Zugriffsberechtigungssystem

Ein Benutzer kann den Rechtedialog öffnen, sofern diesem, entweder auf Benutzer oder Gruppenbasis, das Recht „Modul: Aufrufen“ für den Rechtedialog zugewiesen wurde.

Beim Aufruf des Rechtedialogs öffnet sich der ConAktiv® Anmeldedialog, über den sich ein zweiter Benutzer, der ebenfalls das Recht zum Aufrufen des Rechtedialogs hat, den Vorgang autorisieren muss (4-Augenprinzip).

Nur wenn ein Benutzer zusätzlich das Recht „Rechte ohne 4-Augenprinzip bearbeiten“ innehält, kann dieser den Rechtedialog ohne weitere Autorisierung öffnen.

Besitzt eine Benutzergruppe besondere Rechte, dann aktivieren Sie bei dieser Gruppe das Ankreuzfeld „Besitzt Sonderrechte“.

Die Zuordnung eines Benutzers zu einer Gruppe sollte dann ausschließlich über den Rechtedialog möglich sein und nicht über den Benutzerdatensatz im Modul „Benutzer“. Somit können Sie verhindern, dass ein ConAktiv®-Benutzer, der selbst Benutzer anlegen und ändern darf, sich selbst einer Gruppe mit administrativen Rechten zuordnen kann.

Sofern Benutzer mehreren Gruppen zugeordnet sind, sowohl Gruppen mit Sonderrechten als auch Gruppen ohne Sonderechte, können diese nicht von einer Gruppe ohne Sonderechte in eine andere Gruppe mit Sonderrechten per Menüfunktion „Gruppe wechseln“ wechseln. Damit wird verhindert, dass ein anderer Mitarbeiter an dem Arbeitsplatz des Benutzers über einen einfachen Gruppenwechsel Zugang zu einer Benutzergruppe mit Sonderechten erhalten könnte. Möchte ein angemeldeter Benutzer in eine seiner Benutzergruppen mit Sonderechten wechseln, dann muss dies über einen Benutzerwechsel erfolgen – dabei ist die Eingabe des Kennworts zwingend notwendig.