Gruppen, Rollen und Berechtigungen (v2)

Einleitung

In der beschriebenen Struktur des SAC-Portals sind Ebenen, Gruppen und Rollen eng miteinander verknüpft, um eine flexible und anpassbare Verwaltung von Berechtigungen und Zugriffsrechten zu gewährleisten.

Ebenen, Gruppen und Rollen

Das SAC-Portal ist in drei Hierarchiestufen gegliedert, die als Ebenen bezeichnet werden. Folgende drei Ebenen sind definiert:

Jede dieser Ebenen wird durch bestimmte Gruppen bestimmt, wobei jede Gruppe wiederum durch spezifische Rollen charakterisiert ist.

Zur Veranschaulichung folgen nun pro Ebene einige Beispiele von Gruppen mit deren Rollen.

Ebene `SAC/CAS` / Referenz:

Gruppe "SAC Zentralvorstand"

Kurzbeschreibung: Eine Gruppe von Mitgliedern des Zentralvorstands
Verfügbare Rollen: Präsidium, Mitglied, Andere

Gruppe "SAC Geschäftsleitung"

Kurzbeschrieb: Eine Gruppe von Mitgliedern der Geschäftsleitung
Verfügbare Rollen: Geschäftsführung, Ressortleitung, Andere

Gruppe "SAC Geschäftsstelle"

Kurzbeschreibung: Eine Gruppe von Mitarbeitenden der Geschäftsstelle
Verfügbare Rollen: Administration, Mitarbeiter*in (lesend), Mitarbeiter*in (schreibend), Andere

Gruppe "SAC Kommissionen" (z.B. Kommission Bibliothek, Kommission Geschäftsprüfung, Kommission Hütten)

Kurzbeschreibung: Eine Gruppe von Mitgliedern einer spezifischen Kommission
Verfügbare Rollen: Präsidium, Mitglied, Andere

Gruppe "SAC Kurskader"

Kurzbeschreibung: Eine Gruppe von Kursleitenden und Klassenlehrpersonen für die Durchführung von SAC Kursangeboten
Verfügbare Rollen: Klassenlehrer*in, Kursleiter*in

Gruppe "SAC Ehrenmitglieder"

Kurzbeschreibung: Eine Gruppe von Personen im Besitze einer Urkunde zur Ehrenmitgliedschaft auf Stufe Nationalverband.
Verfügbare Rollen: Ehrenmitglied

Gruppe "SAC-Magazin"

Kurzbeschreibung: Eine Gruppe von Abonnenten und Funktionären, die aktiv zur SAC-Zeitschrift Die Alpen beitragen
Verfügbare Rollen: Abonnent, Gratisabonnent, Autor*in, Übersetzer*in, Andere

Gruppe "SAC-Tourenportal"

Kurzbeschreibung: Eine Gruppe von Abonnenten und Funktionären, die aktiv zum SAC-Tourenportal beitragen
Verfügbare Rollen: Abonnent, Gratisabonnent, Administration, Autor*in, Community, Andere

Ebene `Sektion` / Referenz:

Gruppe "Mitglieder"

Kurzbeschreibung: Eine Gruppe von Personen mit einer aktiven Mitgliedschaft in der Sektion
Verfügbare Rollen: Mitglied (Stammsektion), Mitglied (Zusatzsektion), Begünstigt, Ehrenmitglied

Gruppe "Neuanmeldungen"

Kurzbeschreibung: Eine Gruppe von Personen mit einer laufenden Mitgliedschaftsanfrage
Verfügbare Rollen: Neuanmeldung (Stammsektion), Neuanmeldung (Zusatzsektion)

Gruppe "Neuanmeldungen (zur Freigabe)"

Kurzbeschreibung: Eine Gruppe von Personen mit einer laufenden Mitgliedschaftsanfrage, wofür eine Freigabe aus der Sektion notwendig ist
Verfügbare Rollen: Neuanmeldung (Stammsektion), Neuanmeldung (Zusatzsektion)

Gruppe "Sektionsfunktionäre"

Kurzbeschreibung: Eine Gruppe von Personen, die in der Sektion aktiv eine sektionsübergreifende Funktion ausüben
Verfügbare Rollen: Präsidium, Mitgliederverwaltung, Finanzen, Redaktion, Hüttenobmann*frau, Umweltbeauftragte*r, Kulturbeauftragte*r, Administration, Andere

Gruppe "Touren und Kurse"

Kurzbeschreibung: Eine Gruppe von Personen, die in der Sektion aktiv eine Touren und/oder Kurs bezogene Funktion ausüben
Verfügbare Rollen: Tourenchef*in, Tourenleiter*in (mit Qualifiaktion), Tourenleiter*in (ohne Qualifiaktion), FaBe-Chef*in, KiBe-Chef*in, JO-Chef*in, J+S Coach

