Leserechte ohne Bearbeitungsrechte

[m.weber]

Wie lässt sich sicherstellen, dass bestimmte Benutzer Daten nur lesen dürfen?

[p.maier]

Das wird typischerweise über Profile gesteuert.

[tbraun]

Bearbeitungsrechte können gezielt deaktiviert werden.

[k.schmidt]

Zusätzlich sollte geprüft werden, ob Workflows oder externe Schnittstellen indirekte Änderungen ermöglichen.

[l.fischer]

In einigen Projekten wurden Daten trotz fehlender Bearbeitungsrechte durch automatisierte Prozesse verändert.

[l.fischer]

Deshalb sollte das gesamte Berechtigungskonzept betrachtet werden und nicht nur die Profileinstellung selbst.

[Autor]

Beiträge