| Table of Contents | ||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|
|
Einleitung
In der beschriebenen Struktur des SAC-Portals sind Ebenen, Gruppen und Rollen eng miteinander verknüpft, um eine flexible und anpassbare Verwaltung von Berechtigungen und Zugriffsrechten zu gewährleisten.
Ebenen, Gruppen und Rollen
Das SAC-Portal ist in drei Hierarchiestufen gegliedert, die als Ebenen bezeichnet werden. Folgende drei Ebenen sind definiert:
Jede dieser Ebenen wird durch bestimmte Gruppen bestimmt, wobei jede Gruppe wiederum durch spezifische Rollen charakterisiert ist.
Zur Veranschaulichung folgen nun pro Ebene einige Beispiele von Gruppen mit deren Rollen.
Ebene SAC/CAS / Referenz: 
| Expand | ||
|---|---|---|
| ||
|
...
| Expand | ||
|---|---|---|
| ||
|
Ebene Sektion / Referenz: 
| Expand | ||
|---|---|---|
| ||
|
...
| Expand | ||
|---|---|---|
| ||
|
Ebene Untersektion/Ortsgruppe / Referenz:
Identisch mit https://saccas.atlassian.net/wiki/spaces/DOC/pages/4638048260/Gruppen+Rollen+und+Berechtigungen+v2#Ebene-Sektion
Rollen und Berechtigungen
Jede Person muss mindestens einer Gruppe zugeordnet sein. Diese Gruppenzuordnung erfolgt über Rollen. Eine Rolle kann, muss jedoch nicht unbedingt, Berechtigungen beinhalten. Weitere Informationen zum Rollensystem und Berechtigungskonzept ist in der offiziellen Hitobito-Dokumentation zugänglich:
Zur Veranschaulichung folgt nun eine Übersicht der verfügbaren Rollen mit deren Berechtigungen.
TODO
Schreibrecht vs. Leserecht
TODO
TO DELETE
Nachfolgend sind die Rollen inkl. Berechtigungen pro Gruppe erläutert.
1. Ebene (SAC/CAS Geschäftsstelle)
Referenz:
...
Gruppe
...
Rolle
...
Berechtigung
...
Zielpublikum
...
Clubhütten
...
Schreibrecht
...
TODO
...
TODO
...
Clubhütte x
...
Hüttenchef*in
...
TODO
...
TODO
...
Clubhütte x
...
Hüttenwart*in
...
TODO
...
TODO
...
Clubhütte x
...
Andere
...
TODO
...
TODO
...
Privathütten
...
Schreibrecht
...
TODO
...
TODO
...
Privathütte x
...
Hüttenchef*in
...
TODO
...
TODO
...
Privathütte x
...
Hüttenwart*in
...
TODO
...
TODO
...
Privathütte x
...
Andere
...
TODO
...
TODO
...
SAC-Abos (ohne Newsletter)
...
hat keine Berechtigungen
...
SAC-Magazin
...
Autor*in
...
TODO
...
TODO
...
SAC-Magazin
...
Übersetzer*in
...
TODO
...
TODO
...
SAC-Magazin
...
Andere
...
TODO
...
TODO
...
Die Alpen DE
...
Abonnent
...
TODO
...
TODO
...
Die Alpen DE
...
Neuanmeldung
...
TODO
...
TODO
...
Die Alpen DE
...
Andere
...
TODO
...
TODO
...
SAC-Tourenportal
...
Abonnent
...
TODO
...
TODO
...
SAC-Tourenportal
...
Administration
...
TODO
...
TODO
...
SAC-Tourenportal
...
Autor*in
...
TODO
...
TODO
...
SAC-Tourenportal
...
Community
...
TODO
...
TODO
...
SAC-Tourenportal
...
Gratisabonnent
...
TODO
...
TODO
...
SAC-Tourenportal
...
Neuanmeldung
...
TODO
...
TODO
...
SAC-Tourenportal
...
Andere
...
TODO
...
TODO
...
SAC/CAS Login
...
Basis Konto
...
TODO
...
TODO
...
SAC Ehrenmitglieder
...
Ehrenmitglied
...
