Die Rechtevergabe kann in der Positiv- oder Negativliste (wenn eingeschaltet) erfolgen. I.d.R. werden Sie in den Positivlisten arbeiten. Die Negativlisten sind in folgenden Situationen nützlich:
- Sie wollen den Zugriff für einige wenige Benutzer einschränken (Positivliste: WORLD mit Schreibrecht; Negativliste: Einige Benutzer ohne Schreibrecht). Achten Sie darauf, dass die Positivliste in jedem Fall mindestens einen Eintrag enthält (i.d.R. WORLD).
- Sie wollen allen Benutzern den Zugriff auf ein Modul oder eine Funktion entziehen (Negativliste: WORLD ohne Leserecht). Das kann z.B. bei Wartungsarbeiten am System erforderlich sein.
Beachten Sie in jedem Fall folgende Regeln:
- Sind alle Rechtelisten leer, gibt es keine Einschränkungen. Das entsprechende Objekt ist für alle Profile schreibbar bzw. ausführbar.
- Sobald die Rechtelisten nicht leer sind, gelten nur noch die Rechte, die in den Positivlisten explizit erteilt wurden, vermindert um die, die in den Negativlisten explizit entzogen wurden.
- Negativliste geht vor Positivliste! Der Vorrang der Negativliste ist technisch bedingt. Er hat zur Folge, dass in bestimmten Situationen ein in der Positivliste eingeräumtes Recht von der Negativliste wieder entzogen wird.
- In den Positivlisten wird mit dem Ausführungs-/Schreibrecht auch Leserecht erteilt. In den Negativlisten wird mit dem Leserecht auch das Ausführungs-/Schreibrecht entzogen.
- Ein Recht, das durch eine Profilzugehörigkeit erteilt ist, kann durch eine andere wieder entzogen werden. Was einmal entzogen ist, kann nicht wieder erteilt werden.
- Profilzuordnungen in den Rechtelisten können wie folgt entfernt werden: Eintrag markieren, Strg+D zum Entfernen.