Entferne überflüssiges Escapen

This commit is contained in:
Stefan Rohde-Enslin 2022-01-02 15:20:04 +01:00
parent 9f2cfbca77
commit 4fd9a11fd2

View File

@ -5,32 +5,32 @@ Nicht jeder darf alles bei museum-digital! Wer was darf, das wird
prinzipiell über Rollen geregelt. Jeder Benutzer hat eine ihm
zugewiesene Rolle. Zur Zeit gibt es sechs verschiedene Rollen bei
museum-digital. Die größten Möglichkeiten hat der
\"Regionaladministrator\", der alle Angaben zu allen Museen, Sammlungen,
"Regionaladministrator", der alle Angaben zu allen Museen, Sammlungen,
Objekten etc. einer Version von museum-digital ändern kann. Ein
\"Regionaladministrator\" kann z.B. ein Museum bei museum-digital und
"Regionaladministrator" kann z.B. ein Museum bei museum-digital und
ein Nutzerkonto für jemanden aus diesem Museum mit der Rolle
\"Museumsdirektor\" anlegen. Der Inhaber der Rolle \"Museumsdirektor\"
"Museumsdirektor" anlegen. Der Inhaber der Rolle "Museumsdirektor"
kann anschließend weitere Nutzerkonten für das Museum einrichten
(einschließlich weiterer Konten mit der Rollenzuschreibung
\"Museumsdirektor\"). Er kann beliebig viele Nutzerkonten einrichten und
ihnen die jeweils entsprechenden Rollen zuweisen: \"Museumsdirektor\",
\"Mitarbeiter\" oder \"Eingebender\" - die beiden letztgenannten
unterscheiden sich prinzipiell vor allem darin, dass ein \"Eingebender\"
"Museumsdirektor"). Er kann beliebig viele Nutzerkonten einrichten und
ihnen die jeweils entsprechenden Rollen zuweisen: "Museumsdirektor",
"Mitarbeiter" oder "Eingebender" - die beiden letztgenannten
unterscheiden sich prinzipiell vor allem darin, dass ein "Eingebender"
zwar Objektinformationen erfassen und ändern darf, jedoch nicht
berechtigt ist, diese Informationen öffentlich zu machen.
Eine besondere Rolle, die einem Nutzer ebenfalls vom \"Museumsdirektor\"
zugewiesen werden kann, ist die Rolle des \"Visiting Scientist\". Nutzer
Eine besondere Rolle, die einem Nutzer ebenfalls vom "Museumsdirektor"
zugewiesen werden kann, ist die Rolle des "Visiting Scientist". Nutzer
mit dieser Rolle können alle Informationen zu Objekten des Museums
(einschließlich der Inventarisierungsinformation, aber keine
Wertangaben)  lesen, sind aber nicht in der Lage Änderungen oder
Löschungen vorzunehmen. Diese Rolle sollte nur Wissenschaftlern
zugestanden werden, zu denen ein großes Vertrauen besteht. Sobald der
Wissenschaftler seine Arbeit beendet hat kann der \"Museumsdirektor\"
Wissenschaftler seine Arbeit beendet hat kann der "Museumsdirektor"
das entsprechende Konto wieder löschen.
Schließlich gibt es eine Rolle mit der Bezeichnung \"Specifically
determined\". Diese Rolle ist im Prinzip ohne alle Rechte, die Rechte
Schließlich gibt es eine Rolle mit der Bezeichnung "Specifically
determined". Diese Rolle ist im Prinzip ohne alle Rechte, die Rechte
müssen einzeln zugewiesen werden. Zum Einsatz kommt diese Rolle auch in
der Maschine-Maschine-Kommunikation, z.B. die automatisierte Integration
von Objektinformationen aus externen Systemen, etwa einem Temperatur-
@ -60,7 +60,7 @@ Nutzerrollen bei museum-digital
| 4 | Eingebender | - Darf Angaben zu Objekten des Museums hinzufügen oder ändern |
| | | - Darf Sichtbarkeit von Objekten **nicht** ändern (d.h. darf von ihm Eingegebenes nicht freischalten) |
| 5 | Visiting Scientist | - Darf alle Angaben zu Objekten eines Museums lesen (außer Wertangaben) |
| 6 | \[\"Specifically | - Hat per se nur Rechte, die spezifisch zugewiesen werden (siehe unten) |
| 6 | \["Specifically | - Hat per se nur Rechte, die spezifisch zugewiesen werden (siehe unten) |
Rechteverwaltung bei museum-digital
-----------------------------------
@ -81,13 +81,13 @@ erfassten Provenienzinformationen nicht sehen, dafür aber Leihvorgänge
bearbeiten - Vieles ist möglich.
Rechtevergabe ist prinzipell nur jemandem in der Rolle
\"Museumsdirektor\" (oder Administrator) gestattet, die im folgenden
"Museumsdirektor" (oder Administrator) gestattet, die im folgenden
beschriebenen Funktionen stehen deshalb nur für jemanden in der Rolle
\"Museumsdirektor\" zur Verfügung. Um die Rechte für jemand Anderen, der
"Museumsdirektor" zur Verfügung. Um die Rechte für jemand Anderen, der
für das gleiche Museum aktiv ist, zu setzen muss zunächst dessen
Nutzerkonto aufgerufen werden. In der oberen Symbolleiste findet sich
ein Museumssymbol, welches beim Überfahren ein Menü öffnet in dem sich
der Punkt \"Benutzer\", gefolgt von einem Stift (für \"Bearbeiten\")
der Punkt "Benutzer", gefolgt von einem Stift (für "Bearbeiten")
findet. Klickt man auf den Stift bekommt man eine Liste der aktuell für
das Museum eingetragenen Nutzerkonten. Ein Klick auf den Namen des
Nutzers öffnet dessen Kontoeinstellungen. Im oberen Teil dieses Fenstern
@ -97,25 +97,25 @@ Fensters findet sich die Rechteverwaltung.
 ![](../../assets/musdb/user_rights1.JPG)
In diesem Beispiel möchte ein Museumsdirektor des \"Zeitmuseums\" die
In diesem Beispiel möchte ein Museumsdirektor des "Zeitmuseums" die
Rechte eines seiner Mitarbeiter (hier angezeigt) bestimmen. Die
Rechtevergabe ist in zwei Blöcke gegliedert \"Rechte: Museen\" und
\"Rechte: Sammlungen\". Vor dem Eintrag \"Zeitmuseum\" findet sich ein
Rechtevergabe ist in zwei Blöcke gegliedert "Rechte: Museen" und
"Rechte: Sammlungen". Vor dem Eintrag "Zeitmuseum" findet sich ein
grüner Punkt. Dies ist der Hinweis, dass der Mitarbeiter, dessen Rechte
hier eingestellt werden, alle Rechte an den Informationen zum
\"Zeitmuseum\" und zu dessen Objekten hat. Durch Klick auf den
"Zeitmuseum" und zu dessen Objekten hat. Durch Klick auf den
Museumsnamen werden Rechte museumsweit bearbeitet, durch Klick auf den
Namen einer Sammlung werden die Rechte zu dieser Sammlung (und den darin
enthaltenen Objekten) bestimmt. Was die Bestimmung der Rechte genau
bedeutet, dass erfährt man, wenn man auf \"Zeitmuseum\" klickt \...
bedeutet, dass erfährt man, wenn man auf "Zeitmuseum" klickt \...
