Sicherheitsgruppen mit 4 Augen Prinzip

<< Klicken um Inhaltsverzeichnis aufzurufen >>

Navigation:  System > System (global) >

Sicherheitsgruppen mit 4 Augen Prinzip

Mit einer Sicherheitsgruppe im Infoserver lässt sich der Versand von Infos, bei Rollen im 4-Augen-Prinzip, kontrollieren.  Wenn der Benutzer in der Rolle eine neue Info speichert, können ein oder mehrere berechtigte Benutzer diese Info überprüfen und anschließend freigeben.

 

 

Einrichtung einer Sicherheitsgruppe:

 

Zum einrichten einer Sicherheitsgruppe gehen Sie wie folgt vor:

 

1.  Erstellen Sie in der App Filter (Filter -> Filter) einen Filter mit dem folgenden Script:

 

System_Global_Sicherheitsfilter

 


-module(script).
 
-export([main/1]).
 
main(Doc) ->
  ID = best_script:info_id(),
  Info = best_script:info(),
  User = best_script:doc_user(),
  L    = [{<<"Templatename">>,<<"Sicherheitstemplate">>},
    {<<"@ID">>,ID},
    {<<"@Info">>,Info},
    {<<"@User">>,User}],
  best_script:createinfo(L),
  {true,Doc}.

 

2. Tragen Sie den soeben erstellten Filter in der App System (System -> System (global)) im Feld Sicherheitsgruppe ein.

 

3. Nun erstellen Sie ein Template mit folgendem Text im Source-Modus.

 Wichtig: Geben Sie diesem Template den Namen "Sicherheitstemplate".

 


Benutzer <b>[ScriptVar=User]</b> möchte Info&nbsp;--<b> [ScriptVar=Info]</b>&nbsp;--
freigeben, <a href="%%EnableInfo%%[ScriptVar=ID]%%">klicken Sie hier um die Info
freizugeben!</a>

 


Wichtig:

Wählen Sie in diesem Template die gewünschten Empfänger der Sicherheitsgruppe aus.

Wenn Sie das Template ohne Empfänger verwenden, ist die Funktionalität der Sicherheitsgruppe nicht gegeben.

 

4. Erstellen Sie eine neue Rolle oder editieren Sie eine bestehende Rolle und entziehen Sie dieser das Recht, eine Info freizugeben.

 

Ergebnis:

Sobald ein Benutzer dieser Rolle eine Info versenden möchte, aber nicht die Berechtigung hat eine Info freizugeben, muss diese Info zunächst von einem durch die Sicherheitsgruppe berechtigten Nutzer freigegeben werden bevor diese versendet werden kann.