Rechtevergabe für das Backend
Dieser Artikel beschreibt die Rechtevergabe für Nutzer im Backend.
Um Personen Admin-Rechte im Backend einzuräumen, muss:
- Für diese Person ein Personendatensatz existieren
- Eine Organisation mit der OrgaID 1 existieren.
- Die Person der Orga mit der ID 1 hinzugefügt werden.
Die OrgaID 1 wird mit Bereitstellung Ihrer Instanz angelegt. Alle direkt dieser Orga zugeordneten Personen erhalten dadurch Vollzugriff als Admin auf das Backend des Stipendien-CRM. Die OrgaID 1 hat damit eine besondere Bedeutung und sollte nicht für andere Zwecke benutzt werden. Legen Sie besser weitere Orgas an, auch wenn sich der Personenkreis ggf. doppelt.
Um Personen eingeschränkte Rechte im Backend einzuräumen, etwa nur bestimmte Menüpunkte oder bestimmte Arten von Daten (Bankdaten für Überweisungen, Alumni, Stipendiaten, Bewerber eines Jahrgangs), muss:
- Dies für Sie explizit eingerichtet worden sein
- Für diese Personen ein Personendatensatz existieren
- Dieser der für diesen Zweck zugewiesenen Orga angehören
Orgas, die zur Rechtevergabe dienen, aber nicht vollständige Admin-Rechte einräumen, sind immer als Unterorga der oben beschriebenen OrgaID 1 angelegt und darüber einfach zu erkennen. Auch hier benutzen Sie bitte solche Orgas nie gleichzeitig für andere Zwecke.
Personen, die als Gutachter oder Kommissionsmitglied auftreten sollen und nicht zwingend Backendfunktionen dafür brauchen, also bspw. selbst E-Mails oder PDF-Dokumente erstellen müssen, können über Kommissionsräume Rechte verliehen bekommen mit speziellen, individuell für Sie erstellen Ansichten.
N.B.: Die Organamen für ID 1 und Unterorgas davon können Sie beliebig anpassen, für das Stipendien-CRM ist nur die ID relevant. Vergeben Sie ggf. ein Präfix oder Suffix, so dass bspw. in der Schnellsuche und Tabellen diese Orgas direkt von anderen unterschieden werden können.
Damit die mit Rechten versorgten Personen sich anmelden können, müssen Backend/Anmeldemethoden in der Instanz aktiviert und konfiguriert sein und zusätzlich eine Backend/Anmeldemethoden/Verbindung zwischen Personendatensatz und der Anmeldemethode hergestellt sein.