TODO
...
TODO
...
SAC Geschäftsleitung
...
Geschäftsführung
...
TODO
...
TODO
...
SAC Geschäftsleitung
...
Ressortleitung
...
TODO
...
TODO
...
SAC Geschäftsleitung
...
Andere
...
TODO
...
TODO
...
SAC Geschäftsstelle
...
Administration
...
auf
...
Geschäftsstellen-Ressort “Digitalisierung & IT”
...
SAC Geschäftsstelle
...
Mitarbeiter*in (lesend)
...
Alles Lesen auf dieser Ebene und allen darunter liegenden Ebenen.
Lesen von allen Personen.
...
TODO
...
SAC Geschäftsstelle
...
Mitarbeiter*in (schreibend)
...
Alles Lesen und Schreiben auf dieser Ebene und allen darunter liegenden Ebenen. Erstellen von Anlässen und Abos auf dieser Ebene.
Lesen und Schreiben von allen Personen.
...
TODO
...
SAC Geschäftsstelle
...
Andere
...
Alles Lesen auf dieser Ebene und allen darunter liegenden Ebenen.
Lesen von allen Personen.
...
TODO
...
SAC Kommissionen
...
Mitglied
...
TODO
...
TODO
...
SAC Kommissionen
...
Präsidium
...
TODO
...
TODO
...
SAC Kommissionen
...
Andere
...
TODO
...
TODO
...
Kommission x
...
Mitglied
...
TODO
...
TODO
...
Kommission x
...
Präsidium
...
TODO
...
TODO
...
Kommission x
...
Andere
...
TODO
...
TODO
...
SAC Kurskader
...
Klassenlehrer*in
...
TODO
...
TODO
...
SAC Kurskader
...
Kursleiter*in
...
TODO
...
TODO
...
SAC Zentralvorstand
...
Mitglied
...
TODO
...
TODO
...
SAC Zentralvorstand
...
Präsidium
...
TODO
...
TODO
...
SAC Zentralvorstand
...
Andere
...
TODO
...
TODO
...
Verband/Organisation x
...
Mitglied
...
TODO
...
TODO
...
Verband/Organisation x
...
Präsidium
...
TODO
...
TODO
...
Verband/Organisation x
...
Andere
...
TODO
...
TODO
2. und 3. Ebene (Sektion und Untersektion resp. Ortsgruppe)
Referenz:
...
Gruppe
...
Rolle
...
Berechtigung
...
Zielpublikum
...
Mitglieder
...
Begünstigt
...
TODO
...
TODO
...
Mitglieder
...
Ehrenmitglied
...
TODO
...
TODO
...
Mitglieder
...
Leserecht
...
TODO
...
TODO
...
Mitglieder
...
Schreibrecht
...
TODO
...
TODO
...
Neuanmeldungen
...
Neuanmeldung (Stammsektion)
...
TODO
...
TODO
...
Neuanmeldungen
...
Neuanmeldung (Zusatzsektion)
...
TODO
...
TODO
...
Neuanmeldungen
...
Leserecht
...
TODO
...
TODO
...
Neuanmeldungen
...
Schreibrecht
...
TODO
...
TODO
...
Neuanmeldungen (zur Freigabe)
...
Neuanmeldung (Stammsektion)
...
TODO
...
TODO
...
Neuanmeldungen (zur Freigabe)
...
Neuanmeldung (Zusatzsektion)
...
TODO
...
TODO
...
Neuanmeldungen (zur Freigabe)
...
Leserecht
...
TODO
...
TODO
...
Neuanmeldungen (zur Freigabe)
...
Schreibrecht
...
TODO
...
TODO
...
Sektionsfunktionäre
...
Administration
...
TODO
Kann Gruppen löschen
...
TODO
...
Sektionsfunktionäre
...
Administration (nur lesend)
...
TODO
...
TODO
...
Sektionsfunktionäre
...
Finanzen
...
TODO
...
TODO
...
Sektionsfunktionäre
...
Hüttenobmann*frau
...
TODO
...
TODO
...
Sektionsfunktionäre
...
Kulturbeauftragte*r
...
