Zugriffsrechte im IGEL UMS umfassen:
-
Allgemeine Rechte, die einem Administrator gewährt oder verweigert werden können, entweder direkt über das Konto oder indirekt auf der Grundlage der Gruppenzugehörigkeit
-
Zugriffsrechte auf Objekte im Strukturbaum
-
Zugriffsrechte auf die Knoten im UMS Administrationsbereich der UMS Konsole
Die indirekten Rechte, die ein Administrator aufgrund seiner Gruppenzugehörigkeit erhält, können für jeden Administrator in der Gruppe weiter verändert werden.
Direkt erteilte Rechte haben Vorrang vor indirekt erteilten Rechten.
Der Entzug von Rechten hat jedoch IMMER Vorrang vor der Erteilung von Rechten.
Der Vorrang der Berechtigung Verweigern vor der Berechtigung Zulassen bedeutet:
-
Wenn ein Administrator Mitglied mehrerer Gruppen mit sich widersprechenden Berechtigungen ist, hat die Berechtigung Verweigern Vorrang vor den Berechtigungen Zulassen anderer Gruppen. Auch wenn die Berechtigung einem Administrator direkt erteilt wird, wird sie dennoch über eine Gruppe verweigert.
-
Wird ein Verbot für ein Objekt im Strukturbaum oder einen Knoten im UMS Administrationsbereich erteilt, so gilt es für alle Unterobjekte/Unterknoten und kann für diese Unterobjekte/Unterknoten nicht direkt zurückgenommen werden.
Generell werden für Gruppen und Administratoren die gleichen Berechtigungseinstellungen verwendet. Die folgende Beschreibung der einzelnen Konfigurationsmöglichkeiten gilt daher für Administratoren und Gruppen gleichermaßen.