Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- admin:benutzerverwaltung [31.10.2017 10:08]
Renzo Lauper [Spaltenzugriff]
+++ admin:benutzerverwaltung [10.11.2017 16:20]
Renzo Lauper
@@ Zeile 22: / Zeile 22: @@
 Gruppen-Anmeldungen von der Website können normalerweise nur von Logins bearbeitet werden, die im Leute-Modul die Stufe 4 (Moderieren) haben. Soll ein Kursverantwortlicher diese Aufgabe selber übernehmen, kann die Option "Dieser Benutzer darf Gruppen-Anmeldungen für seine Gruppen moderieren" aktiviert werden. Damit sieht dieses Login unter "Leute Offene Anmeldungen" alle zu moderierenden Anmeldungen, die für Gruppen sind, zu denen er Einteilen-Rechte hat.
+==== Berechtigungen für das Gruppen-Modul ====
+Die Berechtigungen für das Gruppen-Modul sind unabhängig von den Rechten für das Leute-Modul zu vergeben. Allerdings wird in den meisten Fällen auch ein Bearbeiten-Recht auf einer Adresse benötigt, um z.B. Gruppen-Zuweisungen bearbeiten zu können. Somit wird im Leute-Modul definiert, welche Adressen bearbeitet werden können, und über die Berechtigungen im Gruppen-Modul wird definiert, welche Gruppenzuweisungen für diese Adressen möglich sind.
+  * Stufe 1: Hiermit kann bei Adressen, auf denen Sie Leserechte haben, gesehen werden, ob diese Adresse bei dieser Gruppe dabei ist oder nicht.
+  * Stufe 2: Bei den Adressen, für die Sie Bearbeiten-Rechte haben, können Sie die Zuweisung zu dieser Gruppe ändern: Neu zuweisen oder aus der Gruppe entfernen.
+  * Stufe 3: Damit können Sie diese Gruppe selber bearbeiten, also z.B. den Namen oder das Stoppdatum ändern. Falls Sie keine Bearbeitungsrechte auf Adressen haben, können Sie trotzdem keine Gruppenzuweisungen ändern. Mit dieser Stufe dürfen Sie neue Rollen anlegen und bestehende bearbeiten.
+  * Stufe 4: Hiermit können Sie Gruppen auch löschen. Und alle Rechte der unteren Stufen gelten hier natürlich auch. Mit dieser Stufe dürfen Sie auch Rollen löschen.
+Die Rechte, die Sie einer Obergruppe zuweisen gelten auch für alle Untergruppen, werden also nach unten vererbt.
@@ Zeile 42: / Zeile 51: @@
 === Spaltenzugriff ===
 Die Option "Zugriff auf diese Spalten einschränken" lässt Sie den Zugriff auf einzelne Angaben pro Termin für dieses Login einschränken. Ist hier kein Feld ausgewählt, sieht das Login alle Angaben pro Termin, andernfalls nur die hier aktivierten.
+==== Berechtigungen für das Reservations-Modul ====
+Die Berechtigungen im Reservations-Modul können entweder pro Reservations-Gruppe oder pro Reservations-Objekt vergeben werden. Dabei stehen folgende Berechtigungsstufen zur Verfügung, wobei eine höhere Stufe immer alle Rechte der unteren Stufen beinhaltet:
+  * 0: Keine Rechte, also auch nicht Reservationen sehen
+  * 1: Reservationen sehen, aber nichts daran ändern oder neu erfassen
+  * 2: Neu erfassen (moderiert). Mit der Stufe 2 können neue Reservationen erfasst werden. Falls bei einem Objekt die Moderation aktiv ist, wird die Reservation erst definitiv nach der Bestätigung durch einen Moderator.
+  * 3: Diese Zwischenstufe erlaubt es dem Benutzer, die selber erfassten Reservationen wieder zu bearbeiten und löschen. Dies gilt für moderierte und nicht-moderierte Objekte.
+  * 4: Das ist die Admin-Stufe, d.h. hier dürfen alle Reservationen bearbeitet und gelöscht werden. Weiter ist die Verwaltung der Reservations-Objekte erlaubt.
+  * 5: Der einzige Unterschied zwischen den Stufe 4 und 5 ist die Moderation von offenen Anfragen, die mit Stufe 5 möglich ist.
+Normalerweise können Sie die obigen Stufen nur pro Reservations-Objekt vergeben. Falls Sie die Berechtigungen feiner vergeben möchten, also pro Objekt, müssen Sie eine globale Einstellung im Reservations-Modul ändern: "Berechtigungen definieren über". Dort wählen Sie "Reservations-Objekte" aus.
+=== Globaler Zeitfilter ===
+In der Liste der Reservationen können Sie einen zeitlichen Filter setzen und diesen als global definieren. Damit sehen Benutzer mit Stufe 3 oder tiefer nur die Reservationen innerhalb des gewählten Zeitraumes. Mit der Einstellung "Globalen Zeitfilter" auf dem Login können Sie dieses Verhalten beeinflussen. Die Standardoption beachtet die Benutzerrechte, d.h. ab Stufe 4 aufwärts wird der globale Zeitfilter ignoriert, darunter angewandt. Mit den zwei anderen Optionen können Sie den Zeitfilter unabhängig von den Berechtigungsstufen für ein Login erzwingen oder ignorieren lassen.