...
Bei der Rechtedelegation mittels Aufgaben wertet das System daher automatisch aus, welche Prozesskontext-Kataloge aus Attributen der freigeschalteten Sicht heraus referenziert werden können und erteilt nötigenfalls temporär den Lesezugriff auf diese Kataloge.
Achtung: Durch die Rechtedelegation mittels Aufgaben wird die Steuerung der Zugriffsrechte dezentralisiert. Somit können nicht mehr ausschließlich Administratoren entscheiden, wer auf welche Prozesskontext-Kataloge und Attribut-Sichten Zugriff hat, sondern in gewissem Rahmen zusätzlich auch alle Nutzer, die über das Recht “Berechtigungen mittels Aufgaben delegieren” verfügen.
Sie sollten daher sicherstellen, dass die Attribut-Sichten, welche Sie für die Verwendung der Rechtedelegation mittels Aufgaben verwenden wollen, für diese dezentrale Rechtesteuerung geeignet konfiguriert sind. Vermeiden Sie nach Möglichkeit, dass diese Sichten potentiell sensible Informationen enthalten (z.B. personenbezogene Daten).
Prüfen Sie hierbei insbesondere Attribute mit dem Datentyp “Referenz auf Prozesskontext-Kataloge” (z.B. Stellen, Personen, Vergütungsgruppen).
Zusammenwirken mit der Berechtigung “Modell im Portal freigeben”
...