Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- basis:security:role [2025/03/02 19:28] – adm-dlatikay
+++ basis:security:role [2025/03/02 19:33] (aktuell) – adm-dlatikay
@@ Zeile 7: / Zeile 7: @@
   * auf dem Reiter "Mitglieder" wird festgelegt, für welche Person bzw. Personen diese Zugriffsrechte gelten
+===== Konzept: Berechtigung durch Zugehörigkeit =====
+Beispiel: Benutzer:innen dürfen Einsätze auf einen Klienten buchen, obwohl diese:r zu einem anderen Sprengel gehört, weil sie aufgrund einer Vertreterregelung dem Geschäftsfall temporär hinzugefügt wurden.
+TODO: Wie geht das genau, mit einem anschaulichen Beispiel
+===== Konzept: Berechtigung über zwei Ecken =====
+Beispiel: Benutzer:innen dürfen Dokumente lesen, nicht weil sie eine allgemeine Dokumentenleseberechtigung haben, sondern weil sie Leserechte auf einem Klienten-Datensatz haben, auf den aufgrund etwa einer organisatorischen Zuordnung Zugriffsrecht besteht, und der/dem diese Dokumente zugeordnet sind.
+TODO: Wie geht das genau?