Was Zugriffsrechte steuern
Die Zugriffsverwaltung legt fest, fuer wen Datenquellen, Dashboard-Gruppen und einzelne Dashboards eingeschraenkt sind. Standardmaessig sind alle Zugriffe erlaubt.
Du arbeitest dabei nicht mit einer globalen Rollenmatrix, sondern mit einzelnen Zugriffsbeschraenkungen pro Ressource.
Abgrenzung zu Rollen
Rollen und Zugriffsbeschraenkungen steuern unterschiedliche Dinge:
- Rollen legen fest, welche Funktionen eine Person grundsaetzlich verwenden darf.
- Zugriffsbeschraenkungen legen fest, welche konkrete Datenquelle, Dashboard-Gruppe oder welches Dashboard fuer wen eingeschraenkt ist.
Wichtig: Wer eine Ressource sehen darf, darf sie in der Regel auch bearbeiten. Die Ausnahme ist die Rolle Betrachter.
So funktioniert das Modell
Jede Zugriffsbeschraenkung besteht aus drei Teilen:
- Kategorie: Datenquelle, Dashboard-Gruppe oder Dashboard
- Ressource: eine oder mehrere konkrete Elemente aus dieser Kategorie
- Beschraenken fuer: Rollen oder einzelne Personen
Zusätzlich gibt es einen einfachen Schalter fuer Vererbung:
- Eine eingeschraenkte Dashboard-Gruppe kann ihre Beschraenkung an enthaltene Dashboards weitergeben.
- Eine eingeschraenkte Datenquelle kann ihre Beschraenkung an abhaengige Dashboards weitergeben.
So richtest du eine Zugriffsbeschraenkung ein
- Oeffne Administration. Du brauchst dafuer die Rolle Besitzer oder Admin.
- Gehe zur Kachel Datenzugriff beschraenken.
- Klicke auf Zugriffsbeschraenkung erstellen.
- Waehle links die Kategorie.
- Waehle danach eine oder mehrere Ressourcen.
- Waehle die Rollen oder Personen, fuer die die Ressource eingeschraenkt sein soll.
- Aktiviere oder deaktiviere bei Bedarf die Vererbung.
- Speichere die Beschraenkung.
Sichtbares Verhalten fuer betroffene Personen
- Eingeschraenkte Dashboard-Gruppen werden nicht angezeigt.
- Eingeschraenkte Dashboards werden nicht angezeigt.
- Eingeschraenkte Datenquellen bleiben sichtbar, sind aber deaktiviert und zeigen einen Hinweis auf fehlende Rechte.
Wichtige Hinweise
- Die Einschraenkung gilt serverseitig und wirkt sofort.
- Aenderungen werden pro Ressource gespeichert. Bei einem Konflikt laedt Zweigen den aktuellen Stand neu.
- Besitzer und Admins behalten den Zugriff auf die Administration selbst.
Zusammenhängende Themen
Weitere passende Inhalte
Alle Daten. Ein System.
Kontakt
Wir helfen und beraten gerne, schreib dafür eine Mail an hi@zweigen.cloud.
Infos zur Weiterentwicklung und das Einreichen und Abstimmen zu Vorschlägen ist auf /entwicklung möglich.