Diese Liste führt alle Kundenkonten auf, die einen Login für das Backend besitzen. Die Rollen werden im Kundenkonto zugewiesen.

Die folgenden Rollen können zugewiesen werden:

• System Administrator
• Administrator
• User Extended
• User
• Infopoint Extended
• Infopoint
• Übungsleiter
• Kunde
• Developer

Diese Liste führt alle Kundenkonten auf, die einen Login für das Backend besitzen. Die Rollen werden im Kundenkonto zugewiesen.

Die folgenden Rollen können zugewiesen werden:

• System Administrator
• Administrator
• User Extended
• User
• Infopoint Extended
• Infopoint
• Übungsleiter
• Kunde
• Developer

Die Rollen sind aufeinander aufbauend — eine höhere Rolle schließt alle Rechte der darunter liegenden Stufen ein. Auf eine Stufe klicken zeigt die jeweiligen Funktionen.

<iframe src=„https://owncloud.gwdg.de/index.php/s/9h7YhHhux8Zp4Df/download“ width=„100%“ height=„620“ frameborder=„0“></iframe>

inOne verwendet ein sogenanntes Role-Based Access Control-System (kurz RBAC) – ergänzt um Field-Level Security. Das klingt technisch, ist aber intuitiv: Jeder Account erhält eine Rolle, und jede Rolle definiert, welche Bereiche und Funktionen zugänglich sind. Einzelne Datenfelder können darüber hinaus mit einer eigenen Mindestberechtigung geschützt werden.

Beim RBAC werden Berechtigungen nicht einzeln pro Person vergeben, sondern gebündelt in Rollen. Jede Rolle steht für ein bestimmtes Aufgabenprofil und öffnet genau die Bereiche im System, die dafür nötig sind – nicht mehr und nicht weniger. Dieses Prinzip nennt sich auch Least Privilege (minimale Rechtevergabe).

Über die Rolle hinaus kann für einzelne Datenfelder eine Mindestberechtigung hinterlegt werden. Diese sogenannte Field-Level Security sorgt dafür, dass sensible Felder nur für Nutzer*innen sichtbar sind, deren Rolle die erforderliche Berechtigung mitbringt – alle anderen sehen das Feld schlicht nicht.

• RBAC – Die Rolle bestimmt, welche Bereiche und Funktionen zugänglich sind.
• Field-Level Security – Die Feldberechtigung bestimmt, welche einzelnen Daten sichtbar sind.
• Beides greift automatisch im Hintergrund – Nutzer*innen sehen immer genau das, was für ihre Rolle freigegeben ist.

Wenn ein Menüpunkt, eine Funktion oder ein Datenfeld nicht sichtbar ist, kann das an der zugewiesenen Rolle liegen. In diesem Fall bitte an den Admin der eigenen Einrichtung wenden – das ist die Person, die in inOne die Rollenvergabe für die Einrichtung verwaltet.

[Produktname] verwendet ein sogenanntes Role-Based Access Control-System (kurz RBAC). Jeder Account erhält eine Rolle, und jede Rolle definiert, welche Bereiche und Funktionen zugänglich sind.

Beim RBAC werden Berechtigungen nicht einzeln pro Person vergeben, sondern gebündelt in Rollen. Jede Rolle steht für ein bestimmtes Aufgabenprofil und öffnet genau die Bereiche im System, die dafür nötig sind – nicht mehr und nicht weniger. Dieses Prinzip nennt sich auch Least Privilege (minimale Rechtevergabe).

In inOne gibt es beispielsweise 8 Rollen, die einem Account zugewiesen werden können:

Die Rolle wird beim Anlegen oder Bearbeiten eines Accounts festgelegt und steuert automatisch, welche Menüpunkte und Funktionen sichtbar sind.

• RBAC – Die Rolle bestimmt, welche Bereiche und Funktionen zugänglich sind.
• Die Berechtigungen greifen automatisch im Hintergrund – Nutzer*innen sehen immer genau das, was für ihre Rolle freigegeben ist.

Wenn ein Menüpunkt, eine Funktion oder ein Datenfeld nicht sichtbar ist, kann das an der zugewiesenen Rolle liegen. In diesem Fall bitte an den Admin der eigenen Einrichtung wenden – das ist die Person, die in [Produktname] die Rollenvergabe für die Einrichtung verwaltet.