====== Rechtevergabe für das Backend ======

Dieser Artikel beschreibt die Rechtevergabe für Nutzer im [[Backend]].

Um Personen [[Admin-Rechte]] im Backend einzuräumen, muss:

  * Für diese Person ein [[Personendatensatz]] existieren
  * Eine Organisation mit der [[OrgaID]] 1 existieren. 
  * Die Person der Orga mit der ID 1 hinzugefügt werden.

Die OrgaID 1 wird mit Bereitstellung Ihrer Instanz angelegt. Alle direkt dieser Orga zugeordneten Personen erhalten dadurch Vollzugriff als Admin auf das Backend des Stipendien-CRM. Die OrgaID 1 hat damit eine besondere Bedeutung und sollte nicht für andere Zwecke benutzt werden. Legen Sie besser weitere Orgas an, auch wenn sich der Personenkreis ggf. doppelt.

Um Personen eingeschränkte Rechte im Backend einzuräumen, etwa nur bestimmte Menüpunkte oder bestimmte Arten von Daten (Bankdaten für Überweisungen, Alumni, Stipendiaten, Bewerber eines Jahrgangs), muss:

  * Dies für Sie explizit eingerichtet worden sein
  * Für diese Personen ein Personendatensatz existieren
  * Dieser der für diesen Zweck zugewiesenen Orga angehören

Orgas, die zur Rechtevergabe dienen, aber nicht vollständige Admin-Rechte einräumen, sind immer als Unterorga der oben beschriebenen OrgaID 1 angelegt und darüber einfach zu erkennen.
Auch hier benutzen Sie bitte solche Orgas nie gleichzeitig für andere Zwecke.

Personen, die als [[Gutachter]] oder [[Kommissionsmitglied]] auftreten sollen und nicht zwingend Backendfunktionen dafür brauchen, also bspw. selbst [[E-Mails]] oder [[PDF-Dokumente]] erstellen müssen, können über [[Kommissionsräume]] Rechte verliehen bekommen mit speziellen, individuell für Sie erstellen Ansichten.

N.B.: Die Organamen für ID 1 und Unterorgas davon können Sie beliebig anpassen, für das Stipendien-CRM ist nur die ID relevant. Vergeben Sie ggf. ein Präfix oder Suffix, so dass bspw. in der [[Schnellsuche]] und [[Tabellen]] diese Orgas direkt von anderen unterschieden werden können.

Damit die mit Rechten versorgten Personen sich anmelden können, müssen [[Backend/Anmeldemethoden]] in der Instanz aktiviert und konfiguriert sein und zusätzlich eine [[Backend/Anmeldemethoden/Verbindung]] zwischen Personendatensatz und der Anmeldemethode hergestellt sein.