Gruppe "Clubhütten"

Kurzbeschreibung: Eine Gruppe von Personen, die in einer SAC Clubhütte eine Funktion aktiv ausüben
Verfügbare Rollen: Hüttenchef*in, Hüttenwart*in, Andere

Gruppe "Sektionshütten"

Kurzbeschreibung: Eine Gruppe von Personen, die in einer nicht-SAC Clubhütte eine Funktion aktiv ausüben (im Gegensatz zu SAC Clubhütten müssen für Sektionshütten u. a. keine Abgaben an den zentralen Hüttenfond getätigt werden und erhalten auch nicht im Gegenzug Beiträge an Bau- und Unterhaltsprojekte)
Verfügbare Rollen: Hüttenchef*in, Hüttenwart*in, Andere

Gruppe "Kommissionen" (z.B. Kommission Hütten, Kommission Touren)

Kurzbeschreibung: Eine Gruppe von Mitgliedern einer sektionsspezifischen Kommission
Verfügbare Rollen: Präsidium, Mitglied, Andere

Ebene `Untersektion/Ortsgruppe` / Referenz:

Identisch mit https://saccas.atlassian.net/wiki/spaces/DOC/pages/4638048260/Gruppen+Rollen+und+Berechtigungen+v2#Ebene-Sektion

Rollen und Berechtigungen

Jede Person muss mindestens einer Gruppe zugeordnet sein. Diese Gruppenzuordnung erfolgt über Rollen. Eine Rolle kann, muss jedoch nicht unbedingt, Berechtigungen beinhalten. Weitere Informationen zum Rollensystem und Berechtigungskonzept ist in der offiziellen Hitobito-Dokumentation zugänglich:

Zur Veranschaulichung folgt nun eine Übersicht der verfügbaren Rollen mit deren Berechtigungen.

TODO

Schreibrecht vs. Leserecht

TODO

TO DELETE

Nachfolgend sind die Rollen inkl. Berechtigungen pro Gruppe erläutert.

1. Ebene (SAC/CAS Geschäftsstelle)

Referenz:

Gruppe	Rolle	Berechtigung	Zielpublikum
`Clubhütten`	`Schreibrecht`	TODO	TODO
`Clubhütte x`	`Hüttenchef*in`	TODO	TODO
`Clubhütte x`	`Hüttenwart*in`	TODO	TODO
`Clubhütte x`	`Andere`	TODO	TODO
`Privathütten`	`Schreibrecht`	TODO	TODO
`Privathütte x`	`Hüttenchef*in`	TODO	TODO
`Privathütte x`	`Hüttenwart*in`	TODO	TODO
`Privathütte x`	`Andere`	TODO	TODO
`SAC-Abos (ohne Newsletter)`	hat keine Berechtigungen
`SAC-Magazin`	`Autor*in`	TODO	TODO
`SAC-Magazin`	`Übersetzer*in`	TODO	TODO
`SAC-Magazin`	`Andere`	TODO	TODO
`Die Alpen DE`	`Abonnent`	TODO	TODO
`Die Alpen DE`	`Neuanmeldung`	TODO	TODO
`Die Alpen DE`	`Andere`	TODO	TODO
`SAC-Tourenportal`	`Abonnent`	TODO	TODO
`SAC-Tourenportal`	`Administration`	TODO	TODO
`SAC-Tourenportal`	`Autor*in`	TODO	TODO
`SAC-Tourenportal`	`Community`	TODO	TODO
`SAC-Tourenportal`	`Gratisabonnent`	TODO	TODO
`SAC-Tourenportal`	`Neuanmeldung`	TODO	TODO
`SAC-Tourenportal`	`Andere`	TODO	TODO
`SAC/CAS Login`	`Basis Konto`	TODO	TODO
`SAC Ehrenmitglieder`	`Ehrenmitglied`	TODO	TODO
`SAC Geschäftsleitung`	`Geschäftsführung`	TODO	TODO
`SAC Geschäftsleitung`	`Ressortleitung`	TODO	TODO
`SAC Geschäftsleitung`	`Andere`	TODO	TODO
`SAC Geschäftsstelle`	`Administration`	Alles Lesen und Schreiben auf dieser Ebene und allen darunter liegenden Ebenen. Erstellen von Kursen und Abos auf dieser Ebene. Administration von applikationsweiten Einstellungen wie Kursarten oder Etikettenformate. Hitobito als andere Person bedienen (imitieren). Lesen und Schreiben von allen Personen.	Geschäftsstellen-Ressort “Digitalisierung & IT”
`SAC Geschäftsstelle`	`Mitarbeiter*in (lesend)`	Alles Lesen auf dieser Ebene und allen darunter liegenden Ebenen. Lesen von allen Personen.	TODO
`SAC Geschäftsstelle`	`Mitarbeiter*in (schreibend)`	Alles Lesen und Schreiben auf dieser Ebene und allen darunter liegenden Ebenen. Erstellen von Anlässen und Abos auf dieser Ebene. Lesen und Schreiben von allen Personen.	TODO
`SAC Geschäftsstelle`	`Andere`	Alles Lesen auf dieser Ebene und allen darunter liegenden Ebenen. Lesen von allen Personen.	TODO
`SAC Kommissionen`	`Mitglied`	TODO	TODO
`SAC Kommissionen`	`Präsidium`	TODO	TODO
`SAC Kommissionen`	`Andere`	TODO	TODO
`Kommission x`	`Mitglied`	TODO	TODO
`Kommission x`	`Präsidium`	TODO	TODO
`Kommission x`	`Andere`	TODO	TODO
`SAC Kurskader`	`Klassenlehrer*in`	TODO	TODO
`SAC Kurskader`	`Kursleiter*in`	TODO	TODO
`SAC Zentralvorstand`	`Mitglied`	TODO	TODO
`SAC Zentralvorstand`	`Präsidium`	TODO	TODO
`SAC Zentralvorstand`	`Andere`	TODO	TODO
`Verband/Organisation x`	`Mitglied`	TODO	TODO
`Verband/Organisation x`	`Präsidium`	TODO	TODO
`Verband/Organisation x`	`Andere`	TODO	TODO

