174 lines
11 KiB
Markdown
174 lines
11 KiB
Markdown
|
Nutzerrollen und -Rechte
|
|||
|
|
========================
|
|||
|
|
|
|||
|
|
Nicht jeder darf alles bei museum-digital! Wer was darf, das wird
|
|||
|
|
prinzipiell über Rollen geregelt. Jeder Benutzer hat eine ihm
|
|||
|
|
zugewiesene Rolle. Zur Zeit gibt es sechs verschiedene Rollen bei
|
|||
|
|
museum-digital. Die größten Möglichkeiten hat der
|
|||
|
|
\"Regionaladministrator\", der alle Angaben zu allen Museen, Sammlungen,
|
|||
|
|
Objekten etc. einer Version von museum-digital ändern kann. Ein
|
|||
|
|
\"Regionaladministrator\" kann z.B. ein Museum bei museum-digital und
|
|||
|
|
ein Nutzerkonto für jemanden aus diesem Museum mit der Rolle
|
|||
|
|
\"Museumsdirektor\" anlegen. Der Inhaber der Rolle \"Museumsdirektor\"
|
|||
|
|
kann anschließend weitere Nutzerkonten für das Museum einrichten
|
|||
|
|
(einschließlich weiterer Konten mit der Rollenzuschreibung
|
|||
|
|
\"Museumsdirektor\"). Er kann beliebig viele Nutzerkonten einrichten und
|
|||
|
|
ihnen die jeweils entsprechenden Rollen zuweisen: \"Museumsdirektor\",
|
|||
|
|
\"Mitarbeiter\" oder \"Eingebender\" - die beiden letztgenannten
|
|||
|
|
unterscheiden sich prinzipiell vor allem darin, dass ein \"Eingebender\"
|
|||
|
|
zwar Objektinformationen erfassen und ändern darf, jedoch nicht
|
|||
|
|
berechtigt ist, diese Informationen öffentlich zu machen.
|
|||
|
|
|
|||
|
|
Eine besondere Rolle, die einem Nutzer ebenfalls vom \"Museumsdirektor\"
|
|||
|
|
zugewiesen werden kann, ist die Rolle des \"Visiting Scientist\". Nutzer
|
|||
|
|
mit dieser Rolle können alle Informationen zu Objekten des Museums
|
|||
|
|
(einschließlich der Inventarisierungsinformation, aber keine
|
|||
|
|
Wertangaben) lesen, sind aber nicht in der Lage Änderungen oder
|
|||
|
|
Löschungen vorzunehmen. Diese Rolle sollte nur Wissenschaftlern
|
|||
|
|
zugestanden werden, zu denen ein großes Vertrauen besteht. Sobald der
|
|||
|
|
Wissenschaftler seine Arbeit beendet hat kann der \"Museumsdirektor\"
|
|||
|
|
das entsprechende Konto wieder löschen.
|
|||
|
|
|
|||
|
|
Schließlich gibt es eine Rolle mit der Bezeichnung \"Specifically
|
|||
|
|
determined\". Diese Rolle ist im Prinzip ohne alle Rechte, die Rechte
|
|||
|
|
müssen einzeln zugewiesen werden. Zum Einsatz kommt diese Rolle auch in
|
|||
|
|
der Maschine-Maschine-Kommunikation, z.B. die automatisierte Integration
|
|||
|
|
von Objektinformationen aus externen Systemen, etwa einem Temperatur-
|
|||
|
|
und Feuchtigkeitsmesser, welcher automatisch Daten an museum-digital
|
|||
|
|
übermittelt, oder einen Besucherzähler. Sie erlaubt den jeweiligen
|
|||
|
|
Fremdsystemen stets nur genau eingegrenzte Zugriffsmöglichkeiten auf die
|
|||
|
|
Datenbank von museum-digital.
