SystemadministrationDaten
Benutzer & Berechtigungsgruppen
Wie steuern wir, wer welche Anwendungen nutzen und mit welchen Datensätzen arbeiten darf?
Benutzerkonten werden aus Personaldatensätzen bereitgestellt, und was jedes Konto tun darf, wird über Berechtigungsgruppen erteilt – Pakete von Berechtigungen für Anwendungen und Rechte, gebunden an Positionen im Organigramm. Wer die Stelle innehat, hat den Zugriff.
Wo die Kontrolle liegt
Ausserhalb der Organisation
Konten aus der Anstellung bereitgestellt
Zugriff entsteht ausgehend vom Personaldatensatz und verknüpft das Anmeldekonto damit – keine verwaisten Konten.
Berechtigungspakete statt Listen pro Benutzer
Gruppen tragen Berechtigungen für Anwendungen und Rechte; die Administration verwaltet Pakete, nicht Tausende einzelner Schalter.
An Positionen gebunden
Berechtigungen hängen an Positionen in Einheiten, sodass der Zugriff bei jedem Personalwechsel dem Organigramm folgt.
Lizenzbegrenzte Berechtigungen
Eine Gruppe kann nur erteilen, was die Lizenz der Organisation umfasst – die Begrenzung ist strukturell, nicht prozedural.
Nur-Lesen bei Ablauf
Eine abgelaufene Lizenz stuft die Rechte auf Nur-Lesen herab, statt den Zugriff auf Datensätze ganz zu kappen.
InnerhalbDer Datensatz in Admin
So funktioniert es
Der Personaldatensatz ist die massgebliche Quelle für Personen. Wird jemandem Zugriff erteilt, wird das Anmeldekonto dieser Person bereitgestellt und mit ihrem Anstellungsdatensatz verknüpft, und mit dieser einen Identität meldet sie sich bei jeder Anwendung der Suite an – ein Konto, eine Anmeldung, jedes Modul, das die Organisation lizenziert hat.
Verwaltet wird über Berechtigungsgruppen. Eine Gruppe bündelt Anwendungszugriff und Berechtigungen pro Recht, ist auf die Lizenz der Organisation beschränkt, sodass überhaupt nur lizenzierte Module berechtigt werden können, und bindet sich an Positionen in Einheiten statt an namentlich genannte Personen. Zugriff zuzuweisen heisst, eine Stelle an eine Gruppe zu binden – ein Personalwechsel ändert, wer die Stelle innehat, nicht die Berechtigungen.
Durchgesetzt wird bei der Anmeldung: Die Anwendungen, Rechte und administrativen Kennzeichen eines Kontos werden aus Lizenz und Gruppenkonfiguration in seine Sitzung übernommen. Ist die Lizenz der Organisation abgelaufen, werden die Rechte auf Nur-Lesen herabgestuft, statt die Arbeit vollständig zu sperren. Das vollständige positionsbasierte Zugriffsmodell ist unter Identität & Zugriff dokumentiert.
Womit das zusammenhängt
- Identität & Zugriff
Die massgebliche Beschreibung des positionsbasierten Zugriffsmodells, das diese Bildschirme verwalten. - Organisation & Positionen
Die Stellen, an die sich Berechtigungsgruppen binden, werden im Organisationsmodell definiert. - Dokumentenverwaltung
Datei- und Ordnerrechte verwenden dieselben Berechtigungsziele – Positionen, Mitarbeitende, Partner. - Report Designer
Die Sichtbarkeit von Berichten und Dashboards hängt an denselben Positionen und Partnern. - Personalmanagement
Bei den Personaldatensätzen beginnt die Bereitstellung von Konten.
Benutzer & Berechtigungsgruppen in continON im Einsatz sehen.
Eine geführte Demo auf einem bereinigten Demo-Mandanten – diese Funktion in ihrem Modul, auf der gemeinsamen Plattform.