2. und 3. Ebene (Sektion und Untersektion resp. Ortsgruppe)

Referenz:

Gruppe	Rolle	Berechtigung	Zielpublikum
`Mitglieder`	`Begünstigt`	TODO	TODO
`Mitglieder`	`Ehrenmitglied`	TODO	TODO
`Mitglieder`	`Leserecht`	TODO	TODO
`Mitglieder`	`Schreibrecht`	TODO	TODO
`Neuanmeldungen`	`Neuanmeldung (Stammsektion)`	TODO	TODO
`Neuanmeldungen`	`Neuanmeldung (Zusatzsektion)`	TODO	TODO
`Neuanmeldungen`	`Leserecht`	TODO	TODO
`Neuanmeldungen`	`Schreibrecht`	TODO	TODO
`Neuanmeldungen (zur Freigabe)`	`Neuanmeldung (Stammsektion)`	TODO	TODO
`Neuanmeldungen (zur Freigabe)`	`Neuanmeldung (Zusatzsektion)`	TODO	TODO
`Neuanmeldungen (zur Freigabe)`	`Leserecht`	TODO	TODO
`Neuanmeldungen (zur Freigabe)`	`Schreibrecht`	TODO	TODO
`Sektionsfunktionäre`	`Administration`	TODO Kann Gruppen löschen	TODO
`Sektionsfunktionäre`	`Administration (nur lesend)`	TODO	TODO
`Sektionsfunktionäre`	`Finanzen`	TODO	TODO
`Sektionsfunktionäre`	`Hüttenobmann*frau`	TODO	TODO
`Sektionsfunktionäre`	`Kulturbeauftragte*r`	TODO	TODO
`Sektionsfunktionäre`	`Mitgliederverwaltung`	TODO	TODO
`Sektionsfunktionäre`	`Präsidium`	TODO	TODO
`Sektionsfunktionäre`	`Redaktion`	TODO	TODO
`Sektionsfunktionäre`	`Umweltbeauftragte*r`	TODO	TODO
`Sektionsfunktionäre`	`Leserecht`	TODO	TODO
`Sektionsfunktionäre`	`Schreibrecht`	TODO	TODO
`Sektionsfunktionäre`	`Andere`	TODO	TODO
`Clubhütten`	`Leserecht`	TODO	TODO
`Clubhütten`	`Schreibrecht`	TODO	TODO
`Clubhütte x`	`Hüttenchef*in`	TODO	TODO
`Clubhütte x`	`Hüttenwart*in`	TODO	TODO
`Clubhütte x`	`Andere`	TODO	TODO
`Vorstand`	`Mitglied`	TODO	TODO
`Vorstand`	`Präsidium`	TODO	TODO
`Vorstand`	`Leserecht`	TODO	TODO
`Vorstand`	`Schreibrecht`	TODO	TODO
`Vorstand`	`Andere`	TODO	TODO
`Touren und Kurse`	`FaBe-Chef*in`	TODO	TODO
`Touren und Kurse`	`J+S Coach`	TODO	TODO
`Touren und Kurse`	`JO-Chef*in`	TODO	TODO
`Touren und Kurse`	`KiBe-Chef*in`	TODO	TODO
`Touren und Kurse`	`Tourenleiter*in (mit Qualifikation)`	TODO	TODO
`Touren und Kurse`	`Tourenleiter*in (ohne Qualifikation)`	TODO	TODO
`Touren und Kurse`	`Leserecht`	TODO	TODO
`Touren und Kurse`	`Schreibrecht`	TODO	TODO
`Touren und Kurse x`	`Tourenchef*in`	TODO	TODO
`Kommissionen`	`Leserecht`	TODO	TODO
`Kommissionen`	`Schreibrecht`	TODO	TODO
`Kommission x`	`Mitglied`	TODO	TODO
`Kommission x`	`Präsidium`	TODO	TODO
`Kommission x`	`Andere`	TODO	TODO
`Sektionshütten`	`Leserecht`	TODO	TODO
`Sektionshütten`	`Schreibrecht`	TODO	TODO
`Sektionshütte x`	`Hüttenchef*in`	TODO	TODO
`Sektionshütte x`	`Hüttenwart*in`	TODO	TODO
`Sektionshütte x`	`Andere`	TODO	TODO

Gruppe erstellen

Systeme

Hitobito

Zielpublikum

Geschäftsstelle / Administration
Sektion / Administration

Vorbedingungen

Die ausführende Person besitzt die Rolle Administration und gehört zur Gruppe SAC Geschäftsstelle oder Sektionsfunktionäre

Vorgehen

#	Aktion	Screenshot
1	Navigiere zur Gruppe, in der eine Untergruppe erstellt werden soll und wechsle zum Register `Info`.
2	Führe die Aktion `Gruppe erstellen` aus und wähle den gewünschten Gruppentyp. Im angehängten Beispiel (siehe Screenshot) wird eine neue Kommission gegründet.
3	Vergib der Gruppe einen Namen im Feld `Name` und bestätige die Erfassung mit `Speichern`.
4	Die neu angelegte Gruppe ist nun im linken Navigationsbaum als Untergruppe ersichtlich.

Gruppe bearbeiten

Systeme

Hitobito

Zielpublikum

Geschäftsstelle / Administration
Sektion / Administration

Vorbedingungen

Die ausführende Person besitzt die Rolle Administration und gehört zur Gruppe SAC Geschäftsstelle oder Sektionsfunktionäre

Vorgehen

#	Aktion	Screenshot
1	Navigiere zur mutierenden Gruppe und wechsle zum Register `Info`.	-
2	Wähle die Aktion `Bearbeiten` aus.	-
3	Nimm die Änderungen vor und bestätige diese mit `Speichern.`	-

Gruppe löschen

Systeme

Hitobito

Zielpublikum

Geschäftsstelle / Administration
Sektion / Administration

Vorbedingungen

Die ausführende Person besitzt die Rolle Administration und gehört zur Gruppe SAC Geschäftsstelle oder Sektionsfunktionäre

Vorgehen

#	Aktion	Screenshot
1	Navigiere zur löschenden Gruppe und wechsle zum Register `Info`.	-
2	Gehe zur Aktion `Bearbeiten` und wähle die Option `Löschen` aus.	-

Sektionsfunktionäre mit der Rolle Administration können Gruppen in ihrer Sektion löschen. Sie können sowohl manuell angelegte Gruppen löschen, aber auch die initial bereitgestellten Gruppen (z.B. Neuanmeldungen, Mitglieder, Sektionsfunktionäre usw.) löschen. Alle anderen Rollen in den Sektionen können keine Gruppenlöschung vornehmen (z.B. Mitgliederverwaltung oder Personen mit der Rolle Schreibrech). Die Vergabe der Rolle Administration an Sektionsfunktionäre (durch die Geschäftsstelle) gilt es daher bedacht zu vergeben.

Person einer Gruppe hinzufügen / Rolle einer Person zuordnen

Systeme

Hitobito

Zielpublikum

Geschäftsstelle / Ressortmitarbeitende, die Geschäftsbeziehungen / Kontakte pflegen
Sektion / Mitgliederverwaltung inkl. Hilfsmitarbeitende, Tourenchefs inkl. Assistenz sowie Administration

Vorbedingungen

Die hinzuzufügende Person ist im SAC-Portal als Kontakt angelegt und der eingeloggte User besitzt die notwendigen Berechtigungen, um diesen Kontakt einer Gruppe hinzuzufügen.
Die ausführende Person besitzt in der Gruppe, zu der die Person hinzugefügt werden soll, die Rolle Schreibrecht oder besitzt die Rolle Administration oder Mitarbeiter*in (schreibend).