|
|||
|
|
|
|||
|
|
Nutzerrollen bei museum-digital
|
|||
|
|
-------------------------------
|
|||
|
|
|
|||
|
|
| | Name | Standardberechtigungen |
|
|||
|
|
|-----------------------|-----------------------|---------------------------------------------------------------------------------------------------------|
|
|||
|
|
| 1 | Regionaladministrator | - Darf Museen anlegen |
|
|||
|
|
| | | - Darf Nutzerkonten für alle Museen anlegen |
|
|||
|
|
| | | - Darf Angaben zu allen Museen, Sammlungen, Objekten hinzufügen, ändern oder löschen |
|
|||
|
|
| | | - Darf Sichtbarkeit von Objekten ändern |
|
|||
|
|
| 2 | Museumsdirektor | - Darf Nutzerkonten für das Museum anlegen |
|
|||
|
|
| | | - Darf Einstellungen für das Museum ändern |
|
|||
|
|
| | | - Darf Angaben zum Museum hinzufügen, ändern oder löschen |
|
|||
|
|
| | | - Darf Angaben Sammlungen des Museums hinzufügen, ändern oder löschen |
|
|||
|
|
| | | - Darf Angaben zu Objekten des Museums hinzufügen, ändern oder löschen |
|
|||
|
|
| | | - Darf Sichtbarkeit von Objekten ändern |
|
|||
|
|
| 3 | Mitarbeiter | - Darf Angaben zu Sammlungen des Museums ändern |
|
|||
|
|
| | | - Darf Angaben zu Objekten des Museums hinzufügen, ändern oder löschen |
|
|||
|
|
| | | - Darf Sichtbarkeit von Objekten ändern |
|
|||
|
|
| 4 | Eingebender | - Darf Angaben zu Objekten des Museums hinzufügen oder ändern |
|
|||
|
|
| | | - Darf Sichtbarkeit von Objekten **nicht** ändern (d.h. darf von ihm Eingegebenes nicht freischalten) |
|
|||
|
|
| 5 | Visiting Scientist | - Darf alle Angaben zu Objekten eines Museums lesen (außer Wertangaben) |
|
|||
|
|
| 6 | \[\"Specifically | - Hat per se nur Rechte, die spezifisch zugewiesen werden (siehe unten) |
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
Rechteverwaltung bei museum-digital
|
|||
|
|
-----------------------------------
|
|||
|
|
|
|||
|
|
Die Rechte einzelner Nutzer sind nur bedingt mit den jeweiligen
|
|||
|
|
Nutzerrollen verknüpft. Bei Neuanlage eines Nutzerkontos wird eine Rolle
|
|||
|
|
zugewiesen und es werden die Rechte etwas zu sehen oder zu bearbeiten
|
|||
|
|
gemäß dieser Rolle vorgegeben. Das lässt sich jedoch im Nachhinein
|
|||
|
|
ändern und es lassen sich allerlei Kombinationen erstellen, etwa ein
|
|||
|
|
Nutzerkonto für einen Mitarbeiter, der nur eine oder zwei bestimmte
|
|||
|
|
Sammlungen bearbeiten während er eine weitere Sammlung ausschließlich
|
|||
|
|
sehen darf. Die Rechtesteuerung kann aber noch wesentlich feiner
|
|||
|
|
gestaltet werden indem einem Nutzer vom jeweiligen Museumsdirektor
|
|||
|
|
bestimmte Bereiche der Informationen zu Objekten für das Ansehen oder
|
|||
|
|
für die Bearbeitung entzogen oder gewährt werden. Ein solcher Nutzer
|
|||
|
|
kann dann z.B. keine Angaben zum Verbleib von Objekten ändern, kann die
|
|||
|
|
erfassten Provenienzinformationen nicht sehen, dafür aber Leihvorgänge
|
|||
|
|
bearbeiten - Vieles ist möglich.
