tawiki

This page is read only. You can view the source, but not change it. Ask your administrator if you think this is wrong.

====== Rechte auf Bereiche - Allgemeine Besprechung ======
===== Schreibrechte =====
Schreibrechte sind im Grunde einfach zu klären. Ein Benutzer braucht explizite Schreibrechte auf ein Business Objekt, um es ändern zu können.
===== Leserechte =====
Leserechte sind komplizierter, weil ein Business Objekt von anderen Business Objekten referenziert, bzw. verwendet werden kann. Ein volles Leserecht auf ein Business Objekt mit allen Details hat nur jemand, der ein explizites Leserecht auf das Business Objekt hat, genau wie bei den Schreibrechten. Was von dem Business Objekt darf aber jemand sehen, der es sich aus dem Kontext eines anderen Business Objektes anguckt?
==== Leserechte auf referenzierte Daten eines Business Objektes ====
Angenommen es gibt Mitarbeiter mit allen möglichen Detaildaten, wie z.B. dem Namen, der Personalnummer, der Gehaltsstufe, einer Organisationsrolle, usw. In der Projektverwaltung kann ein Mitarbeiter einem Projekt als Projektmitarbeiter zugeordnet werden. Es stellen sich nun zwei Fragen:
  - Welche Daten der zugeordneten Mitarbeiter darf jemand mit Leserechten im Projekt sehen?
  - Welche Mitarbeiter darf jemand mit Schreibrechten im Projekt auswählen, und was darf er zum Zwecke der Auswahl sehen?

tawiki

User Tools

Site Tools

Page Tools