TODO
...
TODO
...
Sektionsfunktionäre
...
Mitgliederverwaltung
...
TODO
...
TODO
...
Sektionsfunktionäre
...
Präsidium
...
TODO
...
TODO
...
Sektionsfunktionäre
...
Redaktion
...
TODO
...
TODO
...
Sektionsfunktionäre
...
Umweltbeauftragte*r
...
TODO
...
TODO
...
Sektionsfunktionäre
...
Leserecht
...
TODO
...
TODO
...
Sektionsfunktionäre
...
Schreibrecht
...
TODO
...
TODO
...
Sektionsfunktionäre
...
Andere
...
TODO
...
TODO
...
Clubhütten
...
Leserecht
...
TODO
...
TODO
...
Clubhütten
...
Schreibrecht
...
TODO
...
TODO
...
Clubhütte x
...
Hüttenchef*in
...
TODO
...
TODO
...
Clubhütte x
...
Hüttenwart*in
...
TODO
...
TODO
...
Clubhütte x
...
Andere
...
TODO
...
TODO
...
Vorstand
...
Mitglied
...
TODO
...
TODO
...
Vorstand
...
Präsidium
...
TODO
...
TODO
...
Vorstand
...
Leserecht
...
TODO
...
TODO
...
Vorstand
...
Schreibrecht
...
TODO
...
TODO
...
Vorstand
...
Andere
...
TODO
...
TODO
...
Touren und Kurse
...
FaBe-Chef*in
...
TODO
...
TODO
...
Touren und Kurse
...
J+S Coach
...
TODO
...
TODO
...
Touren und Kurse
...
JO-Chef*in
...
TODO
...
TODO
...
Touren und Kurse
...
KiBe-Chef*in
...
TODO
...
TODO
...
Touren und Kurse
...
Tourenleiter*in (mit Qualifikation)
...
TODO
...
TODO
...
Touren und Kurse
...
Tourenleiter*in (ohne Qualifikation)
...
TODO
...
TODO
...
Touren und Kurse
...
Leserecht
...
TODO
...
TODO
...
Touren und Kurse
...
Schreibrecht
...
TODO
...
TODO
...
Touren und Kurse x
...
Tourenchef*in
...
TODO
...
TODO
...
Kommissionen
...
Leserecht
...
TODO
...
TODO
...
Kommissionen
...
Schreibrecht
...
TODO
...
TODO
...
Kommission x
...
Mitglied
...
TODO
...
TODO
...
Kommission x
...
Präsidium
...
TODO
...
TODO
...
Kommission x
...
Andere
...
TODO
...
TODO
...
Sektionshütten
...
Leserecht
...
TODO
...
TODO
...
Sektionshütten
...
Schreibrecht
...
TODO
...
TODO
...
Sektionshütte x
...
Hüttenchef*in
...
TODO
...
TODO
...
Sektionshütte x
...
Hüttenwart*in
...
TODO
...
TODO
...
Sektionshütte x
...
Andere
...
TODO
...
Ebene
...
Administration von applikationsweiten Einstellungen wie Kursarten oder Etikettenformate.
...
Hitobito als andere Person bedienen (imitieren).
...
Lesen und Schreiben von allen Personen.
Sektion und Ebene Untersektion/Ortsgruppe. Die unten aufgeführten Rollen gewähren keine Berechtigungen. Eine Person, die eine dieser Rollen innehat, kann ausschliesslich auf ihr eigenes Profil im SAC-Portal schreibend zugreifen.
| Expand | ||
|---|---|---|
| ||
|
| Expand | ||
|---|---|---|
| ||
|
| Expand | ||
|---|---|---|
| ||
|
| Expand | ||
|---|---|---|
| ||
|
| Expand | ||
|---|---|---|
| ||
|
| Expand | ||
|---|---|---|
| ||
|
Schreibrecht und Leserecht als ergänzende Rollen für die Vergabe von Berechtigungen
In manchen Fällen reicht es nicht aus, lediglich eine der unter https://saccas.atlassian.net/wiki/spaces/DOC/pages/4638048260/Gruppen+Rollen+und+Berechtigungen+v2#Rollen-und-Berechtigungen aufgeführten Rollen zuzuweisen, um der Person die Ausübung ihrer Funktion zu ermöglichen.
