(12.04-de) Zugriffsrechte
Berechtigungen in der IGEL UMS umfassen:
- allgemeine Rechte, die einem Administrator direkt über das Konto oder indirekt über die Gruppenzugehörigkeit zugewiesen bzw. verweigert werden können
- Zugriffsrechte auf Objekte im Strukturbaum
- Zugriffsrechte auf Knoten im Administrationsbereich der UMS Konsole
Die indirekten Rechte, die ein Administrator über seine Gruppenzuweisung erhält, lassen sich für jeden Administrator der Gruppe weiter ändern.
Beachten Sie:
- Die direkt zugewiesenen Rechte haben Vorrang vor den indirekt zugewiesenen Rechten.
- Allerdings hat der Entzug einer Berechtigung IMMER Vorrang gegenüber der Gewährung.Â
Der Vorrang des Rechts Verweigern vor dem Recht Zulassen bedeutet:
- Wenn ein Administrator Mitglied mehrerer Gruppen ist, deren Berechtigungen einander widersprechen, wird die Berechtigung Verweigern die Berechtigung Zulassen aus anderen Gruppen übersteuern. Auch wenn die Berechtigung einem Administrator direkt erteilt wird, wird sie dennoch über eine Gruppe verweigert.
- Wenn ein Verbot für ein Objekt im Strukturbaum oder einen Knoten im Bereich UMS Administration erlassen wird, gilt es für alle Unterobjekte/Unterknoten und kann nicht direkt für diese Unterobjekte/Unterknoten aufgehoben werden.
Generell werden für Gruppen wie für Administratoren die gleichen Berechtigungseinstellungen vorgenommen. Die folgende Beschreibung einzelner Konfigurationsmöglichkeiten gilt daher sowohl für Administratoren als auch für Gruppen.