Benutzer und Rollen: Konzept und Hierarchie

Rollenkonzept

Die LM-Toolbox verwendet ein hierarchisches Rollensystem auf drei Ebenen:

Organisationsebene

Rolle	Beschreibung
Organisations-Admin	Voller Zugriff auf die Organisation: Benutzer verwalten, alle Accounts und Standorte einsehen und bearbeiten
Organisations-Editor	Lese-/Schreibzugriff auf alle Daten der Organisation
Organisations-Betrachter	Nur-Lese-Zugriff auf alle Daten der Organisation

Account-Ebene

Rolle	Beschreibung
Account-Admin	Voller Zugriff auf den Account und alle zugehörigen Standorte
Account-Editor	Lese-/Schreibzugriff auf den Account und alle Standorte
Account-Betrachter	Nur-Lese-Zugriff auf den Account und alle Standorte

Standort-Ebene

Rolle	Beschreibung
Standort-Admin	Voller Zugriff auf den einzelnen Standort und seine Messpunkte
Standort-Editor	Lese-/Schreibzugriff auf den Standort
Standort-Betrachter	Nur-Lese-Zugriff auf den Standort

Rollenhierarchie und Vererbung

Berechtigungen werden von oben nach unten vererbt:

Organisations-Admin
  → Hat automatisch Admin-Rechte auf ALLE Accounts und Standorte

Account-Admin
  → Hat automatisch Admin-Rechte auf ALLE Standorte dieses Accounts

Standort-Admin
  → Hat Admin-Rechte NUR auf diesen einen Standort

Hinweis: Eine höhere Rolle setzt niedrigere Rollen immer voraus. Ein Organisations-Admin muss daher nicht zusätzlich als Account-Admin eingetragen werden.

Rollenpriorität: Admin > Editor > Betrachter. Wenn ein Benutzer auf mehreren Ebenen Rollen hat, gilt die höchste.