Zentrale Benutzerverwaltung
Die Pflege von Mitarbeitern, Organisationseinheiten, Benutzern, Benutzergruppen sowie Rechte-Profilen und die Zuweisung derselben erfolgt eine neue zentrale Benutzerverwaltung.
Nachfolgend wird die Funktion dieses Bereiches beschrieben.
Einstieg
Benutzer mit zugeordnetem Rechte-Profil Tech-Admin sehen in der Übersicht aller Anwendungen oben rechts einen Link zur Benutzerverwaltung.
Ein Klick auf diesen Link öffnet den entsprechenden Bereich:
Zur besseren Abgrenzung wird in diesem Bereich eine eigene Farbgebung verwendet, die sich von den anderen Modulen der ForumSuite unterscheidet.
Mitarbeiter und Benutzer
Im ersten Reiter sind alle Mitarbeiter aufgelistet. Ebenso ist die Erfassung neuer Mitarbeiter über die entsprechende Schaltfläche unterhalb der Übersicht möglich.
Hinterlegen Sie für neue Mitarbeiter mindestens einen Nachnamen und eine Login-Kennung:
Nur wenn in einem Mitarbeiter-Objekt eine Login-Kennung angegeben ist, kann für den Mitarbeiter auch ein Benutzer angelegt werden.
In der Liste der Mitarbeiter ist dies über ein entsprechendes Symbol möglich (rote Umrahmung):
Mit einem Klick darauf wird ein neuer Benutzer angelegt:
Sofern Sie einen solchen Benutzer für interaktive Tests nutzen möchten, muss für diesen in der Maske ein Kennwort definiert werden, über welchen eine Anmeldung in der ForumSuite möglich ist:
WICHTIG Bitte vergeben Sie unbedingt ein komplexes Kennwort für die Benutzer.
Die direkte Hinterlegung von Kennworten innerhalb der ForumSuite wurde im Rahmen der Pilotphase gesondert für die Testumgebung freigeschaltet und ist nicht für den produktiven Einsatz empfohlen. Die Kennworte werden in Form von kryptografischen Hashes gespeichert – es erfolgt jedoch an dieser Stelle keine Prüfung auf Länge und/oder Komplexität der so erfassten Kennworte.
Einzel-Benutzergruppen
Bei der Anlage eines Benutzers wird automatisch auch eine Einzel-Benutzergruppe für diesen angelegt. Dieser Einzel-Benutzergruppe können im Anschluss Rechte-Profile und andere Benutzergruppen zugeordnet werden, indem die Einzel-Benutzergruppe geöffnet und anschließend bearbeitet wird.
Die Einzel-Benutzergruppe ist ein rein technisch erforderliches Konstrukt und wird in späteren Ausbaustufen verborgen, so dass die Verknüpfung zu den Rechte-Profilen direkt aus der Benutzer-Maske erfolgen kann.
Organisationseinheiten
Im zweiten Reiter sind alle Organisationseinheiten aufgelistet und können an dieser Stelle gepflegt werden.
Diese Einheiten stellen eine Abstraktions- und Aggregationsebene für Mitarbeiter-Objekte dar und können hierarchisch strukturiert werden. Über die Nutzung von Stellen ist eine Entkopplung von natürlichen Personen (Mitarbeitern) möglich.
Organisationseinheiten haben vorwiegend dokumentarischen Charakter und sind unabhängig von Benutzergruppen (siehe nächster Abschnitt), um unterschiedlichste Sichtweisen in den Häusern unserer Kunden flexibel abbilden zu können.
In Bezug auf das Berechtigungsmanagement kommt den Organisationseinheiten im Rahmen der Zuweisung von Verantwortungen jedoch eine wichtige Bedeutung zu.
Eine Möglichkeit zur optionalen Kopplung von Organisationseinheiten zur Benutzergruppen ist für eine spätere Ausbaustufe des Berechtigungsmanagements geplant. Dies ist insbesondere für diejenigen Kunden relevant, deren Organisationsstruktur auch über ein federführenden Berechtigungsmanagement (z.B. im Active Directory) 1:1 abgebildet ist.
Benutzergruppen
Im dritten Reiter sind alle Benutzergruppen aufgelistet.
In Benutzergruppen können mehrere Einzelnutzer-Gruppen (d.h. indirekt Benutzer) zusammengefasst werden, um die Zuweisung zu den Rechte-Profilen zu vereinfachen.
Benutzergruppen sind in der aktuellen Ausbaustufe nicht hierarchisch strukturiert.
Rechte-Profile
Im vierten Reiter Standard-Profile sind alle vordefinierten Rechte-Profile aufgelistet.
Derzeit werden die Standard-Profile für sämtliche Applikationen der ForumSuite unabhängig von deren Aktivierung sowie einige technisch erforderliche übergeordnete Profile in der Übersicht angezeigt. Bitte nutzen Sie für die Tests nur die ISM-Profile.
Die vordefinierten Rechte-Profile selbst sind nicht bearbeitbar – eine Zuordnung von Einzel-Benutzergruppen und Benutzergruppen direkt aus der jeweiligen Profil-Maske ist jedoch möglich.
Die Möglichkeit zur Pflege individueller Profile auf Basis der Standard-Profile ist für eine spätere Ausbaustufe vorgesehen.