Berechtigungsmatrix für Elemente
Für reguläre Benutzer in TrendMiner bestimmt die Berechtigungsstufe für Elemente (Eigentümer, Verwalten, Schreiben oder Lesen), welche Aktionen für ein Element verfügbar sind. Der Eigentümer hat den umfassendsten Zugriff, gefolgt von Benutzern mit der Berechtigung „Verwalten”, dann „Schreiben” und schließlich denen mit der Berechtigung „Lesen”, die den eingeschränktesten Zugriff bietet. Jede Berechtigungsstufe baut auf der vorherigen auf und fügt auf klare und vorhersehbare Weise zusätzliche Funktionen hinzu.
Eine Ausnahme von dieser Regel bildet der Systemadministrator. Aufgrund seiner erweiterten Anwendungsrolle kann ein Systemadministrator zusätzliche Aktionen ausführen, die über die Standardberechtigungen auf Element-Ebene hinausgehen.
LESEN > SCHREIBEN > VERWALTEN > EIGENTÜMER
Berechtigungsstufen
Berechtigung | Beschreibung | Wichtigste Funktionen |
|---|---|---|
LESEN | Nur-Anzeige- und -Nutzungszugriff | Elemente öffnen, eingeschränktes Speichern unter (nur im eigenen persönlichen Ordner oder in Ordnern mit VERWALTEN-Berechtigung) |
SCHREIBEN | Inhaltsbeitragender | Vorhandene Elemente öffnen und aktualisieren; keine Elemente/Ordner erstellen, verschieben, löschen oder freigeben; Speichern unter nur im eigenen persönlichen Ordner oder im Ordner mit VERWALTEN-Berechtigung |
VERWALTEN | Vollständige Verwaltung | Erstellen/Verschieben/Umbenennen/Löschen/Teilen von Elementen und Ordnern; Aktualisieren von Inhalten |
EIGENTÜMER | Vollständige Verwaltung + Übertragung der Eigentumsrechte | Vollständige Kontrolle einschließlich Übertragung der Eigentumsrechte und Ausführen von Monitoring |
Verwaltungsberechtigung
Durch die Erteilung einer Verwaltungsberechtigung an einen Benutzer erhält dieser umfassende Kontrolle über das freigegebene Element oder den freigegebenen Ordner. Benutzer mit dieser Berechtigung können wichtige Verwaltungsaktionen durchführen, z. B. Elemente oder Ordner löschen, einschließlich der freigegebenen Ressource selbst, und sie können das Element oder den Ordner auch für andere freigeben.
Überlegen Sie sorgfältig, wem Sie eine Verwaltungsberechtigung erteilen, da diese effektiv einen umfassenden administrativen Zugriff gewährt.
Monitore
Es ist auch wichtig zu beachten, dass nur der Eigentümer eines Ordners einen Monitor ausführen kann. Benutzer mit einer anderen Berechtigungsstufe können einen Monitor nicht direkt ausführen. Wenn ein solcher Benutzer einen Monitor ausführen möchte, muss er zunächst eine Kopie des Elements in seinem eigenen Home-Ordner erstellen und dann diese Kopie verwenden, um seinen eigenen Monitor zu erstellen und auszuführen.
Berechtigungsmatrix
Elemente-Berechtigung | |||||
Eigentümer | Verwalten | Schreiben | Lesen | ||
Aktionen | Öffnen, Lesen | x | x | x | x |
Speichern, Element aktualisieren | x | x | x | ||
Speichern unter/Kopie erstellen | x | x | x* | x* | |
Umbenennen | x | x | |||
Löschen | x | x | |||
Eigentümerschaft übertragen | x | ||||
Teilen (Zugangsrechte zuweisen) | x | x | |||
Durchsuchen, suchen und filtern | x | x | x | x | |
Neues Item erstellen | x | x | |||
Unterordner erstellen | x | x | |||
Element/Ordner verschieben | x | x** | |||
Monitore ausführen | x*** | ||||
* SCHREIBEN und LESEN können nur im eigenen persönlichen Ordner oder in Ordnern mit VERWALTEN-Berechtigung speichern.
** Items und Ordner können innerhalb des übergeordneten Ordners verschoben werden, der mit VERWALTEN-Berechtigung freigegeben ist.
*** Nur der Eigentümer kann Monitore aus gespeicherten Elementen ausführen.
Confighub - Work Organizer
Als Systemadministrator haben Sie die Kontrolle über die meisten Ordneraktionen im Work Organizer von ConfigHub. Darüber hinaus können Sie zusätzliche Verwaltungsaufgaben zur Verwaltung von persönlichen Ordnern ausführen, z. B. das Übertragen von Elementen und das Löschen des persönlichen Ordners.
Warnung
Notebooks können im Work Organizer für andere Benutzer freigegeben werden. Ohne die Funktion „Speichern unter“ kann nur der ursprüngliche Autor des Notebooks Änderungen am freigegebenen Notebook vornehmen.
Warnung
Aus Sicherheitsgründen können benutzerdefinierte Berechnungen nur mit LESE-Berechtigung freigegeben werden.
Benutzerdefinierte Berechnungen werden mit der Genehmigung des Eigentümers ausgeführt und haben Zugriff auf das Zugriffstoken des Eigentümers. Durch die Gewährung von Schreibrechten könnten andere die Berechnung ändern und diese Anmeldedaten missbrauchen. Mit dieser Einschränkung können andere Benutzer eine freigegebene benutzerdefinierte Berechnung ausführen und deren Ergebnisse anzeigen, aber nicht ändern.