Ein Beispiel hierfür ist, dass Personen mit der Rolle Tourenchef*in standardmässig keinen (Schreib- oder Lese-) Zugriff auf die Tourenleitenden erhalten. In einer bestimmten Sektion könnte dies ausreichen, wenn bspw. die Verwaltung der Tourenleitenden durch die Mitgliederverwaltung abgedeckt wird. In einer anderen Sektion jedoch könnte es nicht genügen, da der Tourenchef die Tourenleitenden aktiv verwaltet (z. B. in Bezug auf externe Ausbildungen, Qualifikationen, Adressen). In diesem Fall müsste dem Tourenchef zusätzlich Schreib- oder Lesezugriff auf die Tourenleitenden gewährt werden.
Um solchen Fällen entgegenzuwirken, können Personen die Rollen Schreibrecht und/oder Leserecht in den folgenden Gruppen vergeben werden:
Gruppe “Mitglieder“
Gruppe “Neuanmeldungen“
Gruppe “Neuanmeldungen (zur Freigabe)“
Gruppe “Sektionsfunktionäre“
Gruppe “Touren und Kurse“
Gruppe “Clubhütten“
Gruppe “Sektionshütten“
Gruppe “Kommissionen“
Um dem im Beispiel genannten Fall entgegenzuwirken, kann dem Tourenchef zusätzlich zur Rolle Tourenchef*in auch die Rolle Schreibrecht in der Gruppe „Touren und Kurse“ zugewiesen werden (da sich die Tourenleitenden in dieser Gruppe befinden). Sollte der Tourenchef ausserdem in der Lage sein müssen, bei einem beliebigen aktiven Mitglied eine externe Ausbildung oder Qualifikation nachzutragen, kann ihm zusätzlich die Rolle Schreibrecht in der Gruppe „Mitglieder“ zugewiesen werden (da sich die aktiven Mitglieder in dieser Gruppe befinden).
Sowohl das Schreibrecht als auch das Leserecht beziehen sich auf eine Gruppe. Beide Rollen können derselben Person in mehreren Gruppen zugewiesen werden, wodurch die Berechtigungen kumulativ in verschiedenen Gruppen Zugriff ermöglichen.
Weitere allgemeine Informationen zum Rollensystem und Berechtigungskonzept ist in der offiziellen Hitobito-Dokumentation zugänglich:
Gruppe erstellen
Systeme
Hitobito
Zielpublikum
Geschäftsstelle / Administration
Sektion / Administration
Vorbedingungen
Die ausführende Person besitzt die Rolle
Administrationund gehört zur GruppeSAC GeschäftsstelleoderSektionsfunktionäre
Vorgehen
# | Aktion | Screenshot |
|---|---|---|
1 | Navigiere zur Gruppe, in der eine Untergruppe erstellt werden soll und wechsle zum Register |  |
2 | Führe die Aktion |  |
3 | Vergib der Gruppe einen Namen im Feld |  |
4 | Die neu angelegte Gruppe ist nun im linken Navigationsbaum als Untergruppe ersichtlich. |  |
Gruppe bearbeiten
Systeme
Hitobito
Zielpublikum
Geschäftsstelle / Administration
Sektion / Administration
Vorbedingungen
Die ausführende Person besitzt die Rolle
Administrationund gehört zur GruppeSAC GeschäftsstelleoderSektionsfunktionäre
Vorgehen
# | Aktion | Screenshot |
|---|---|---|
1 | Navigiere zur mutierenden Gruppe und wechsle zum Register | - |
2 | Wähle die Aktion | - |
3 | Nimm die Änderungen vor und bestätige diese mit | - |
Gruppe löschen
Systeme
Hitobito
Zielpublikum
Geschäftsstelle / Administration
Sektion / Administration
Vorbedingungen
Die ausführende Person besitzt die Rolle
Administrationund gehört zur GruppeSAC GeschäftsstelleoderSektionsfunktionäre
Vorgehen
# | Aktion | Screenshot |
|---|---|---|
1 | Navigiere zur löschenden Gruppe und wechsle zum Register | - |
2 | Gehe zur Aktion | - |
Sektionsfunktionäre mit der Rolle Administration können Gruppen in ihrer Sektion löschen. Sie können sowohl manuell angelegte Gruppen löschen, aber auch die initial bereitgestellten Gruppen (z.B. Neuanmeldungen, Mitglieder, Sektionsfunktionäre usw.) löschen. Alle anderen Rollen in den Sektionen können keine Gruppenlöschung vornehmen (z.B. Mitgliederverwaltung oder Personen mit der Rolle Schreibrech). Die Vergabe der Rolle Administration an Sektionsfunktionäre (durch die Geschäftsstelle) gilt es daher bedacht zu vergeben.
