...
Info |
---|
Auf dieser Informationsportalseite wird das grundlegende Berechtigungskonzept der PICTURE-Prozessplattform erläutert. Sie können als Administrator den Zugriff von anderen Nutzern auf bestimmte Funktionen und Inhalte Ihrer Plattform einschränken. Das Berechtigungskonzept in der PICTURE-Prozessplattform setzt sich aus den auf dieser Seite beschriebenen Teilbereichen zusammen. |
Inhaltsverzeichnis
Inhalt | ||
---|---|---|
|
Tipp | ||||
---|---|---|---|---|
Detailfragen? Tipp: Falls Sie Detailfragen zu bestimmten Berechtigungsthemen Spezialthemen haben, finden Sie die Antworten auf Ihre Fragen ggf. auf einer der folgenden Unterseiten:
|
Inhaltsverzeichnis
Inhalt | ||
---|---|---|
|
Nutzertypen
...
...
Berücksichtigen Sie:
Für die verschiedenen Nutzertypen stehen nicht immer alle funktionalen Berechtigungen zur Verfügung.
Nutzertyp | Beschreibung | zählt als ...-Benötigte Lizenz |
---|---|---|
Administrator | erhält automatisch Vollzugriff auf die Plattform und kann die Plattform verwaltenProzessplattform inkl. des Verwaltungsmoduls (Menüpunkt “Verwalten”) | Modelliererlizenz |
Modellierer | kann alle im folgenden beschriebenen Berechtigungen erhalten, hat aber keinen Zugriff auf die Verwaltung der Plattform | Modelliererlizenz |
Betrachter | kann nur lesenden Zugriff auf die Inhalte der Plattform erhalten | Leselizenz |
Anonymer Betrachter (nur bestehende Zugänge) | Dieser Nutzertyp dient lediglich zur Wahrung der Funktionsfähigkeit der mit früheren Versionen der Prozessplattform (v2.x) erzeugten Portallinks. Es können keine neuen Benutzerkonten vom Typ "Anonymer Betrachter" und darauf basierende Portal-Links angelegt werden. Nutzen Sie stattdessen Portal-Freigaben um Inhalte aus Ihrer Prozessplattform für anonyme Zugriffe zu veröffentlichen. | Portalmodul erforderlich |
Hinweis |
---|
Hinweis: Für Nutzer vom Typ “Betrachter” und “Anonymer Betrachter” stehen auf Grund von Lizenzeinschränkungen nicht alle der u.g. Funktionalen Berechtigungen zur Verfügung. |
Funktionale Berechtigungen
...
Eine funktionale Berechtigung legt fest, ob ein Nutzer bestimmte Funktionen der Prozessplattform ausführen darf.
Tipp |
---|
Ein Benutzerkonto erhält diejenigen funktionalen Berechtigungen, welche a) dem Benutzerkonto direkt zugeordnet sind oder b) einer der Gruppen zugeordnet sind, in der das Benutzerkonto Mitglied ist. |
...
Berechtigung |
---|
...
Berechtigung | ermöglicht | Durch Berechtigung freigeschaltete Funktionen |
---|---|---|
Modelle kommentieren (für Nutzer ohne Modellierungsrechte) |
| |
bestehende Steckbriefe bearbeiten | Ausfüllen von Prozesssteckbriefen von bereits bestehenden Prozessen *) (Nutzer, welche ausschließlich über dieses, nicht jedoch über das Recht "Steckbriefe und Modelle bearbeiten & kommentieren" verfügen, dürfen bestehende Prozesse weder umbenennen noch deren Status ändern noch diese löschen.) | |
Steckbriefe und Modelle bearbeiten & kommentieren |
| |
Modelle exportieren (JSON, XML) |
| |
Modelle im Portal freigeben | Erstellung und Verwaltung von Freigaben | |
Modelle im Prozessnetzwerk austauschen | Zugriff auf das Prozessnetzwerk | |
Analysen ausführen | Aufrufen von Analysen | |
Arbeiten mit Aufgaben |
| |
Aufgaben verwalten | Das Recht “Aufgaben verwalten” kann nur zusätzlich zum Recht “Arbeiten mit Aufgaben” vergeben werden. Es erlaubt die Nutzung folgender weiterer Funktionen:
| |
Arbeitsbereich konfigurieren | Anpassung von Sichten, Attributen und Bausteinen |
...
Zugriffsberechtigungen auf BPMN-Paletten
Hinweis |
---|
Berücksichtigen Sie: Ein Benutzerkonto erhält diejenigen Zugriffsberechtigungen auf BPMN-Paletten, welche a) dem Benutzerkonto direkt zugeordnet sind oder b) einer der Gruppen zugeordnet sind, in der das Benutzerkonto Mitglied ist. |
Eine Zugriffsberechtigung auf BPMN-Paletten legt fest, auf welche der verfügbaren Paletten der Nutzer in der BPMN-Modellierungsumgebung zugreifen darf. Werden die Rechte auf mehrere Palette vergeben, kann der Nutzer im BPMN-Editor die gewünschte Palette in einer Auswahlbox selektieren.
