Konfiguration: Ebenenorientierte Benutzerverwaltung
Bei der ebenenorientierten Benutzerverwaltung teilen Sie jeder Benutzergruppe eine Autorisierungsebene zwischen 0 und 999 zu. Je höher die Autorisierungsebene einer Benutzergruppe, desto mehr Rechte hat sie theoretisch in der Applikation.
Außerdem ordnen Sie jedem Steuerelement, mit dem Eingaben vorgenommen werden können, eine entsprechende Freigabestufe zu. Wenn sich ein Benutzer bei der Applikation anmeldet, wird die Autorisierungsebene der Benutzergruppe des angemeldeten Benutzers allen Steuerelementen mitgeteilt. Diese entscheiden anhand ihrer Freigabestufe, ob sie sich aktiviert (Freigabe des Steuerelements < Autorisierungsebene der Benutzergruppe des Benutzers) oder deaktiviert (Freigabe des Steuerelements > Autorisierungsebene der Benutzergruppe des Benutzers) darstellen.
Die Verteilung der Autorisierungsebenen ermöglicht den Aufbau einer Benutzerhierarchie. Eine Benutzergruppe hat immer alle Rechte der Benutzergruppen, die eine kleinere Autorisierung besitzen und außerdem andere Rechte, die Benutzergruppen mit einer kleineren Autorisierungsebene nicht haben.
Üblicherweise wird durch dieses System die Angestelltenhierarchie eines Betriebes nachvollzogen: Ein Vorgesetzter hat alle Rechte seiner ihm unterstellten Mitarbeiter und zusätzlich noch die ihm zugeteilten Rechte. Sein Vorgesetzter hat wieder etwas mehr Rechte usw.
Verwandte Themen: