Berechtigungen konfigurieren

Die Berechtigungs-Matrix

FacilityStack bietet eine Berechtigungs-Matrix, mit der du für jede Rolle festlegst, welche Aktionen in welchem Modul erlaubt sind. Die Matrix zeigt Rollen als Zeilen und Module als Spalten.

Berechtigungsstufen

Für jede Kombination aus Rolle und Modul gibt es drei Stufen:

| Stufe | Bedeutung | |---|---| | kann_sehen | Daten einsehen, aber nicht ändern | | kann_bearbeiten | Daten erstellen und ändern | | kann_loeschen | Daten löschen (beinhaltet sehen und bearbeiten) |

Berechtigungen anpassen

Cascade-Logik

Die Berechtigungsstufen bauen aufeinander auf:

• kann_loeschen beinhaltet automatisch kann_bearbeiten und kann_sehen
• kann_bearbeiten beinhaltet automatisch kann_sehen
• Wenn du nur kann_sehen setzt, kann der Nutzer keine Änderungen vornehmen

Das bedeutet: Du musst nicht alle drei Stufen einzeln aktivieren. Setze einfach die höchste benötigte Stufe.

Standard-Berechtigungen

Neue Rollen haben sinnvolle Standardwerte. Der Admin hat immer Vollzugriff (nicht einschränkbar). Für alle anderen Rollen kannst du die Berechtigungen individuell anpassen.