Berechtigungen in der IGEL UMS umfassen:

  • allgemeine Rechte, die einem Administrator direkt über das Konto oder indirekt über die Gruppenzugehörigkeit zugewiesen bzw. verweigert werden können
  • Zugriffsrechte auf Objekte im Strukturbaum
  • Aktionen in der UMS Konsole

Die indirekten Rechte, die ein Administrator über seine Gruppenzuweisung erhält, lassen sich für jeden Administrator der Gruppe weiter ändern. Dabei haben die direkt zugewiesenen Rechte Vorrang vor den indirekten.

Ein Administrator kann Mitglied mehrerer Gruppen sein und erhält die entsprechenden Rechte. Widersprechen sich Berechtigungen, so hat der Entzug einer Berechtigung Vorrang gegenüber der Gewährung. Wenn für eine Aktion oder ein Objekt aus einer Gruppe ein Verbot erlassen wird, übersteuert es beliebig viele Rechte aus anderen Gruppen.

Generell werden für Gruppen wie für Administratoren die gleichen Berechtigungseinstellungen vorgenommen. Im Folgenden werden die einzelnen Konfigurationsmöglichkeiten daher für Administratoren beschrieben, sie gelten aber ebenso für die Gruppenrechte.