Rechte über Profile oder Rollen vergeben

[hermann.schulz]

Sollten Berechtigungen primär über Rollen oder über Profile gesteuert werden?

[m.lange]

Beides hat unterschiedliche Aufgaben.

[c.keller]

Profile definieren grundsätzlich, was ein Benutzer tun darf.

[rkoch]

Rollen bestimmen hingegen, auf welche Datensätze der Benutzer zugreifen kann.

[hermann.schulz]

Viele Administratoren vermischen diese beiden Konzepte. Dadurch entstehen häufig schwer nachvollziehbare Berechtigungsstrukturen.

[m.weber]

Unsere Empfehlung lautet daher: möglichst wenige Profile und eine klar strukturierte Rollenhierarchie verwenden.

[Daniel-Frank]

Dadurch bleibt das Berechtigungssystem auch nach mehreren Jahren noch wartbar.

[Autor]

Beiträge