The differences between two versions are shown here.
| Next revision | Previous revision | ||
| rechtevergabe [2023/07/21 08:41] – created lwsystems | rechtevergabe [2023/07/21 08:50] (current) – lwsystems | ||
|---|---|---|---|
| Zeile 19: | Zeile 19: | ||
| * SYSTEM | * SYSTEM | ||
| - | Lediglich Benutzer mit der Rolle ADMIN können Benutzerkonten in Benno MailArchiv verwalten. | + | Lediglich Benutzer mit der Rolle **ADMIN** können Benutzerkonten in Benno MailArchiv verwalten. |
| - | Die Rolle REVISOR kann Benutzern zugewiesen werden, die uneingeschränkten Zugriff auf alle Mails im Archiv haben sollen (bspw. Betriebsprüfer, | + | Die Rolle **REVISOR** kann Benutzern zugewiesen werden, die uneingeschränkten Zugriff auf alle Mails im Archiv haben sollen (bspw. Betriebsprüfer, |
| - | Reguläre Benutzer wird die Rolle USER zugewiesen. | + | Reguläre Benutzer wird die Rolle **USER** zugewiesen. |
| Zeile 37: | Zeile 37: | ||
| The authorization management system offers various possibilities. | The authorization management system offers various possibilities. | ||
| - | + | ==== General | |
| - | + | ||
| - | General: | + | |
| Each user logs into the web app with their respective credentials. | Each user logs into the web app with their respective credentials. | ||
| Zeile 45: | Zeile 43: | ||
| Die Zugriffsrechte auf die archivierten E-Mails ergeben sich einerseits aus Rollen (USER, REVISOR, ...) und andererseits aus der Mailadresse bzw. der Liste der Mail-Alias-Adressen, | Die Zugriffsrechte auf die archivierten E-Mails ergeben sich einerseits aus Rollen (USER, REVISOR, ...) und andererseits aus der Mailadresse bzw. der Liste der Mail-Alias-Adressen, | ||
| - | (Das bedeutet: Berechtigungen werden durch die Zuordnung von Mailaliasen vergeben). | + | Das bedeutet: |
| - | + | **Beispiel User " | |
| - | Beispiel User " | + | |
| For example, if the user has the email address lieschen.mueller@foo.bar as their only alias, they can only find emails from and to this address in the archive. | For example, if the user has the email address lieschen.mueller@foo.bar as their only alias, they can only find emails from and to this address in the archive. | ||
| Hat der User zusätzlich weitere Aliase (bspw.: lm@foo.bar, lieschen@foo.bar, | Hat der User zusätzlich weitere Aliase (bspw.: lm@foo.bar, lieschen@foo.bar, | ||
| - | |||
| - | |||
| The same principle applies if the user has email addresses from multiple domains. | The same principle applies if the user has email addresses from multiple domains. | ||
| Zeile 69: | Zeile 64: | ||
| In diesem Fall kann der User Mails dieser drei Mailadressen (ein-/ | In diesem Fall kann der User Mails dieser drei Mailadressen (ein-/ | ||
| - | |||
| - | Beispiel | + | **Verwendung von Wildcards:** |
| - | Das Konzept geht noch weiter, in dem auch Wildcards verwendet werden | + | Für die Vergabe von Berechtigungen können |
| So kann der User " | So kann der User " | ||
| Zeile 82: | Zeile 76: | ||
| - | + | **Extended examples of wildcards:** | |
| - | + | ||
| - | Extended examples of wildcards: | + | |
| 1) If Klaus Meier is a team leader and should be able to see the emails of his assistant Lieschen Müller in addition to his own, then Lieschen Müller's aliases could be assigned to him in addition to his own. | 1) If Klaus Meier is a team leader and should be able to see the emails of his assistant Lieschen Müller in addition to his own, then Lieschen Müller's aliases could be assigned to him in addition to his own. | ||
| Zeile 92: | Zeile 84: | ||
| 3) Users with the wildcard alias rechnun*@foo.bar could accordingly find emails from/to rechnung@foo.bar as well as rechnungen@foo.bar. | 3) Users with the wildcard alias rechnun*@foo.bar could accordingly find emails from/to rechnung@foo.bar as well as rechnungen@foo.bar. | ||
| - | 4) User mit dem Wildcard-Alias *@* können uneingeschränkt alle Mails lesen, die in dem Mandanten archiviert sind. | + | 4) User mit dem Wildcard-Alias rechnun*@* könnten entsprechend Mails von/an rechnung@* sowie rechnungen@* finden (also die Mails mehrere Domains). |
| + | |||
| + | 5) User mit dem Wildcard-Alias *@* können uneingeschränkt alle Mails lesen, die in dem Mandanten archiviert sind. | ||