Anwenderkriterien für Ereignistypen in Personaloptimierung für ITSM
Verwalten Sie den Benutzerzugriff für alle Ereignistypen wie Besprechungen, Schulungen und Urlaubsanträge im Teamkalender.
Mit dem Zugriff auf Anwenderkriterien zum Ein- und Ausschließen können Sie Berechtigungen zum Erstellen, Lesen, Aktualisieren (bzw. Schreiben) und Löschen (Create, Read, Update, Delete, CRUD) für Ereignistypen einbeziehen oder ausschließen. Sie können die CRUD-Vorgänge für Benutzer, Gruppen und Rollen ausführen.
Hinweis:
Standardmäßig gilt:
- Benutzer haben rollenbasierten Zugriff auf die Verwaltung von Ereignistypen.
- Teammitglieder haben keinen Lesezugriff auf Ereignisse vom Typ Tatsächliche Arbeit.
Das Flow-Diagramm zeigt die Logik hinter der Funktionsweise der Anwenderkriterien für Einschluss und Ausschluss des Zugriffs auf Ereignistypen.
Funktionsweise von Anwenderkriterien für Einschluss und Ausschluss des Zugriffs
Die Regeln für Anwenderkriterien werden in der folgenden Reihenfolge ausgewertet:
- Das System wertet zuerst die Kriterien zum Ausschluss des Zugriffs für jedes Kriterium aus.
- Wenn der Ausschluss des Zugriffs auf einen CRUD-Vorgang auf true gesetzt ist, wertet das System die Anwenderkriterien aus.
- Wenn ein Benutzer aufgrund seiner Rolle keine Zugriffsrechte hat, wird ihm der Zugriff für den betreffenden CRUD-Vorgang verweigert.
- Wenn der Zugriff nicht verweigert wird, wertet das System die Einschlusskriterien aus.
- Wenn der Ausschluss des Zugriffs auf einen CRUD-Vorgang auf false gesetzt ist, wertet das System die Einschlusskriterien aus.
- Wenn der Ausschluss des Zugriffs auf einen CRUD-Vorgang auf true gesetzt ist, wertet das System die Anwenderkriterien aus.
- Wenn bestimmte CRUD-Vorgänge wie „Erstellen“ einbezogen werden sollen, prüft das System, ob mindestens eines der Anwenderkriterien für die Einbeziehung auf true festgelegt wurde. Falls ja, wertet das System die Anwenderkriterien anhand der Zugriffsrechte für die Rolle des Anwenders aus.
- Wenn der Benutzer:
- Aufgrund seiner Anwenderrolle Zugriffsrechte für den CRUD-Vorgang hat, kann er diese Aktion ausführen. Beispiel: Wenn der Ereignistyp „Schulung“ und der CRUD-Vorgang Erstellen ist, kann der Benutzer Schulungsereignistypen erstellen.
- Hat er hingegen aufgrund seiner Anwenderrolle keine Zugriffsrechte für den CRUD-Vorgang, kann er diese Aktion nicht ausführen.
- Wenn mindestens eines der Einschlusskriterien nicht auf true festgelegt ist, hat der Benutzer keine Zugriffsrechte für den betreffenden CRUD-Vorgang. In diesem Beispiel kann der Benutzer keine Schulungsereignistypen erstellen.
- Wenn der Benutzer:
Hinweis:
Der Ausschluss von Zugriffsrechten hat immer Vorrang vor der Einbeziehung. Wenn keine Regelungen für Ein- oder Ausschluss von Zugriffsrechten getroffen wurden, gelten für die Verwaltung der Ereignistypen die rollenbasierten Zugriffsrechte.