Zugriffsrechte
Information- Das System muss jederzeit in der Lage sein, den Zugriff auf Ressourcen zu steuern, beispielsweise darf ein Manager nur Ressourcen für sein Objekt verwenden, die aus seiner eigenen Abteilung stammen.
- Das System muss auch den Zugriff auf Objekte steuern können, beispielsweise darf jemand aus Abteilung A Objekte oder Informationen aus Abteilung B nicht ungehindert anschauen. Oder welche Daten des Objekts darf welcher Benutzer bearbeiten oder anlegen?
- Über Zugriffssteuerung kann bestimmt werden:
Steuerung des Zugriffs auf Ressourcen
Zugriffssteuerung über den Strukturcode und Variable @32
Woher weiß das System, welche Ressourcen angezeigt werden sollen?
Information- Um die richtigen Ressourcen in einer Situation anzuzeigen, muss das System wissen, welche Ressourcen ein Benutzer sehen darf.
- Dies wird durch die Verwendung des Ressourcenstrukturcodes erzielt.
- Jede Ressource bekommt einen eigenen Strukturcode.
- Jedem Benutzer wird der Ressourcenstrukturcode zugewiesen, auf den er den Zugriff hat.
- In allen Auswertungen und Listboxen, bei denen Ressourcen ausgewählt werden, wird nach allen Ressourcen gesucht, die den gleichen Ressourcenstrukturcode besitzen wie der momentane Benutzer. Datentechnisch wird das über die Systemvariable @32 als Filterkriterium auf dem Feld Strukturcode gelöst.
Ressourcenstrukturcodes anlegen
Vorgehensweise- Der Ressourcenstrukturcode wird als frei wählbares Ordnungskriterium im Feld Strukturcode in folgenden Modulen eingegeben:
Ressourcenstrukturcodes Benutzern zuordnen (Steuerung der Auswahl)
Vorgehensweise- PM-Administration Stammdaten Adminisration aufrufen.
- Im Modul Benutzer und Rollen für den gewünschten Benutzer im Feld Zugriff auf Ressourcen den Strukturcode eingeben, auf den der Benutzer den Zugriff haben soll.
- Ein Stern (*) bedeutet sinngemäß: alle darauf folgenden Unterpunkte des mit dem Stern gekennzeichneten Punkts.
| Benutzer | Zugriff auf Ressourcen | Bedeutung |
|---|---|---|
| R41 | 1 | Der Benutzer R41 kann auf alle Ressourcen zugreifen, deren Strukturcode 1 ist. |
| R42 | 1.1.2* | Der Benutzer R42 kann auf alle Ressourcen zugreifen deren Strukturcode mit 1.1.2 beginnt. |
| R43 | * | Der Benutzer R43 kann auf alle Ressourcen zugreifen. |
Steuerung des Zugriffs auf Projekte
Zugriffssteuerung über den Strukturcode und Variable @53
Information- Es ist wichtig für das System zu erkennen, was für Projekte der angemeldete Benutzer sehen bzw. bearbeiten darf.
- Diese Zugriffsberechtigung muss hierarchisch erfolgen, da ggf. ein organisationsübergreifender Zugriff gewährleistet sein muss.
- Die Beschränkung eines Zugriffs ist insbesondere dann erforderlich, wenn Multiprojektmanagement in großen Organisationseinheiten durchgeführt wird.
- Das System muss wissen, welche Projekte in der bestimmten Situation angezeigt werden sollen.
Woher weiß das System, was ein Benutzer sehen darf?
Information- Über den Kostenstellen-Strukturcode kann eingestellt werden, welche Benutzer Zugriff auf die Projekte einer Kostenstelle haben.
- Der Zugriff auf die Projektdaten wird wie folgt gesteuert:
- Jedes Projekt wird einer bestimmten Kostenstelle zugeordnet.
- Jeder Kostenstelle wird ein Strukturcode zugewiesen.
- Pro Benutzer wird hinterlegt, auf welchen Strukturcode er Zugriff hat.
- In allen Auswertungen und Listboxen, bei denen Projekte ausgewählt werden, wird geprüft, ob der Strukturcode, der im Benutzer hinterlegt ist mit dem des Projektes übereinstimmt. Datentechnisch wird das über die Systemvariable @53 als Filterkriterium auf dem Feld Strukturcode gelöst.
