Rechtekonfiguration (Workflow)
- Philipp Frick
- Sebastian Schulz
Allgemeine Informationen über das Rollen- und Rechtesystem finden Sie hier.
Empfohlene Konfiguration
Die Konfiguration sieht fünf Rollen vor:
Eine lesende Rolle, die alle separat freigegebenen Workflows und Workflow-Schritte sehen kann
Eine übergeordnete lesende Rolle, die alle Workflows und Workflow-Schritte sehen kann
Eine lesende und schreibende Rolle, die alle separat freigegebenen Workflows und Workflow-Schritte sehen und ausführen kann
Eine übergeordnete lesende und schreibende Rolle, die alle Workflows und Workflow-Schritte sehen und setzen kann
Eine Verwalter-Rolle, die zusätzlich Workflows konfigurieren kann
Für die beiden Rollen, die an separat freigegeben Workflows gebunden sind, müssen jeweiligen Workflow- und Workflow-Schritt-Datensätze einen Token erhalten, den auch der Benutzer erhält. Damit ist sichergestellt, dass der Benutzer nur diesen Workflow bzw. Workflow-Schritt sehen bzw. ausführen kann.
Übersicht der Autorisierungen
Name | Beschreibung | Datenzugriffe | Funktionszugriffe | Notwendige zusätzliche Rechte |
|---|---|---|---|---|
Workflow sehen (eingeschränkt) | Lesende Rolle, die alle separat freigegebenen Workflows und Workflow-Schritte sehen kann | Lesezugriff auf Datensätze der Tabelle:
| Keine | Notwendige zusätzliche Schemas:
|
Alle Workflow sehen (WorkflowViewAllScheme) | Übergeordnete lesende Rolle, die alle Workflows und Workflow-Schritte sehen kann | Lesezugriff auf alle Datensätze der Tabelle:
| Keine | Notwendige zusätzliche Schemas:
|
Workflow ausführen (eingeschränkt) | Lesende und schreibende Rolle, die alle separat freigegebenen Workflows und Workflow-Schritte sehen und ausführen kann kann | Lesezugriff auf Datensätze der Tabelle:
Erstellungs- und Lesezugriff auf alle Datensätze der Tabelle:
Änderungszugriff auf alle Datensätze der Tabelle:
Löschzugriff auf alle Datensätze der Tabelle:
|
| Notwendige zusätzliche Schemas:
|
Alle Workflows ausführen | Lesende und schreibende Rolle, die alle Workflows und Workflow-Schritte sehen und ausführen kann | Lesezugriff auf alle Datensätze der Tabelle:
Erstellungs- und Lesezugriff auf alle Datensätze der Tabelle:
Änderungszugriff auf alle Datensätze der Tabelle:
Löschzugriff auf alle Datensätze der Tabelle:
|
| Notwendige zusätzliche Schemas:
|
Workflow Administrator | Schreibende Verwalter-Rolle: kann alle Workflows- und Workflow-Schritte aller Datensätze sehen und Workflows konfigurieren | Erstellungs-, Lese-, Änderungs- und Löschzugriff auf alle Datensätze der Tabelle:
|
| Notwendige zusätzliche Schemas:
|