Aber Achtung, ab hier wird es komplizierter.
Um dem User für die Signoffs Zugriff auf die nötigen Record Items zu gewähren, ist es am einfachsten, Lesezugriff auf alle Record Items zu geben.
Der Benutzergruppe wird Lesezugriff auf alle Record Items gegeben.
Auf den ersten Blick, d.h. beim Testen der Signoffs, sieht alles bestens aus. Doch es wurde eine frühere Zugriffseinschränkung überschrieben, welche für die Auswahl der Record Items für einen Report Filter gesetzt wurde. Siehe hierzu 2.8.4.
Damit hat ein Benutzer keine Probleme mit Record Items für Signoffs, doch präsentiert sich die Auswahl für spezifische Reports jetzt so, dass sämtliche Record Items auswählbar sind. Dies zeigt die Abbildung rechts. Im Zusammenhang mit diesem Beispiel ergibt es keinen Sinn, da Benutzer lediglich Berichte für Record Items aus dem System ziehen sollen, die für ihre Organisationsumgebung relevant sind. Deshalb ist es beim Einrichten von Zugriffsrechten wichtig, sich stets zu vergewissern, dass die bisher definierten Zugriffsberechtigungen nicht durch neu hinzugekommene Berechtigungen ausser Kraft gesetzt werden. Deshalb ist eine fortlaufende Feinabstimmung der Zugriffsrechte für einzelne Benutzergruppen notwendig, um sicherzustellen, dass sie optimal passen. Dies wird durch regelmässige und geeignete Tests erreicht. |
|