Person einer Gruppe hinzufügen / Rolle einer Person zuordnen
Systeme
Hitobito
Zielpublikum
Geschäftsstelle / Ressortmitarbeitende, die Geschäftsbeziehungen / Kontakte pflegen
Sektion / Mitgliederverwaltung inkl. Hilfsmitarbeitende, Tourenchefs inkl. Assistenz sowie Administration
Vorbedingungen
Die hinzuzufügende Person ist im SAC-Portal als Kontakt angelegt und der eingeloggte User besitzt die notwendigen Berechtigungen, um diesen Kontakt einer Gruppe hinzuzufügen.
Die ausführende Person besitzt in der Gruppe, zu der die Person hinzugefügt werden soll, die Rolle
Schreibrechtoder besitzt die RolleAdministrationoderMitarbeiter*in (schreibend).
Vorgehen
# | Aktion | Screenshot |
|---|---|---|
1 | Navigiere zur Gruppe, zu der die Person hinzugefügt werden soll. Im angehängten Beispiel (siehe Screenshot) wird eine Person der Gruppe |  |
2 | Wähle die Aktion |  |
3 | Finde die Person mit dem Suchfeld |  |
Person aus Gruppe entfernen / Rolle einer Person terminieren
Systeme
Hitobito
Zielpublikum
Geschäftsstelle / Ressortmitarbeitende, die Geschäftsbeziehungen / Kontakte pflegen
Sektion / Mitgliederverwaltung inkl. Hilfsmitarbeitende, Tourenchefs inkl. Assistenz sowie Administration
Vorbedingungen
Die zu entfernende Person ist im SAC-Portal als Kontakt einer Gruppe zugewiesen und der eingeloggte User besitzt die notwendigen Berechtigungen, um eine Person aus einer Gruppe zu entfernen.
Die ausführende Person besitzt in der Gruppe, zu der die Person hinzugefügt werden soll, die Rolle
Schreibrechtoder besitzt die RolleAdministrationoderMitarbeiter*in (schreibend).
Vorgehen
# | Aktion | Screenshot |
|---|---|---|
1 | Öffne die Person, die zu mutieren gilt | - |
2 | Wähle unter Abschnitt |  |
3 | Terminiere die Rolle indem ein Datum im Feld |  |
Rolle einer Person bearbeiten
Systeme
Hitobito
Zielpublikum
Geschäftsstelle / Ressortmitarbeitende, die Geschäftsbeziehungen / Kontakte pflegen
Sektion / Mitgliederverwaltung inkl. Hilfsmitarbeitende, Tourenchefs inkl. Assistenz sowie Administration
Vorbedingungen
Die zu mutierende Person ist im SAC-Portal als Kontakt einer Gruppe zugewiesen und der eingeloggte User besitzt die notwendigen Berechtigungen, um eine Rolle einer Person zu bearbeiten.
Die ausführende Person besitzt in der Gruppe, zu der die Person hinzugefügt werden soll, die Rolle
Schreibrechtoder besitzt die RolleAdministrationoderMitarbeiter*in (schreibend).
Vorgehen
# | Aktion | Screenshot |
|---|---|---|
1 | Öffne die Person, die zu mutieren gilt | - |
2 | Wähle unter Abschnitt | |
3 | Ändere die Rolle im Feld | - |