Verwaltung Backend Nutzer*innen

Diese Liste führt alle Kundenkonten auf, die einen Login für das Backend besitzen. Die Rollen werden im Kundenkonto zugewiesen.

Die folgenden Rollen können zugewiesen werden:

• System Administrator
• Administrator
• User Extended
• User
• Infopoint Extended
• Infopoint
• Übungsleiter
• Kunde
• Developer

[Produktname] verwendet ein sogenanntes Role-Based Access Control-System (kurz RBAC). Jeder Account erhält eine Rolle, und jede Rolle definiert, welche Bereiche und Funktionen zugänglich sind.

Beim RBAC werden Berechtigungen nicht einzeln pro Person vergeben, sondern gebündelt in Rollen. Jede Rolle steht für ein bestimmtes Aufgabenprofil und öffnet genau die Bereiche im System, die dafür nötig sind – nicht mehr und nicht weniger. Dieses Prinzip nennt sich auch Least Privilege (minimale Rechtevergabe).

In inOne gibt es beispielsweise 8 Rollen, die einem Account zugewiesen werden können:

Die Rolle wird beim Anlegen oder Bearbeiten eines Accounts festgelegt und steuert automatisch, welche Menüpunkte und Funktionen sichtbar sind.

Über die Rolle hinaus kann für einzelne Datenfelder eine Mindestberechtigung hinterlegt werden. Diese sogenannte Field-Level Security sorgt dafür, dass sensible Felder nur für Nutzer*innen sichtbar sind, deren Rolle die erforderliche Berechtigung mitbringt – alle anderen sehen das Feld schlicht nicht.

Beispiel: Das Feld [Beispielfeld] ist mit einer Mindestberechtigung versehen und nur für Nutzer*innen mit der Rolle [Rolle X] oder höher sichtbar. Für alle anderen wird es automatisch ausgeblendet.

• RBAC – Die Rolle bestimmt, welche Bereiche und Funktionen zugänglich sind.
• Field-Level Security – Die Feldberechtigung bestimmt, welche einzelnen Daten sichtbar sind.
• Beides greift automatisch im Hintergrund – Nutzer*innen sehen immer genau das, was für ihre Rolle freigegeben ist.

Wenn ein Menüpunkt, eine Funktion oder ein Datenfeld nicht sichtbar ist, kann das an der zugewiesenen Rolle liegen. In diesem Fall bitte an den Admin der eigenen Einrichtung wenden – das ist die Person, die in [Produktname] die Rollenvergabe für die Einrichtung verwaltet.