|
|||
|
|
|
|||
|
|
Rechtevergabe ist prinzipell nur jemandem in der Rolle
|
|||
|
|
\"Museumsdirektor\" (oder Administrator) gestattet, die im folgenden
|
|||
|
|
beschriebenen Funktionen stehen deshalb nur für jemanden in der Rolle
|
|||
|
|
\"Museumsdirektor\" zur Verfügung. Um die Rechte für jemand Anderen, der
|
|||
|
|
für das gleiche Museum aktiv ist, zu setzen muss zunächst dessen
|
|||
|
|
Nutzerkonto aufgerufen werden. In der oberen Symbolleiste findet sich
|
|||
|
|
ein Museumssymbol, welches beim Überfahren ein Menu öffnet in dem sich
|
|||
|
|
der Punkt \"Benutzer\", gefolgt von einem Stift (für \"Bearbeiten\")
|
|||
|
|
findet. Klickt man auf den Stift bekommt man eine Liste der aktuell für
|
|||
|
|
das Museum eingetragenen Nutzerkonten. Ein Klick auf den Namen des
|
|||
|
|
Nutzers öffnet dessen Kontoeinstellungen. Im oberen Teil dieses Fenstern
|
|||
|
|
können Passworte neu gesetzt, die e-Mail-Anschrift korrigiert oder
|
|||
|
|
automatische Benachrichtigungen angeschaltet werden. Im unteren Teil des
|
|||
|
|
Fensters findet sich die Rechteverwaltung.
|
|||
|
|
|
|||
|
|
{width="1297" height="396"}
|
|||
|
|
|
|||
|
|
In diesem Beispiel möchte ein Museumsdirektor des \"Zeitmuseums\" die
|
|||
|
|
Rechte eines seiner Mitarbeiter (hier angezeigt) bestimmen. Die
|
|||
|
|
Rechtevergabe ist in zwei Blöcke gegliedert \"Rechte: Museen\" und
|
|||
|
|
\"Rechte: Sammlungen\". Vor dem Eintrag \"Zeitmuseum\" findet sich ein
|
|||
|
|
grüner Punkt. Dies ist der Hinweis, dass der Mitarbeiter, dessen Rechte
|
|||
|
|
hier eingestellt werden, alle Rechte an den Informationen zum
|
|||
|
|
\"Zeitmuseum\" und zu dessen Objekten hat. Durch Klick auf den
|
|||
|
|
Museumsnamen werden Rechte museumsweit bearbeitet, durch Klick auf den
|
|||
|
|
Namen einer Sammlung werden die Rechte zu dieser Sammlung (und den darin
|
|||
|
|
enthaltenen Objekten) bestimmt. Was die Bestimmung der Rechte genau
|
|||
|
|
bedeutet, dass erfährt man, wenn man auf \"Zeitmuseum\" klickt \...
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
Es erscheint eine Liste der \"Informationsbereiche\" für die eine
|
|||
|
|
Rechtevergabe möglich ist. Ein solcher \"Informationsbereich\" ist etwa
|
|||
|
|
die Sammlungsseite, d.h. die Seite auf welcher die Sammlungen des
|
|||
|
|
Museums präsentiert werden. Dort, wo in der Liste links
|
|||
|
|
\"Sammlungsseite\" steht findet sich rechts ein Schieberegler, der drei
|
|||
|
|
Zustände kennt:
|
|||
|
|
|
|||
|
|
- Linke Position bedeutet: Keine Befugnisse
|
|||
|
|
- Mittlere Position bedeutet: Darf nur sehen
|
|||
|
|
- Rechte Position bedeutet: Darf ändern
|
|||
|
|
|
|||
|
|
In diesem Beispiel steht der Schieberegler rechts, der Mitarbeiter darf
|
|||
|
|
deshalb auf den Seiten für Sammlungsbeschreibungen arbeiten.
