Hilfestellung zu den Besitzrechten an Objekten

Für uns auf der administrativen Seite sind das abstrakt Datensätze in einer der vielen DB-Tabellen. Aber für Sie machen wir es etwas handfester, schauen Sie sich einmal folgende Liste an:

• Personen
• Einrichtungen
• Projekte
• Dokumente
• Beiträge im Forum

Zu jedem dieser 'Objekte' in der Liste fällt Ihnen bestimmt ein Beispiel ein. Und in der allgemeinen Hilfe hier auf dieser Webseite bezeichnen wir Objekte der Einfachheit halber auch als Elemente. Und genau um solche Elemente geht es, wenn wir nun über Zugriffsrechte sprechen.

Objekte wie in der Liste oben als Beispiel, entstehen nicht aus dem 'Nichts' sondern diese wurden / werden von einer Person angelegt, die sich vorher dem System gegenüber identifizieren, also anmelden musste. Diese Identifizierung erlaubt es dem System dann festzustellen, ob diese Person überhaupt etwas, und wenn ja, welche Arten von Objekten von ihr angelegt werden dürfen.

Wenn dieser Nutzer dann ein Objekt (z.B. eine neue Einrichtung) anlegt, wird er zum Eigentümer des Objektes und hat dann dafür Schreib- und Löschrechte. Andere Nutzer können nur dann das Objekt bearbeiten, wenn sie entweder direkt daran beteiligt sind oder eine entsprechend hohe Systemrolle (z.B. Supervisor oder Administrator) haben.  

Wenn Sie ein angemeldeter Nutzer sind, wird Ihnen bei vielen Objekten (Personen, Projekten, Einrichtungen,...) direkt angezeigt, wer der Eigentümer des Objektes ist und wann dieses angelegt / zuletzt geändert wurde.

Folgende Regeln liegen zugrunde:

• 1 Angelegt werden können Objekte nur von Nutzern, die sich angemeldet haben. Ein anonymer Gast kann keine Objekte anlegen - warum? Ganz einfach, weil dann kein 'Eigentümer' festzustellen ist.
  
  
• 2 Nicht jeder angemeldete Nutzer kann jede Art von Objekt erstellen. Seine Rolle im System legt fest, was er anlegen darf und was nicht.
  
  
• 3 Der Nutzer, der ein Objekt angelegt hat, hat prinzipiell auch Schreib- und Löschrechte daran. Andere Nutzer haben keinen schreibenden Zugriff - außer, Ihre Systemrolle erlaubt es, oder Sie sind direkt am Objekt beteiligt.