Benutzerrechte und aktueller Benutzer

Einleitung

Die Ansicht Aktueller Benutzer zeigt, welche Rechte und Einschränkungen für den angemeldeten Benutzer wirksam sind.

Abhängig von Rollen, Gruppen, Rechtepaketen und benutzerabhängigen Einschränkungen können Formulare, Personen und Datenbereiche sichtbar, schreibgeschützt oder bearbeitbar sein.

Merke: Rechte immer in dieser Reihenfolge prüfen: Rollen-/Gruppenzuordnung → Rechtepaket → benutzerabhängige Einschränkungen → Praxistest mit Testbenutzer.

Typische Anwendungsfälle / Nutzen

Die Benutzerrechteverwaltung ist besonders wichtig für:

die Begrenzung sensibler Personaldaten
die Trennung von Lesen und Bearbeiten
unterschiedliche Aufgaben von Sachbearbeitung, Disposition und Leitung
Rollenwechsel und zeitweise Vertretungen
die Prüfung, warum ein Benutzer bestimmte Formulare oder Personen nicht sieht

Nutzen:

nachvollziehbare und aufgabenbezogene Sichtbarkeit
Schutz vor unbeabsichtigten Änderungen
klare Rückmeldung durch den Hinweis LESENDER ZUGRIFF
bessere Kontrolle von Datenschutz und Rollenrechten

Voraussetzungen

ein eingerichtetes Benutzerkonto
zugewiesene Rollen, Gruppen oder Rechtepakete
definierte benutzerabhängige Einschränkungen, falls erforderlich
ein Testbenutzer für die Prüfung des effektiven Ergebnisses
Kenntnis der vorgesehenen Daten- und Formularzugriffe

Ablauf auf einen Blick

Aktuellen Benutzer und zugewiesene Rollen prüfen.
Freigeschalteten oder benutzerdefinierten Modus erkennen.
Sichtbare Formulare und Datenbereiche kontrollieren.
Hinweis LESENDER ZUGRIFF beachten.
Änderungen mit einem Testbenutzer durchführen.
Abweichungen an die Administration melden und dokumentieren.

Prinzip der eingeschränkten Sichtbarkeit

Als angemeldeter Benutzer sehen Sie in den relevanten Systembereichen ausschließlich Daten, die explizit für Sie freigegeben wurden. Dies betrifft Personaldaten, Listen und Konfigurationseinstellungen.

Was bedeutet das in der Praxis?

Sichtbarkeit nach Berechtigung: Inhalte werden nur angezeigt, wenn die erforderlichen Rechte vorhanden sind.
Schutz sensibler Daten: Nicht freigegebene Informationen bleiben ausgeblendet.

Vorgehen bei fehlender Datensichtbarkeit:

Sollten erwartete Daten nicht sichtbar sein, kommen typischerweise fehlende Berechtigungen, eine falsche Gruppenzuordnung oder Konfigurationsfehler infrage.

Empfehlung: Wenden Sie sich in diesem Fall an Ihren Administrator. Er prüft Ihre Zugriffsrechte, die Gruppenzuordnung und die Konfiguration.

Freigeschalteter Modus

Der freigeschaltete Modus beschreibt einen Berechtigungszustand mit einer spezifischen Rechtekonfiguration.

Standardverhalten im freigeschalteten Modus

Die Ansicht zeigt den aktuellen Benutzer und die für ihn wirksame Rechtekonfiguration.

Im freigeschalteten Modus sind standardmäßig keine Rechte für den Benutzer hinterlegt. Bearbeiten oder auswählen kann er nur Elemente, die explizit freigeschaltet wurden.

Das System arbeitet hierbei nach dem Whitelisting-Prinzip: Nur ausdrücklich erlaubte Aktionen sind möglich.

Erkennung des Zustands "keine Einschränkungen"

Wenn der Schalter keine Einschränkungen deaktiviert ist, greift die Logik des freigeschalteten Modus.

Das bedeutet: Solange keine expliziten Einschränkungen definiert sind, gelten Elemente als bearbeitbar oder auswählbar.

Darstellung der Formulare

Ein weiteres Merkmal des freigeschalteten Modus ist die vollständige Formularsicht.

Auswirkung:

Keine automatische Begrenzung: Formulare werden nicht auf eine reduzierte Auswahl eingeschränkt.
Volle Sichtbarkeit: Verfügbare Formulare und Inhalte sind sichtbar, sofern keine gesonderten Regeln greifen.

Zusammenfassung des freigeschalteten Modus

Im freigeschalteten Modus sind alle Elemente für den Nutzer freigeschaltet, sofern sie nicht über Rechtepakete oder Einschränkungen gezielt begrenzt wurden.

Benutzerdefinierter Modus

Der benutzerdefinierte Modus beschreibt den Zustand, in dem ein Benutzer mit spezifisch zugewiesenen Rechten angemeldet ist.

Im Unterschied zum freigeschalteten Modus greifen hier individuelle Rechte und begrenzen Sichtbarkeit sowie Bearbeitungsmöglichkeiten.

Anmeldung und Rechtezuweisung

Die Anmeldung zeigt, welcher Benutzer aktiv ist und dass für ihn explizite Rechte hinterlegt wurden.

Im gezeigten Beispiel ist ein Benutzer im Personalverzeichnis angemeldet. Die Angaben erscheinen im Bereich Aktueller Benutzer.

Für diesen Benutzer wurden zuvor explizite Benutzerrechte hinterlegt.

Erkennung des "Benutzerdefinierten Modus"

Der benutzerdefinierte Modus ist an mehreren Stellen im System klar erkennbar:

Verfügbares Personal: Im Formularbereich Verfügbares Personal ist der Schalter auf Einschränkungen vorhanden gesetzt.
Formulare: Im Bereich Formulare werden nur jene Formulare angezeigt, die dem Benutzer über Rechte zugewiesen sind (z. B. Verwaltung, Stammdaten, Listen).

Formulare ohne zugewiesene Rechte werden automatisch ausgeblendet.

Was bewirkt der benutzerdefinierte Modus?

Gezielte Zugriffsbeschränkung: Der Benutzer sieht und bearbeitet nur explizit freigegebene Inhalte.
Hohe Datensicherheit: Sensible Daten bleiben auf autorisierte Personen begrenzt.
Regelkonforme Nutzung: Berechtigungsregeln werden systemseitig durchgesetzt.

Merkmal

Der Hinweis in der Kopfzeile macht den eingeschränkten Zugriff direkt im geöffneten Formular sichtbar.

Im dargestellten Beispiel wird der Nutzer beim Öffnen eines Formulars auf eingeschränkte Rechte hingewiesen:

Erscheinungsort: Der Hinweis erscheint in der Kopfzeile des geöffneten Formulardialogs.
Inhalt des Hinweises: LESENDER ZUGRIFF.

Bedeutung des Hinweises

Der Hinweis LESENDER ZUGRIFF signalisiert unmissverständlich, dass der aktuell angemeldete Nutzer für dieses spezifische Formular oder die darin enthaltenen Daten ausschließlich Leserechte besitzt.

Konsequenz: Der Nutzer kann Inhalte einsehen, jedoch nicht bearbeiten (z. B. keine Änderungen, keine neuen Einträge, keine Löschungen).

Der Hinweis ist eine eindeutige visuelle Rückmeldung und unterstützt die Einhaltung der definierten Zugriffsrechte.

Kurz-Check vor dem Speichern

Modus geprüft: Ist klar, ob der Benutzer im freigeschalteten oder benutzerdefinierten Modus arbeitet?
Formularsicht geprüft: Werden nur die erwarteten Formulare angezeigt?
Leserechte geprüft: Ist LESENDER ZUGRIFF dort aktiv, wo keine Bearbeitung erlaubt sein soll?
Praxistest durchgeführt: Wurde mit einem Testbenutzer geprüft, ob Sichtbarkeit und Bearbeitung korrekt greifen?

Empfehlungen für die Benutzerrechtepflege

Vergeben Sie Rechte nach Aufgabe und nicht pauschal nach Einzelpersonen.
Prüfen Sie freigeschalteten und benutzerdefinierten Modus bewusst.
Trennen Sie Leserechte von Bearbeitungsrechten.
Testen Sie Rechteänderungen zuerst mit einem Testbenutzer.
Dokumentieren Sie Rollenwechsel, Vertretungen und Sonderfreigaben.
Entfernen Sie nicht mehr benötigte Rechte zeitnah.
Prüfen Sie regelmäßig, ob sichtbare Formulare und Daten noch zur Aufgabe passen.

Arbeitsweise und Nachverfolgung

Dokumentieren Sie für jede Rolle oder Gruppe den Zweck, den Geltungsbereich und die verantwortliche Stelle.
Prüfen Sie Rollen, Gruppen, Rechtepakete und benutzerabhängige Einschränkungen gemeinsam, da sie das effektive Ergebnis bestimmen.
Testen Sie Lesen, Bearbeiten, Speichern und Löschen mit einem Benutzerkonto, das der Zielrolle entspricht.
Kontrollieren Sie nach jeder Rechteänderung die tatsächlich sichtbaren Formulare, Organisationseinheiten und Datenbereiche.
Dokumentieren Sie Rollenwechsel, Vertretungen, Sonderfreigaben und den Entzug nicht mehr benötigter Rechte.
Führen Sie regelmäßige Prüfungen der Benutzerkonten, Gruppenmitgliedschaften und direkten Rechte durch.
Bewahren Sie Änderungsnachweise nach den geltenden internen Vorgaben geschützt auf.

Rechtliche und organisatorische Hinweise

WICHTIG: Berechtigungen und Datenschutz beachten. Benutzerrechte steuern den Zugriff auf personenbezogene und möglicherweise besonders schützenswerte Daten. Vergeben Sie nur die Rechte, die für die jeweilige Aufgabe erforderlich sind.

Orientieren Sie sich am Prinzip der geringsten erforderlichen Berechtigung und trennen Sie Lesen, Bearbeiten und Administration.
Beschränken Sie den Zugriff auf medizinische, finanzielle, beurteilungsbezogene und andere sensible Daten auf berechtigte Personen.
Dokumentieren und prüfen Sie Rechtevergaben, Rollenwechsel, Vertretungen und Rechteentzüge nachvollziehbar.
Entfernen Sie Rechte zeitnah, wenn eine Person die Aufgabe, Organisationseinheit oder Organisation verlässt.
Verwenden Sie keine gemeinsam genutzten Benutzerkonten und geben Sie persönliche Zugangsdaten nicht weiter.
Stimmen Sie Sonderfreigaben und Ausnahmen mit der zuständigen Administration oder Datenschutzstelle ab.
Beachten Sie die geltenden Datenschutz-, Aufbewahrungs-, Protokollierungs- und internen Kontrollvorgaben. Die konkrete rechtliche Bewertung richtet sich nach den Regelungen Ihrer Organisation.

Hinweise zu Fehlerquellen: So vermeiden Sie Fehler

Falscher Modus: Prüfen Sie, ob der Benutzer im freigeschalteten oder benutzerdefinierten Modus arbeitet.
Zu viele Formulare sichtbar: Kontrollieren Sie Rollen, Gruppen und Rechtepakete.
Bearbeitung trotz Leserecht: Prüfen Sie direkte Rechte, weitere Gruppenmitgliedschaften und mögliche Schreibrechte.
Erwartete Daten fehlen: Prüfen Sie Organisationseinheit, Abteilung und benutzerabhängige Einschränkungen.
Vertretungsrechte bleiben bestehen: Entfernen Sie zeitweise Zuordnungen nach Ende der Vertretung.
Test nur mit Administrator: Verwenden Sie für die Prüfung ein Konto mit den tatsächlichen Rechten der Zielrolle.

Typische Arbeitsszenarien

Sachbearbeiter darf nur lesen:

Weisen Sie Leserechte zu, prüfen Sie den Hinweis LESENDER ZUGRIFF und testen Sie, dass Speichern, Bearbeiten und Löschen nicht möglich sind.

Neue Rolle für Disposition:

Ordnen Sie die erforderlichen Formulare und Datenbereiche zu und prüfen Sie, ob nur die vorgesehenen Organisationsdaten sichtbar sind.

Vertretung während Urlaub:

Erteilen Sie der Vertretung nur die benötigten Rechte und entfernen Sie diese nach Rückkehr der vertretenen Person.

Zugriff auf sensible Daten begrenzen:

Lassen Sie medizinische, finanzielle oder persönliche Bereiche nur für ausdrücklich berechtigte Rollen sichtbar.

Benutzer wechselt die Aufgabe:

Entfernen Sie alte Gruppen- oder Rollenrechte, ordnen Sie die neue Rolle zu und führen Sie den Praxistest erneut durch.

Formular fehlt:

Vergleichen Sie die benötigte Aufgabe mit den zugewiesenen Rechten und prüfen Sie, ob das Formular bewusst ausgeblendet wird.

Alltagssituationen in der Rechteverwaltung

Mitarbeiter beginnt neu:

Ordnen Sie zunächst die passende Rolle oder Gruppe zu. Prüfen Sie danach Formulare, Organisationseinheiten und das effektive Datenbild.

Mitarbeiter wechselt die Abteilung:

Entfernen Sie alte Zuordnungen, vergeben Sie die neuen Rechte und prüfen Sie, ob der bisherige Zugriff tatsächlich nicht mehr besteht.

Kollege übernimmt kurzfristig eine Vertretung:

Geben Sie nur die für die Vertretung notwendigen Bereiche frei und dokumentieren Sie Anlass und Zeitraum.

Sachbearbeitung benötigt medizinische Daten:

Vergeben Sie nur den erforderlichen Lese- oder Bearbeitungszugriff. Prüfen Sie anschließend, ob andere sensible Bereiche weiterhin verborgen bleiben.

Leitung benötigt eine Gesamtübersicht:

Prüfen Sie, ob der Zugriff auf alle benötigten Organisationseinheiten fachlich begründet ist und durch Vererbung nicht unbeabsichtigt erweitert wird.

Benutzer meldet fehlende Daten:

Vergleichen Sie seine Aufgabe mit Rolle, Gruppe, Rechtepaket und Einschränkungen. Ein Testbenutzer mit derselben Konfiguration erleichtert die Eingrenzung.

Benutzer meldet unerwartete Bearbeitungsmöglichkeit:

Kontrollieren Sie zusätzliche Gruppenmitgliedschaften, direkte Rechte und schreibende Rechtepakete.

Rechte werden nach einer Änderung geprüft:

Melden Sie sich mit dem Zielkonto an, öffnen Sie die relevanten Formulare und testen Sie Anzeigen, Bearbeiten und Speichern mit unkritischen Beispieldaten.

Konkrete Beispiele

Beispiel 1: Nur Anzeige in den Personaldaten.

Der Benutzer darf Personaldaten lesen, aber nicht ändern. Im Formular erscheint LESENDER ZUGRIFF; Eingabefelder und Speicherfunktionen dürfen keine Änderungen zulassen.

Beispiel 2: Leitung mit vollständigem Abteilungszugriff.

Die Leitung erhält Zugriff auf die eigene Organisationseinheit und ihre Abteilungen. Der Test prüft, ob genau diese Personen sichtbar sind.

Beispiel 3: Disponent ohne medizinische Daten.

Der Disponent erhält die für die Einsatzplanung erforderlichen Formulare. Medizinische und finanzielle Daten bleiben ausgeblendet.

Beispiel 4: Rechte nach Rollenwechsel.

Ein Mitarbeiter wechselt von der Einsatzplanung in die Verwaltung. Die alte Rolle wird entfernt, die neue zugeordnet und Sichtbarkeit sowie Bearbeitung werden anschließend getestet.

Fragen und Antworten

Frage: Was bedeutet LESENDER ZUGRIFF?

Antwort: Der Benutzer darf die angezeigten Inhalte lesen, aber keine Änderungen, neuen Einträge oder Löschungen durchführen.

Frage: Warum sehe ich bestimmte Formulare nicht?

Antwort: Das Formular wurde wahrscheinlich nicht über Rolle, Gruppe oder Rechtepaket freigegeben oder durch Einschränkungen ausgeblendet.

Frage: Was ist der Unterschied zwischen freigeschaltetem und benutzerdefiniertem Modus?

Antwort: Im freigeschalteten Modus gelten grundsätzlich alle nicht eingeschränkten Bereiche. Im benutzerdefinierten Modus greifen konkrete Rechte und Einschränkungen.

Frage: Warum kann ein Benutzer lesen, aber nicht bearbeiten?

Antwort: Für diesen Bereich ist nur Leserecht oder Schreibgeschützt hinterlegt.

Frage: Wann sollte ich einen Testbenutzer verwenden?

Antwort: Nach jeder wichtigen Rechteänderung, bei Rollenwechseln und bei neuen Einschränkungen.

Was wäre wenn?

Wenn ein Benutzer zu viele Daten sieht?

Prüfen Sie Gruppenmitgliedschaften, Rechtepakete, direkte Rechte und benutzerabhängige Einschränkungen.

Wenn ein erwartetes Formular fehlt?

Kontrollieren Sie die Rolle, das Rechtepaket und ob das Formular durch eine Einschränkung ausgeblendet wird.

Wenn LESENDER ZUGRIFF unerwartet erscheint?

Prüfen Sie, ob das Bearbeitungsrecht fehlt oder ein schreibgeschütztes Rechtepaket greift.

Wenn Änderungen trotz neuer Rechte nicht möglich sind?

Melden Sie den Benutzer erneut an, prüfen Sie das richtige Konto und testen Sie die effektiven Rechte erneut.

Wenn eine Vertretung weiterhin Zugriff besitzt?

Entfernen Sie die zeitlich begrenzte Zuordnung und kontrollieren Sie zusätzlich direkte Rechte.

Wenn ein Benutzer die falschen Personen sieht?

Prüfen Sie Organisationseinheit, Abteilung, Gruppenzuordnung und geerbte Berechtigungen.