Ordnerzugriffsberechtigungen verwalten
- Stefan Kleist
- Tim Rohmann
- Former user (Deleted)
- Malte Stockmann
Auf dieser Informationsportalseite können Sie sich über die Einstellungsmöglichkeiten im Bezug auf Ordnerzugriffe durch Nutzer- und Nutzergruppen innerhalb der PICTURE-Prozessplattform informieren.
Inhaltsverzeichnis
Was wird durch die Berechtigungen geschützt?
Beim Zugriff auf einen Ordner oder seine Inhalte wird geprüft, ob der zugreifende Nutzer oder eine der Gruppen, denen der Nutzer angehört, darauf zugreifen bzw. Änderungen daran vornehmen darf. Fehlt die Prüfung negativ aus, erhält der Nutzer eine Fehlermeldung mit dem Hinweis auf die fehlende Berechtigung.
Ausnahmen bei der Berechtigungsprüfung:
- Administratoren haben automatisch Vollzugriff auf alle Ordner, sofern sie den Admin-Modus für die aktuelle Benutzersitzung aktiviert haben. Ist hingegen der "Arbeits- und Präsentationsmodus" eingeschaltet, unterliegen auch Nutzer vom Typ "Administrator" der regulären Berechtigungsprüfung.
- Bei Zugriff auf einen Freigabe-Link mittels des Viewers können grundsätzlich alle Modelle eingesehen werden, die in dieser Freigabe enthalten sind (d.h. die einzeln ausgewählten Modelle bzw. die aktuelle Treffermenge des hinterlegten Filterbündels). Eine weitere Berechtigungsprüfung (z.B. Auswertung von Ordnerzugriffsrechten) erfolgt nicht. Jeder, der Kenntnis über einen gültigen Freigabe-Link erlangt, hat somit Zugriff auf die freigegebenen Inhalte (Ausnahme: die Freigabe ist auf einen IP-Adressbereich beschränkt und der Zugriff erfolgt nicht aus diesem Adressbereich).
Berechtigungen eines Ordners verwalten
ERFORDERT: VERWALTUNGSZUGRIFF AUF ORDNER
Den Dialog zur Berechtigungsverwaltung können Sie über den Kontextmenüeintrag "Ordnerberechtigungen" des jeweiligen Ordners aufrufen. In der Tabelle werden alle derzeit an Nutzer oder Gruppen erteilten Zugriffsberechtigungen aufgelistet. Je nachdem, ob der Ordner seine Berechtigungen von einem übergeordneten Ordner erbt oder selbst verwaltet, stehen Ihnen folgende Optionen zur Verfügung:
Fall 1: Ordner mit eigenen Zugriffsberechtigungen
Die Berechtigungstabelle kombiniert eine Standardberechtigung für den Zugriff auf den Ordner mit möglichen erweiterten Berechtigungen einzelner Gruppen und Nutzer:
| Eingestellte Standardberechtigung | mögliche Einzelberechtigungen für Nutzer / Gruppen | ||
|---|---|---|---|
| lesen | lesen & schreiben | lesen & schreiben & verwalten | |
| Jeder darf Inhalte lesen und schreiben | bereits in Standard-Berechtigung enthalten | bereits in Standard-Berechtigung enthalten | |
| Jeder darf Inhalte lesen | bereits in Standard-Berechtigung enthalten | ||
| Nur ausgewählte Nutzer dürfen auf Inhalte zugreifen | |||
- Mittels der Vorschlagsbox können Sie einen weiteren Nutzer bzw. einer weiteren Gruppe zur Tabelle hinzufügen und dessen neuem Tabelleneintrag einen über die Standardberechtigung hinausgehenden Zugriff auf den Ordner erlauben.
- Für bestehende Tabelleneinträge können Sie die Berechtigungsstufe anpassen.
- Sie können Einträge entfernen, um die Berechtigungen des Nutzers bzw. der Gruppe auf die Standardberechtigung zurückzusetzen.
Für die Einzelberechtigungen stehen nur die Stufen zur Verfügung, die nicht bereits in der Standardberechtigung enthalten sind.
Berechtigungsstufe | erlaubte Aktionen |
|---|---|
| lesen | lesender Zugriff auf die Inhalte des Ordners |
| lesen & schreiben | zusätzlich: schreibender Zugriff auf die Inhalte des Ordners |
| lesen & schreiben & verwalten | zusätzlich: Ordnerberechtigungen verwalten.
|
Sie können einen Ordner (außer den Wurzelordner) die Berechtigungen seines übergeordneten Ordners erben lassen - es wird die Berechtigungstabelle des Ordners ausgewertet, der eigene Berechtigungen verwaltet.
Fall 2: Ordner mit geerbten Zugriffsberechtigungen
Es wird die Bezeichnung des Ordners ausgeben, von dem die angezeigten Berechtigungen geerbt werden. Eine direkte Bearbeitung der Berechtigungen ist nicht möglich. Klicken Sie auf die Ordnerbezeichnung, um dessen Berechtigungstabelle zu laden - sofern Sie diese ändern dürfen, können Sie dies nun tun.
Entscheiden Sie sich dafür, die Vererbung aufzuheben, wird eine Kopie der geerbten Berechtigungstabelle angelegt, die Sie anpassen können (→ Fall 1).
Bei der Vererbung von Berechtigungen gelten folgende Regeln:
- Der erbende Ordner verweist auf die Berechtigungstabelle des nächsthöheren Ordners mit eigener Berechtigungstabelle.
- Wird der erbende Ordner verschoben, verweist er auf die Berechtigungstabelle des neuen Eltern-Ordners bzw. auf die Tabelle, auf welche der Eltern-Ordner selbst verweist.
- Erhält ein bisher erbender Ordner eine eigene Berechtigungstabelle, verweisen von ihm erbende Ordner nun auf diese statt die bisher geerbte Tabelle.
- Ein erbender Ordner darf Unterordner mit eigener Berechtigungstabelle besitzen.