Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- admin:benutzerverwaltung [09.11.2017 10:25]
Renzo Lauper
+++ admin:benutzerverwaltung [30.01.2020 07:50]
Renzo Lauper [Berechtigungen für das Termine-Modul]
@@ Zeile 22: / Zeile 22: @@
 Gruppen-Anmeldungen von der Website können normalerweise nur von Logins bearbeitet werden, die im Leute-Modul die Stufe 4 (Moderieren) haben. Soll ein Kursverantwortlicher diese Aufgabe selber übernehmen, kann die Option "Dieser Benutzer darf Gruppen-Anmeldungen für seine Gruppen moderieren" aktiviert werden. Damit sieht dieses Login unter "Leute Offene Anmeldungen" alle zu moderierenden Anmeldungen, die für Gruppen sind, zu denen er Einteilen-Rechte hat.
+**Informationssperre**: Falls Sie diese in den globalen Einstellungen zum Leute-Modul aktiviert haben, können Sie bei jedem Login definieren, dass dieses Login die Sperre manuell umgehen darf. Dadurch erscheint beim Export im Leute-Modul ein Schalter, mit dem ein Export auch von Adressen möglich ist, die die Informationssperre aktiviert haben. Falls ein Login diese Berechtigunge nicht hat, wird die Informationssperre bei jedem Export angewandt und kann so nicht umgangen werden.
+==== Berechtigungen für das Gruppen-Modul ====
+Die Berechtigungen für das Gruppen-Modul sind unabhängig von den Rechten für das Leute-Modul zu vergeben. Allerdings wird in den meisten Fällen auch ein Bearbeiten-Recht auf einer Adresse benötigt, um z.B. Gruppen-Zuweisungen bearbeiten zu können. Somit wird im Leute-Modul definiert, welche Adressen bearbeitet werden können, und über die Berechtigungen im Gruppen-Modul wird definiert, welche Gruppenzuweisungen für diese Adressen möglich sind.
+  * Stufe 1: Hiermit kann bei Adressen, auf denen Sie Leserechte haben, gesehen werden, ob diese Adresse bei dieser Gruppe dabei ist oder nicht.
+  * Stufe 2: Bei den Adressen, für die Sie Bearbeiten-Rechte haben, können Sie die Zuweisung zu dieser Gruppe ändern: Neu zuweisen oder aus der Gruppe entfernen.
+  * Stufe 3: Damit können Sie diese Gruppe selber bearbeiten, also z.B. den Namen oder das Stoppdatum ändern. Falls Sie keine Bearbeitungsrechte auf Adressen haben, können Sie trotzdem keine Gruppenzuweisungen ändern. Mit dieser Stufe dürfen Sie neue Rollen anlegen und bestehende bearbeiten.
+  * Stufe 4: Hiermit können Sie Gruppen auch löschen. Und alle Rechte der unteren Stufen gelten hier natürlich auch. Mit dieser Stufe dürfen Sie auch Rollen löschen.
+Die Rechte, die Sie einer Obergruppe zuweisen gelten auch für alle Untergruppen, werden also nach unten vererbt.
@@ Zeile 33: / Zeile 43: @@
 Normalerweise können Sie die obigen Stufen nur pro Kalender vergeben - und für die Termingruppen separat, die keinem Kalender zugewiesen sind. Falls Sie die Berechtigungen feiner vergeben möchten, also pro Termingruppe auch wenn diese in einem Kalender ist, müssen Sie eine globale Einstellung im Termine-Modul ändern: "Benutzerrechte Termine-Modul definieren über". Dort wählen Sie "ausschliesslich Termingruppen" aus.
+=== Absenzen ===
+Die Verwaltung der Absenzen muss einem Login separat erlaubt werden, normalerweise dürfen keine Absenzen erfasst werden. Mit einer der folgenden Stufen darf ein Login sein Absenzen verwalten:
+  * **Nur eigene Absenzen erfassen**: Damit können nur die eigenen Absenzen erfasst und gesehen werden.
+  * **Eigene erfassen und alle sehen**: Damit können ebenfalls die eigenen Absenzen erfasst werden, zusätzlich dürfen die Absenzen der anderen Logins gesehen werden. (Das ist die typische Einstellung für Ihre Mitarbeitenden.)
+  * **Alle bearbeiten**: Damit können Sie Absenzen auch für andere Benutzer erfassen, das entspricht der Admin-Einstellung.
+Damit ein Login seine eigenen Absenzen erfassen kann, muss diesem Login zwingend eine Adresse zugewiesen sein, d.h. auf dem Login müssen Sie unter "Person aus Datenbank zuweisen" eine Adresse aus dem Leute-Modul zuweisen. Nur so weiss kOOL, für welche Adresse die von diesem Login erfassten Absenzen sind.
 === Globaler Zeitfilter ===