Vorgehen

#	Aktion	Screenshot
1	Navigiere zur Gruppe, zu der die Person hinzugefügt werden soll. Im angehängten Beispiel (siehe Screenshot) wird eine Person der Gruppe `Touren und Kurse` hinzugefügt.
2	Wähle die Aktion `Person hinzufügen` aus und navigiere im nächsten Fenster zum Register `Bestehende Person hinzufügen`.
3	Finde die Person mit dem Suchfeld `Person`. Definiere mit welcher Rolle die Person der Gruppe hinzugefügt werden soll. Im angehängten Beispiel (siehe Screenshot) wird die Person als `FaBe-Chef*in` der Gruppe `Touren und Kurse` hinzufügt.

Person aus Gruppe entfernen / Rolle einer Person terminieren

Systeme

Hitobito

Zielpublikum

Geschäftsstelle / Ressortmitarbeitende, die Geschäftsbeziehungen / Kontakte pflegen
Sektion / Mitgliederverwaltung inkl. Hilfsmitarbeitende, Tourenchefs inkl. Assistenz sowie Administration

Vorbedingungen

Die zu entfernende Person ist im SAC-Portal als Kontakt einer Gruppe zugewiesen und der eingeloggte User besitzt die notwendigen Berechtigungen, um eine Person aus einer Gruppe zu entfernen.
Die ausführende Person besitzt in der Gruppe, zu der die Person hinzugefügt werden soll, die Rolle Schreibrecht oder besitzt die Rolle Administration oder Mitarbeiter*in (schreibend).

Vorgehen

#	Aktion	Screenshot
1	Öffne die Person, die zu mutieren gilt	-
2	Wähle unter Abschnitt `Aktive Rollen` bei der zu mutierenden Rolle die Aktion `Bearbeiten` aus.
3	Terminiere die Rolle indem ein Datum im Feld `Bis` gesetzt wird und bestätige die Änderung mit der Aktion `Speichern.`

Rolle einer Person bearbeiten

Systeme

Hitobito

Zielpublikum

Geschäftsstelle / Ressortmitarbeitende, die Geschäftsbeziehungen / Kontakte pflegen
Sektion / Mitgliederverwaltung inkl. Hilfsmitarbeitende, Tourenchefs inkl. Assistenz sowie Administration

Vorbedingungen

Die zu mutierende Person ist im SAC-Portal als Kontakt einer Gruppe zugewiesen und der eingeloggte User besitzt die notwendigen Berechtigungen, um eine Rolle einer Person zu bearbeiten.
Die ausführende Person besitzt in der Gruppe, zu der die Person hinzugefügt werden soll, die Rolle Schreibrecht oder besitzt die Rolle Administration oder Mitarbeiter*in (schreibend).

Vorgehen

#	Aktion	Screenshot
1	Öffne die Person, die zu mutieren gilt	-
2	Wähle unter Abschnitt `Aktive Rollen` bei der zu mutierenden Rolle die Aktion `Bearbeiten` aus.
3	Ändere die Rolle im Feld `Rolle` und bestätige die Änderung mit der Aktion `Speichern.`	-

Gruppen, Rollen und Berechtigungen (v2)

Einleitung

Ebenen, Gruppen und Rollen

Ebene SAC/CAS / Referenz:

Ebene Sektion / Referenz:

Ebene Untersektion/Ortsgruppe / Referenz:

Rollen und Berechtigungen

Schreibrecht vs. Leserecht

1. Ebene (SAC/CAS Geschäftsstelle)

2. und 3. Ebene (Sektion und Untersektion resp. Ortsgruppe)

Gruppe erstellen

Systeme

Zielpublikum

Vorbedingungen

Vorgehen

Gruppe bearbeiten

Systeme

Zielpublikum

Vorbedingungen

Vorgehen

Gruppe löschen

Systeme

Zielpublikum

Vorbedingungen

Vorgehen

Person einer Gruppe hinzufügen / Rolle einer Person zuordnen

Systeme

Zielpublikum

Vorbedingungen

Vorgehen

Person aus Gruppe entfernen / Rolle einer Person terminieren

Systeme

Zielpublikum

Vorbedingungen

Vorgehen

Rolle einer Person bearbeiten

Systeme

Zielpublikum

Vorbedingungen

Vorgehen

Ebene `SAC/CAS` / Referenz:

Ebene `Sektion` / Referenz:

Ebene `Untersektion/Ortsgruppe` / Referenz: