Seitenhistorie
| Auszug | ||
|---|---|---|
| ||
Nuclos Benutzer-Admin: Delegierte Benutzerverwaltung, Super-User, Benutzermaske, Berechtigungen, Flag. |
Sprache: Deutsch · English
Benutzer-Admin
Benutzerverwaltung delegieren ohne Super-User – das Benutzer-Admin-Flag und seine Wirkung auf die Berechtigungen.
| Status | ||||
|---|---|---|---|---|
|
| Status | ||||
|---|---|---|---|---|
|
| Status | ||||
|---|---|---|---|---|
|
| Status | ||||
|---|---|---|---|---|
|
| Panel | ||||||
|---|---|---|---|---|---|---|
| ||||||
Auf dieser Seite
|
Das Flag Benutzer-Admin erlaubt es, die Benutzerverwaltung zu delegieren, ohne Super-User-Rechte zu vergeben.
Verhalten
- Ein Benutzer-Admin hat immer Vollzugriff auf die Benutzermaske.
- Ohne zusätzliches Super-User-Flag greifen für ihn alle übrigen Berechtigungskonzepte ganz normal (Modul-/Stammdaten-/Statusmodellrechte, Attributmaskierung usw.).
- Entzieht sich ein Benutzer das Super-User-Flag und behält nur Benutzer-Admin, verschwinden alle Menüpunkte außer der Benutzermaske.
Benutzer-Admin ohne Super-User: nur die Benutzermaske bleibt.
| Info | ||
|---|---|---|
| ||
Da der Benutzer-Admin jederzeit vollen Zugriff |
Ab Nuclos 4.2023.16 gibt es ein neues Boolean-Flag "Benutzer-Admin" in der Benutzersteuerung. Durch dieses Flag kann ein Super-User sich selbst oder jemanden anderem Vollzugriff auf die Benutzermaske geben, ohne dass das Super-User Flag nötig ist.
Die Hauptanwendung liegt darin, dass bei einem Super-User keine Berechtigungskonzepte greifen und diese so nicht getestet werden können.
Ein Super-User kann z.B. immer alle BOs lesen und schreiben, auch wenn er keiner Benutzergruppe zugehört:
Erteilt nun der Benutzer sich selbst das "Benutzer-Admin" Flag, entzieht sich dabei das "Super-User" Flag, dann verschwinden alle Berechtigungen außer der Zugriff auf die Benutzermaske:
Im Screenshot oben sieht man, dass das Startmenü links nun tatsächlich leer ist.
Nun kann der Benutzer-Admin sich selbst beliebige Benutzerrollen zuweisen und sofort erscheinen auch die BOs, welche die Gruppe "Example readonly" lesen kann:
Die Gruppe "Example readonly" hat über die Statusmodellberechtigungen keinen Lesezugriff auf die Attribute "Name" und "Bemerkung", daher sind diese durch die Sternchen maskiert.
Dies ist eine Beispiel dafür, dass nun wirklich alle Berechtigungskonzepte greifen, so lange der Benutzer kein "Super-User" ist.
...
auf die Benutzermaske hat, kann er sich |
...
selbst beliebige Gruppen zuweisen – und sich das Super-User |
...
-Flag auch selbst zurückgeben. |
Verwandte Seiten
Überblick
Inhalte