Tipp |
---|
Ein Benutzerkonto erhält diejenigen Zugriffsberechtigungen auf BPMN-Paletten, welche a) dem Benutzerkonto direkt zugeordnet sind oder b) einer der Gruppen zugeordnet sind, in der das Benutzerkonto Mitglied ist. |
Berechtigungermöglicht | Durch Berechtigung freigeschaltete Funktionen |
---|---|
PICTURE-BPMN | Modellierung mit der BPMN-Fachschale "PICTURE-BPMN". Tipp: Eine Übersicht der auf dieser Palette verfügbaren Modellelemente ist auf der Seite Modellelemente in der Notation PICTURE-BPMN zu finden. |
BPMN 2.0 | Modellierung im Standard BPMN 2.0. Tipp: Eine Übersicht der auf dieser Palette verfügbaren Modellelemente ist auf der Seite Modellelemente in der Notation BPMN 2.0 zu finden. |
FIM | Modellierung mit "FIM". Tipp: Eine Übersicht der auf dieser Palette verfügbaren Modellelemente ist auf der Seite Modellelemente in der Notation FIM zu finden. |
Zugriffsberechtigungen auf die Prozesskontexte
Hinweis |
---|
Berücksichtigen Sie: Ein Benutzerkonto erhält diejenigen Zugriffsberechtigungen auf Prozesskontexte, welche a) dem Benutzerkonto direkt zugeordnet sind oder b) einer der Gruppen zugeordnet sind, in der das Benutzerkonto Mitglied ist. Falls für die Gruppen bzw. direkt am Benutzerkonto sich widersprechende Zugriffsrechte für das selbe Bezugsobjekt eingestellt sind, so erhält das Benutzerkonto das stärkste der in Frage kommenden Rechte (Bsp.: eine Gruppe verfügt über das Recht "lesen & schreiben" für den Prozesskontext-Typ "Dokumente", direkt am Benutzerkonto ist nur das Recht "lesen" eingestellt => das Benutzerkonto darf lesen & schreiben). |
Für jeden Prozesskontext (z.B. das Organigramm oder die Dokumente) wird festgelegt, ob und wie ein Nutzer darauf zugreifen darf.
Berechtigung | Auswirkung |
---|---|
kein Zugriff | Der Nutzer kann die Baumstruktur im Menü Prozesskontext nicht einsehen und alle Attributen in anderen Modellen, die sich auf Elemente aus dem Prozesskontext beziehen, werden nicht angezeigt. |
lesender Zugriff | Der Nutzer kann den entsprechenden Prozesskontext einsehen. Mit der funktionalen Berechtigung Modelle bearbeiten kann er Platzhalter-Elemente während der Modellierung anlegen. |
schreibender Zugriff | Der Nutzer kann die Struktur des Prozesskontextes und die Steckbriefe der darin enthaltenen Elemente bearbeiten. Weiterhin kann er Kommentare zu Prozesskontext-Elementen abgeben und löschen (unabhängig vom Autor des Kommentars). |
Zugriffsberechtigungen auf Sichten
Hinweis |
---|
Tipp |
Ein Benutzerkonto erhält diejenigen Zugriffsberechtigungen auf SichtenProzesskontexte, welche a) dem Benutzerkonto direkt zugeordnet sind oder b) einer der Gruppen zugeordnet sind, in der das Benutzerkonto Mitglied ist. Falls für die Gruppen bzw. direkt am Benutzerkonto sich widersprechende Zugriffsrechte für das selbe Bezugsobjekt eingestellt sind, so erhält das Benutzerkonto das stärkste der in Frage kommenden Rechte (Bsp.: eine Gruppe verfügt über das Recht "lesen & schreiben" für die Sicht "Analyseden Prozesskontext-Typ "Dokumente", direkt am Benutzerkonto ist nur das Recht "lesen" eingestellt => das Benutzerkonto darf lesen & schreiben). |
Zugriffsberechtigungen auf Sichten
Um auf die Inhalte eines Arbeitsbereichs zugreifen zu können, benötigt ein Nutzer mindestens Zugriff auf eine >Attributsicht des Arbeitsbereichs. Hat er Zugriff auf mehrere Sichten, kann er beim Zugriff auf die Modelle auch die Einstellung "(alle Attribute anzeigen)" als Sicht auswählen. In der Einstellungen werden ihm alle Attribute angeboten, auf die er in einer der zugeteilten Sichten zugreifen darf.
Ordnerzugriffsberechtigungen
Hinweis |
---|
Tipp |
Ein Benutzerkonto erhält diejenigen Zugriffsberechtigungen auf OrdnerSichten, welche a) dem Benutzerkonto direkt zugeordnet sind oder b) einer der Gruppen zugeordnet sind, in der das Benutzerkonto Mitglied ist. Falls für die Gruppen bzw. direkt am Benutzerkonto sich widersprechende Zugriffsrechte für das selbe Bezugsobjekt eingestellt sind, so erhält das Benutzerkonto das stärkste der in Frage kommenden Rechte (Bsp.: eine Gruppe verfügt über das Recht "lesen & schreiben & verwalten" für den Ordner "Amt 13die Sicht "Analyse", direkt am Benutzerkonto ist nur das Recht "lesen & schreiben" eingestellt => das Benutzerkonto darf lesen & schreiben & verwalten). |
Ordnerzugriffsberechtigungen
Prozesse und Prozesslandkarten sind in einem >Ordner abgelegt. Der Zugriff auf bestimmte Ordner kann auf lesend eingeschränkt oder ganz verboten werden.
Tipp |
---|
Ein Benutzerkonto erhält diejenigen Zugriffsberechtigungen auf Ordner, welche a) dem Benutzerkonto direkt zugeordnet sind oder b) einer der Gruppen zugeordnet sind, in der das Benutzerkonto Mitglied ist. Falls für die Gruppen bzw. direkt am Benutzerkonto sich widersprechende Zugriffsrechte für das selbe Bezugsobjekt eingestellt sind, so erhält das Benutzerkonto das stärkste der in Frage kommenden Rechte (Bsp.: eine Gruppe verfügt über das Recht "lesen & schreiben & verwalten" für den Ordner "Amt 13", direkt am Benutzerkonto ist nur das Recht "lesen & schreiben" eingestellt => das Benutzerkonto darf lesen & schreiben & verwalten). |
Freigabe von Inhalten für anonymen Zugriff
...