigungen werden rollenbasiert zugeordnet
    Diese Rollen setzen sich aus einer oder mehreren Berechtigungen für Aktionen zusammen.
  • Der Auslieferungszustand der Rollenkonfiguration kann jederzeit ergänzt oder angepasst werden
  • Anpassungen der Rollen
    Dies wird i.d.R. während der Inbetriebnahme, beziehungsweise während dem Projekt vorgenommen.

Superuser
  • Alle Funktionen
Menüpunkte zur Administration anzeigen
Zeigt administrative Menüpunkte an. Zur entsprechenden Ansicht oder Bearbeitung können zusätzliche Berechtigungen erforderlich sein.
  • Administrative Menüpunkte anzeigen (admmenu-001)
Betrachten / Lesen
  • Daten lesen/betrachten (view-001)
Revision: Betrachten/Lesen, Üperprüfung der Berechtigungen
Gewährt Leserechte auf die entsprechenden Objekte inklusive der darauf gesetzten Berechtigungen.
  • Daten lesen/betrachten (view-001)
  • Anzeigen der Berechtigungen (viewperm-001)
Daten Ändern
  • Daten lesen/betrachten (view-001)
  • Daten speichern (save-001)
  • Daten kopieren (cpy-001)
  • Daten löschen (dlt-001)
  • Daten hinzufügen, bsp. Kopf/Detail (add-001)
  • Administrative Menüpunkte anzeigen (admmenu-001)
Daten exportieren
Ermöglicht den Datenexport für Objekte, welche dies unterstützen.
  • Daten lesen/betrachten (view-001)
  • Daten exportieren (exd-001)
  • Administrative Menüpunkte anzeigen (admmenu-001)
Daten importieren
Ermöglicht den Datenimport für Objekte, welche dies unterstützen.
  • Daten lesen/betrachten (view-001)
  • Daten importieren (impd-001)
  • Administrative Menüpunkte anzeigen (admmenu-001)
Batchjobs verwalten
Erstellen, Starten und Verwalten von Hintergrundaufgaben
  • Daten lesen/betrachten (view-001)
  • Ausführen (exe-001)
  • Administrative Menüpunkte anzeigen (admmenu-001)
Übersetzungsdienst anwenden
Ausführen von Übersetzungen.
  • Daten lesen/betrachten (view-001)
  • Ausführen (exe-001)
Daten Ändern und Konfigurieren
Zusätzliche Rechte für das Ändern von Konfigurationsdaten, beispielsweise der globalen Konfiguration.
  • Daten lesen/betrachten (view-001)
  • Daten speichern (save-001)
  • Daten kopieren (cpy-001)
  • Daten löschen (dlt-001)
  • Daten hinzufügen, bsp. Kopf/Detail (add-001)
  • Administrative Menüpunkte anzeigen (admmenu-001)
  • Konfiguration ändern (edtcfg-001)
Sicherheitsadministrator
Ermöglicht das Betrachten und Bearbeiten von allen Sicherheitsmerkmalen der Benutzerkonten.
  • Daten lesen/betrachten (view-001)
  • Daten speichern (save-001)
  • Sicherheitsmerkmale anzeigen (viewsecftr-001)
  • Anzeigen der Berechtigungen (viewperm-001)
  • Erteilen der Berechtigungen (setperm-001)
  • Administrative Menüpunkte anzeigen (admmenu-001)
  • Konfiguration ändern (edtcfg-001)
  • Sperren von Benutzerkonten aufheben (usr-unlock-001)
Supportadministrator
Ermöglicht das Bearbeiten von Benutzerkonten für den Endbenutzersupport.
  • Daten lesen/betrachten (view-001)
  • Daten speichern (save-001)
  • Anzeigen der Berechtigungen (viewperm-001)
  • Administrative Menüpunkte anzeigen (admmenu-001)
  • Konfiguration ändern (edtcfg-001)
  • Sperren von Benutzerkonten aufheben (usr-unlock-001)
Besitzer
Besitzrechte, ermöglicht neben dem Bearbeiten des Objektes inklusive möglicher Konfigurationsdaten das Verwalten der Berechtigungen.
  • Daten lesen/betrachten (view-001)
  • Daten speichern (save-001)
  • Daten kopieren (cpy-001)
  • Daten löschen (dlt-001)
  • Daten hinzufügen, bsp. Kopf/Detail (add-001)
  • Anzeigen der Berechtigungen (viewperm-001)
  • Erteilen der Berechtigungen (setperm-001)
  • Administrative Menüpunkte anzeigen (admmenu-001)
  • Konfiguration ändern (edtcfg-001)
  • Sperren von Benutzerkonten aufheben (usr-unlock-001)
Sich ausgeben als
Berechtigt für das Anmelden mit einem anderem Benutzerkonto. Der Benutzer muss zudem das Recht für 'Administrative Menüpunkte anzeigen' auf der übergeordneten Berechtigung 'Benutzerverwaltung besitzen'
  • Daten lesen/betrachten (view-001)
  • Sich ausgeben als (impersonate-001)
  • Administrative Menüpunkte anzeigen (admmenu-001)
Externer Service
Berechtigt für das Registrieren und konfigurieren an einem externen Dienst. Für das eigene Konto sind diese Berechtigungen implizit vorhanden.
  • Registrierung an externem Dienst (secregext-001)
  • Konfiguration für externen Dienst (secregext-002)
  • Konfiguration für externen Dienst bestätigen (secregext-003)
Registrierung
Verwenden des Transportproviders zur Registrierung.
  • Registrieren am Dienst (secregext-004)
Formulardaten erneut senden
Ermöglicht das erneute Versenden eines Formulares.
  • Daten lesen/betrachten (view-001)
  • Formulardaten erneut senden (frm-resend)
Angebotserstellung
Erstellen von Merklisten und Anfragen von Angeboten.
  • Erstellen von Favoriten (add-watchbasket)
  • Erstellen von Warenkörben (add-offrqsbasket)
  • Erstellen von Angeboten (add-offerbasket)
  • Anzeige eigener Angebote (view-own-offerbasket)
  • Anzeige eigener Aufträge (view-own-orderbasket)
  • Daten lesen/betrachten (view-001)
Auftragserteilung
Auftragserteilung aus Angeboten und Ablehnung von Angeboten.
  • Erstellen von Favoriten (add-watchbasket)
  • Erstellen von Warenkörben (add-offrqsbasket)
  • Erstellen von Angeboten (add-offerbasket)
  • Erstellen von Aufträgen (add-orderbasket)
  • Anzeige aller Angebote (add-all-orderbasket)
  • Anzeige aller Aufträge (view-all-orderbasket)
  • Ablehnen aller Angebote (dcl-offerbasket)
  • Daten lesen/betrachten (view-001)
Alle Aufträge betrachten
Schliesst Aufträge einer Person oder einer Organisationseinheit ein.
  • Anzeige aller Aufträge (view-all-orderbasket)
Betrachten der Merklisten
  • Anzeige von Favoriten

© 2026 ANTRAS Informationstechnologie GmbH
Häsigasse 10
CH-5712 Beinwil am See
Email: info@antras.ch
Tel. +41 (0) 62 772 04 87