Berechtigung

Das Berechtigungssystem in der Dateiplattform ist darauf ausgelegt, die Sicherheit der Dokumentenverwaltung zu gewährleisten und den Benutzern je nach Rolle und Verantwortung angemessenen Zugang zu gewähren. Das System nutzt eine Top-Down-Vererbungsstruktur zusammen mit klar definierten Berechtigungsstufen.

Prinzip der Vererbung

Die Berechtigungen werden von oben nach unten (Top-Down) vererbt. Das bedeutet, dass Berechtigungen, die auf einer höheren Ebene (z.B. einem Ordner) gesetzt werden, automatisch an alle darunterliegenden Elemente wie Unterordner und Dateien weitergegeben werden.
Diese Vererbungslogik hilft, die Konsistenz der Zugriffsrechte innerhalb der gesamten Dokumentenstruktur zu wahren und erleichtert die Verwaltung von Berechtigungen erheblich.

Steuerung der Vererbung

Administratoren können entscheiden, ob und wie Berechtigungen vererbt werden. Sie haben die Möglichkeit, die Vererbung zu unterbrechen oder anzupassen, um spezifische Sicherheitsanforderungen auf untergeordneten Ebenen zu erfüllen.

Berechtigungsstufen

Keine Beschränkung:

Benutzer mit dieser Berechtigungsstufe haben uneingeschränkten Zugriff auf die Dokumente und können diese anzeigen, bearbeiten, löschen und neue Inhalte hinzufügen.

Lesen & Schreiben:

Benutzer können Dokumente und Ordner ansehen und bearbeiten, haben jedoch keine Berechtigung, die Struktur zu ändern, indem sie neue Dokumente oder Ordner hinzufügen oder bestehende löschen.

Nur Lesen:

Diese Stufe erlaubt Benutzern, Dokumente und Ordner anzusehen, verbietet jedoch jegliche Modifikation oder das Hinzufügen von neuen Inhalten.

Kein Zugriff:

Benutzer mit dieser Einstellung haben keinerlei Zugriff auf das entsprechende Dokument oder den Ordner. Sie können weder Inhalte ansehen noch irgendwelche Aktionen ausführen.

Setzen von Berechtigungen

Berechtigungen werden über das Administrationspanel gesetzt, wo Verantwortliche die passenden Einstellungen für jeden Benutzer oder jede Benutzergruppe vornehmen können.
Es ist wichtig, dass die Berechtigungen regelmässig überprüft und angepasst werden, um sicherzustellen, dass der Zugriff auf die Dokumente den aktuellen Anforderungen und Sicherheitsrichtlinien entspricht.

Zugriffsrechte

In der Dateiplattform ermöglicht das Zugriffsrechte-Management die präzise Steuerung, wer auf Dokumente und Ordner zugreifen und wie diese verwaltet werden können. Im Bereich „Zugriffsrechte“ finden Sie verschiedene Optionen zur Konfiguration:

Besitzer festlegen

Zweck: Der „Besitzer“ eines Dokuments oder Ordners hat üblicherweise erweiterte Kontrollrechte über die Inhalte, einschliesslich der Berechtigung, Zugriffsrechte für andere Benutzer zu ändern.
Anwendung: Im Zugriffsrechte-Bereich können Sie den Besitzer eines Dokuments oder Ordners bestimmen oder ändern. Dies ist besonders nützlich, wenn die Verantwortlichkeiten innerhalb eines Teams sich ändern.
Vorgehensweise: Wählen Sie aus der Liste der Benutzer denjenigen aus, der als neuer Besitzer fungieren soll. Dieser Benutzer muss bereits ein Systembenutzer sein.

Standardberechtigung

Zweck: Standardberechtigungen definieren die grundlegenden Zugriffsrechte, die automatisch auf alle neuen Unterordner und Dokumente innerhalb eines Ordners angewendet werden, sofern nicht individuell überschrieben.
Anwendung: Dieses Feature ist hilfreich, um konsistente Sicherheitsstandards innerhalb eines Projektbereichs oder eines bestimmten Ordners zu gewährleisten.
Vorgehensweise: Setzen Sie die Standardberechtigungen je nach Notwendigkeit auf „Lesen“, „Schreiben“, „Löschen“ oder eine Kombination dieser Aktionen. Diese Berechtigungen werden dann auf alle neuen Inhalte innerhalb des Ordners angewendet.

Einzelne Benutzer und Gruppen Berechtigung vergeben

Zweck: Ermöglicht es, spezifische Zugriffsrechte für einzelne Benutzer oder Gruppen zu definieren, die von den Standardberechtigungen abweichen.
Anwendung: Dies ist nützlich, um spezielle Zugriffsrechte für bestimmte Benutzer oder Gruppen zu vergeben, etwa wenn ein Projektmitarbeiter speziellen Zugang zu einem Dokument benötigt, das sonst eingeschränkt ist.
Vorgehensweise: Wählen Sie den Benutzer oder die Gruppe aus der Liste, und legen Sie die spezifischen Berechtigungen fest. Sie können auswählen, ob diese Benutzer lesen, schreiben, ändern oder löschen dürfen. Es ist auch möglich, Berechtigungen zu entziehen, wenn sich die Anforderungen ändern.