---

Hallo zusammen,
soviel aktive sind es ja nicht.
Meine eher allgemein gehaltene Frage.
Ich beschäftige mich im Moment mit den ACL und finde das ziemlich verwirrend. Gruppenrechte vergeben und einzelne Vertrauensebenen festlegen geht ja noch, theoretisch  . Weiter bin ich nämlich noch nicht.
Mich würden eure Meinungen dazu Interessieren, wie seid Ihr vorgegangen, habt Ihr alle Möglichkeiten ausgeschöpft?
Viele Grüße 
Christian

------------------

christian

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Moien,
ACLs sind echt verwirrend, stimmt.
Meine Erfahrungen damit sind allerdings sehr positiv. Nachdem ich mir das Thema grundlegend angeschaut und in der Testdatenbank ein wenig probiert habe, hatte ich aber raus, wie es funktioniert.
Du solltest folgendermaßen starten:
Theoretisch:
-Aufteilung der Gruppen (wer darf welche Information sehen/bearbeiten)
-Aufsetzen der Hierarchie (welche Gruppe beinhaltet welche andere Gruppe/n?)
Praktisch:
-Aufsetzen ACL + Gruppen(-rechte)
-Update der Datenbank (z.B. as_mi__acl)

Du solltest in der Testumgebung testen, testen, testen. Mittlerweile nutze ich 4 Berechtigungsstufen, die neben den Zugriffsbeschränkungen unterschiedliche Layouts und Listerinformationen zur Verfügung haben.
Gruß
Thomas

------------------
Alle Tage sind gleich lang, aber nicht gleich breit.

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Hallo Thomas,
Willkommen im Forum  und Danke für deinen Beitrag.
Ich habe das Problem, dass User einer Gruppe auch einigen anderen Gruppen angehören. Beispiel: User 1 = Engineering > Untergruppe Kalkulation > Untergruppe Erstellung Arbeitspläne. Wie ich das Umsetze ist mir noch nicht ganz klar. Muss ich den User jeweils neu einloggen lassen? Da muss ich mal meine Hausaufgaben machen und das an Beispielen bei der Testinstallation sehen. Die Theorie reicht mir in diesem Fall einfach nicht, ich muss das Ausprobieren. 
Danke
bis demnächst mal wieder
Christian

------------------

christian

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Hallo Christian,
was meinst du mit "User neu einloggen lassen"? Sobald du eine Gruppenzugehörigkeit o.ä. änderst, muss der User keytech neu starten. Diese Settings werden bei AppStart gezogen, danach nicht mehr.

Ich habs folgendermaßen gemacht:
-Neue ACL EST angelegt
-Dann habe ich eine neue Gruppe EST angelegt, die User hinzugefügt
-zusätzliches Layout für Gruppe GRP_ACL_EST erstellt und das Feld as_mi__acl mit Default-Wert EST belegt (normale User haben hier den Defaultwert PDB)
-über Permissions (all groups) - Advanced Permissions die zusätzlichen Rechte festgelegt:
Advanced permissions for PDB:
diese ACL sind lediglich an die Gruppen GRP_ACL_PDB (und niedrigere Berechtigungsstufen) vergeben.
Advanced permissions for EST:
diese ACL sind ausschließlich für GRP_ACL_EST vergeben.

-> die User der GRP_ACL_EST können z.B. alle erstellten Artikel/Dokumente sehen
-> die User der GRP_ACL_PDB können keine Artikel/Dokumente der ACL EST sehen, sondern nur ihre eigenen sowie die der niedrigeren Berechtigungsstufen.

Ich hoffe, das hilft dir noch ein wenig 

Gruß
Thomas

------------------
Alle Tage sind gleich lang, aber nicht gleich breit.

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

noch ein kurzer Zusatz:
für die niedrigste ACL (in deinem Fall Engineering) vergibst du die Rechte an die meisten Gruppen.
Für die höchste ACL (Arbeitspläne?) vergibst du die Rechte lediglich an die Gruppe "Arbeitspläne"

Comprende? 

------------------
Alle Tage sind gleich lang, aber nicht gleich breit.

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP