Rollen bündeln Rechte
Rollen wie Verwaltung, Bearbeitung und Lesen fassen Berechtigungen verständlich zusammen. Für viele Anwendungen mittelständischer Unternehmen ist das ein geeigneter Ausgangspunkt.
Rollen und Berechtigungen:
wer darf was sehen und ändern?
Die Anmeldung beantwortet, wer jemand ist. Zugriffsregeln legen fest, was diese Person in ihrem Unternehmen, Team oder Datensatz tun darf.
Dein Vorhaben besprechenDie wichtigsten Gedanken.
Einfache Rollen reichen häufig für den Einstieg. Regeln für einzelne Datensätze, Freigaben und Vertretungen erhöhen Planungs- und Testaufwand.
- Mit verständlichen Rollen starten
- Daten verschiedener Unternehmen trennen
- Jede Aktion auf dem Server prüfen
- Rechte für einzelne Daten bei Bedarf
- Änderungen protokollieren
- Supportzugriff begrenzen
Regeln für einzelne Datensätze
„Darf nur eigene Aufträge sehen“ oder „nur für Standort Nord freigeben“ hängt von Datenbeziehungen ab. Solche Regeln müssen zentral geprüft werden und auch für Exporte gelten.
Daten verschiedener Unternehmen trennen
Wenn mehrere Organisationen dieselbe Anwendung nutzen, braucht jede Abfrage, Datei, Hintergrundaufgabe und Protokollansicht einen eindeutig zugeordneten Unternehmensbereich.
Rechteänderungen nachvollziehen
Bei sensiblen Abläufen sollte festgehalten werden, wer Rechte vergeben oder entzogen hat. Bereits aktive Sitzungen müssen bei wichtigen Änderungen gegebenenfalls neu geprüft werden.
Weiterdenken.
Mehr Grundlagen für gute Entscheidungen.