|
|||
|
|
|
|||
|
|
Analog verhält es sich mit den anderen wählbaren Informationsbereichen,
|
|||
|
|
etwa \"Objekt-Basisdaten\". Dieser Informationsbereich umfaßt die
|
|||
|
|
Registerkarte \"Basis\" auf der Objektbearbeitungsseite, also die
|
|||
|
|
Verknüpfungen zwischen Objekten und Sammlungen, Objekten und
|
|||
|
|
Ereignissen, Objekten und Schlagworten, Objekten und Literatureinträgen,
|
|||
|
|
\... Wenn hier beispielsweise der Schieberegler in die mittlere Position
|
|||
|
|
gebracht wird, dann kann der Mitarbeiter dessen Rechte bestimmt werden,
|
|||
|
|
diese Basisdaten zwar noch sehen, darf sie aber nicht ändern. Bei dieser
|
|||
|
|
Einstellung ändert sich auch automatisch der grüne Punkt vor dem
|
|||
|
|
Museumsnamen in einen blauen Punkt, denn dieser Mitarbeiter hat nicht
|
|||
|
|
mehr uneingeschränkte Rechte an allen Objekten des Museums. Beispiel:
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
Genau genommen wurde also folgendes bestimmt: Dieser Mitarbeiter kann -
|
|||
|
|
und das gilt für alle Objekte des Museums - die Basisdaten der Objekte
|
|||
|
|
stets nur sehen aber nicht verändern. In analoger Weise hätte diese
|
|||
|
|
Beschränkung auch nur für die Objekte einer bestimmten Sammlung gesetzt
|
|||
|
|
werden können, wenn statt des Museumsnamen der Name der entsprechenden
|
|||
|
|
Sammlung gewählt worden und danach die Einschränkung getroffen worden
|
|||
|
|
wäre.
|
|||
|
|
|
|||
|
|
Damit die Einschränkung tatsächlich wirksam ist, muss sichergestellt
|
|||
|
|
sein, dass der Nutzer die entsprechenden Rechte weder vom Museum aus
|
|||
|
|
gesehen noch von einer Sammlung aus gesehen erhalten hat. Es gilt: Für
|
|||
|
|
die Bearbeitung greifen immer die weiterreichenden Rechte. Hat ein
|
|||
|
|
Benutzer museumsweit Sichtrechte (im Beispiel: Für die
|
|||
|
|
Objektbasisinformationen), aber sammlungsweit Bearbeitungsrechte, kann
|
|||
|
|
er die Objektbasisinformationen bearbeiten (Bearbeitung ist
|
|||
|
|
weiterreichend als Sehen). Hat er museumsweit Sichtrechte, aber
|
|||
|
|
keinerlei sammlungsweite Rechte (im Beispiel: Für die
|
|||
|
|
Objektbasisinformationen), so darf er die Informationen weiterhin sehen.
|
|||
|
|
|
|||
|
|
Je feiner eine Rechteverwaltung ist, desto mehr gilt, dass man sich erst
|
|||
|
|
in sie hineindenken muss. Die Rechteverwaltung von museum-digital ist
|
|||
|
|
vor allem auf Flexibilität ausgelegt. Hätte der Regionaladministrator
|
|||
|
|
den Direktor des Zeitmuseums zum Direktor eines weiteren Museums
|
|||
|
|
erklärt, so hätte dieser die Möglichkeit gehabt einem Mitarbeiter des
|
|||
|
|
Zeitmuseums auch Rechte am zweiten Museum oder auch nur an einer
|
|||
|
|
einzelnen Sammlung desselben zuzugestehen. Das war in diesem Beispiel
|
|||
|
|
nicht der Fall, deshalb erscheint in der Rubrik \"Rechte: Museen\"
|
|||
|
|
ausschließlich das Zeitmuseum und kein \"Plus im Kreis\"-Symbol am
|
|||
|
|
rechten Rand (wie es hinter \"Rechte: Sammlungen\" zu sehen ist). Man
|
|||
|
|
kann immer nur Rechte vergeben, über die man selbst verfügt.
|