Kostenstellen-Strukturcodes anlegen
Vorgehensweise- PM-Administration Stammdaten Kostenstellen aufrufen.
- Für jede Kostenstelle einen Strukturcode vergeben.
- Im Modul Projektsteckbrief des gewünschten Projekts im Feld Kostenstellenbezeichnung die Kostenstelle eintragen, zu der das Projekt gehört.
Kostenstellen-Strukturcodes einem Benutzern zuordnen (Steuerung des Auswahl)
Vorgehensweise- PM-Administration Stammdaten Administration aufrufen und das Modul Benutzer und Rollen öffnen.
- Bei dem gewünschten Benutzer im Feld Zugriff auf Projekte den entsprechenden Strukturcode eintragen.
- Ein Stern (*) bedeutet sinngemäß: alle darauf folgenden Unterpunkte des mit dem Stern gekennzeichneten Punkts.
| Benutzer | Zugriff auf Projekte | Bedeutung |
|---|---|---|
| R41 | 01* | Der Benutzer R41 kann auf die Projekte zugreifen, deren Kostenstelle den Strukturcode hat, der mit 01 beginnt. |
| R42 | 0112* | Der Benutzer R42 kann auf die Projekte zugreifen, deren Kostenstelle den Strukturcode hat, der mit 0112 beginnt. |
| R43 | * | Der Benutzer R43 kann auf alle Projekte zugreifen. |
Weitere Mechanismen der Steuerung des Zugriffs auf Objekte
Anlage- und Änderungsrechte
Ziel- Im Programm muss definiert werden, welche Benutzer das Recht haben, neue Objekte anzulegen und zu bearbeiten
- PM-Administration Stammdaten Administration aufrufen und das Modul Benutzer und Rollen öffnen.
- Im Datenfeld Objektberechtigungs-Bezeichnung auswählen, welche Objektart der gewünschte Benutzer anlegen darf, (siehe auch Hinweis unten). Dieser Wert wird für den angemeldeten Benutzer in die Systemvariable @31 Multiprojektmanager (Ja/Nein) übernommen und kann für die Steuerung von Workflows oder sonstigen Abfragen verwendet werden.
- Des Weiteren muss der gewünschte Benutzer den Zugriff auf Anlagemodule haben. Im Standard gewährleistet die Rolle Multiprojektmanagement die Möglichkeit Projekte anzulegen und die Rolle Multirequestmanagement die Möglichkeit Requeste anzulegen.
- Für die Anlage von Ideen und Vorhaben wird keine Objektberechtigung benötigt, der Zugriff auf die entsprechenden Module genügt.
- Benutzer mit einer der oben beschriebenen Objektberechtigungen zur Anlage haben ebenfalls uneingeschränkte Änderungsrechte für die entsprechende Objekte.
Änderungsrechte
Ziel- Im Programm muss definiert werden, welche Benutzer das Recht haben, die angelegten Objekte zu bearbeiten.
- In der Regel sind es Personen, die Projektmanagementfunktion inne haben, oder deren Vertreter (hierzu siehe auch Temporäre Änderungsrechte).
- Das Modul Projektsteckbrief für Projekt oder das Modul Request für Request im Panel des gewünschten Objekts ( Projekt -Panel, Request -Panel öffnen.
- Den gewünschten Manager im Feld Manager aus der Listbox auswählen.
- Speichern.
- Für den Manager ist dann das Objekt im Modul Meine Planungsobjekte zugänglich.
- Welche Daten konkret der Manager ändern oder nicht ändern darf, kann individuell über den Customizer eingestellt werden.
Temporäre Änderungssrechte
Ziel- Der Manager möchte die Bearbeitung eines Objekts temporär an ein anderes Mitglied weitergeben (z.B. Vertretung während des Urlaubs)
- Das Modul Stakeholder im Panel des gewünschten Objekts ( Projekt -Panel, Request -Panel) öffnen.
- Für das gewünschte Mitglied die Checkbox Änd.-Zugriff aktivieren.
- Speichern.
- Nach der Anmeldung kann der entsprechende Benutzer im Modul Meine Planungsobjekte das Objekt finden und zur Bearbeitung auswählen.
- Durch Deaktivieren der Checkbox Änd.-Zugriff kann der Manager für den entsprechenden Benutzer den Zugriff wieder entziehen.
 |
|