 ![](../../assets/musdb/user_rights_museum.JPG)
Es erscheint eine Liste der \"Informationsbereiche\" für die eine
Rechtevergabe möglich ist. Ein solcher \"Informationsbereich\" ist etwa
Es erscheint eine Liste der "Informationsbereiche" für die eine
Rechtevergabe möglich ist. Ein solcher "Informationsbereich" ist etwa
die Sammlungsseite, d.h. die Seite auf welcher die Sammlungen des
Museums präsentiert werden. Dort, wo in der Liste links
\"Sammlungsseite\" steht findet sich rechts ein Schieberegler, der drei
"Sammlungsseite" steht findet sich rechts ein Schieberegler, der drei
Zustände kennt:
- Linke Position bedeutet: Keine Befugnisse
@ -126,8 +126,8 @@ In diesem Beispiel steht der Schieberegler rechts, der Mitarbeiter darf
deshalb auf den Seiten für Sammlungsbeschreibungen arbeiten.
Analog verhält es sich mit den anderen wählbaren Informationsbereichen,
etwa \"Objekt-Basisdaten\". Dieser Informationsbereich umfaßt die
Registerkarte \"Basis\" auf der Objektbearbeitungsseite, also die
etwa "Objekt-Basisdaten". Dieser Informationsbereich umfaßt die
Registerkarte "Basis" auf der Objektbearbeitungsseite, also die
Verknüpfungen zwischen Objekten und Sammlungen, Objekten und
Ereignissen, Objekten und Schlagworten, Objekten und Literatureinträgen,
\... Wenn hier beispielsweise der Schieberegler in die mittlere Position
@ -147,15 +147,9 @@ werden können, wenn statt des Museumsnamen der Name der entsprechenden
Sammlung gewählt worden und danach die Einschränkung getroffen worden
wäre.
Damit die Einschränkung tatsächlich wirksam ist, muss sichergestellt
sein, dass der Nutzer die entsprechenden Rechte weder vom Museum aus
gesehen noch von einer Sammlung aus gesehen erhalten hat. Es gilt: Für
die Bearbeitung greifen immer die weiterreichenden Rechte. Hat ein
Damit die Einschränkung tatsächlich wirksam ist, muss sichergestellt sein, dass der Nutzer die entsprechenden Rechte weder vom Museum aus gesehen noch von einer Sammlung aus gesehen erhalten hat. Es gilt: Für die Bearbeitung greifen immer die weiterreichenden Rechte. Hat ein
Benutzer museumsweit Sichtrechte (im Beispiel: Für die
Objektbasisinformationen), aber sammlungsweit Bearbeitungsrechte, kann
er die Objektbasisinformationen bearbeiten (Bearbeitung ist
weiterreichend als Sehen). Hat er museumsweit Sichtrechte, aber
keinerlei sammlungsweite Rechte (im Beispiel: Für die
Objektbasisinformationen), aber sammlungsweit Bearbeitungsrechte, kann er die Objektbasisinformationen bearbeiten (Bearbeitung ist weiterreichend als Sehen). Hat er museumsweit Sichtrechte, aber keinerlei sammlungsweite Rechte (im Beispiel: Für die
Objektbasisinformationen), so darf er die Informationen weiterhin sehen.
Je feiner eine Rechteverwaltung ist, desto mehr gilt, dass man sich erst
@ -165,7 +159,7 @@ den Direktor des Zeitmuseums zum Direktor eines weiteren Museums
erklärt, so hätte dieser die Möglichkeit gehabt einem Mitarbeiter des
Zeitmuseums auch Rechte am zweiten Museum oder auch nur an einer
einzelnen Sammlung desselben zuzugestehen. Das war in diesem Beispiel
nicht der Fall, deshalb erscheint in der Rubrik \"Rechte: Museen\"
ausschließlich das Zeitmuseum und kein \"Plus im Kreis\"-Symbol am
rechten Rand (wie es hinter \"Rechte: Sammlungen\" zu sehen ist). Man
nicht der Fall, deshalb erscheint in der Rubrik "Rechte: Museen"
ausschließlich das Zeitmuseum und kein "Plus im Kreis"-Symbol am
rechten Rand (wie es hinter "Rechte: Sammlungen" zu sehen ist). Man
kann immer nur Rechte vergeben, über die man selbst verfügt.