Berechtigungsstruktur: Gruppen, Benutzer, Rollenberechtigung

Hallo Community,

bisher besteht die Berechtigungsstruktur aus einzelnen Benutzern die man innerhalb des Projektes einer Gruppe zuordnet.
Bei gefühlten 50 Projekten (Anzahl stark wachsend) und 100 User mit permanentem Wechsel ist dies sehr unpraktisch und zeitintensiv.

Eine Steuerung über Skripte wird ausgeschloßen.

Warum kann die Berechtigungsstruktur nicht wie folgt geändert werden:

- der SuperAdmin legt die User an

- der SuperAdmin legt verschiedene Gruppen an (z.B. Redakteur Ausland, Redakteur Inland, Chefredakteure Ausland, ....)

- ein normaler Admin / Projektadmin kann die User den vorhanden Gruppen zuordnen

- Innerhalb der Projektkonfiguration werden nur diese Gruppen eingefügt (nicht mehr jeder einzelne User)

- Diese Gruppen werden dann je Projekt berechtigt wie dies bereits jetzt der Fall ist


Vorteil: Kommt ein Redakteur hinzu oder wechselt die Abteilung muß dies nur an einer Stelle gemacht werden und nicht in allen Projekten auf die er Zugriff hatte und zukünftig Zugriff haben soll.

Die Prio sehe ich sehr hoch da unser System hier bereits an die Grenzen der Verwaltbarkeit stößt und dringender Handlungsbedarf besteht.

Viele Grüße

Jörg Sydow

3 Comments
Andreas-Knoor
Crownpeak Employee
Crownpeak Employee

Bei diesen komplexen Berechtigungen, der Vielzahl der Projekte und einem häufigen Personenwechsel scheint mir der Einsatz eines LDAP-Servers in Kombination mit externen (LDAP) Gruppen im FirstSpirit eine naheliegende Lösung zu sein.

Die User-Gruppen-Zuordung kann dann bequem im LDAP erfolgen, ggf. auch komplett automatisiert.

Ist das eine Lösungsvariante die hilft?

Bert_Müggenburg
I'm new here

Auch mit LDAP bleibt der Verwaltungsaufwand hoch. Ich stimme Herrn Sydow zu, dass auch projektübergreifende Gruppen benötigt werden. Selbst wenn diese dann in den Projekten sehr unterschiedliche Berechtigungen bekommen.

MichaelaReydt
Community Manager
Community Manager

Hallo Jörg,

vielen Dank für deine Idee zur Verbesserung von FirstSpirit. Es ist uns wichtig, aus den Erfahrungen unserer Kunden und Partner zu lernen. Aus diesem Grund schätzen wir Feedback und freuen uns über jede Anregung.

Wir haben das Thema noch einmal evaluiert, haben aber keine Pläne, es in absehbarer Zukunft zu bearbeiten. Daher können wir deinen Feature Request zum aktuellen Zeitpunkt leider nicht berücksichtigen.

Detaillierte Informationen bezüglich des Auswahlprozesses der Requests, die wir umsetzen, haben wir in unserer Features Policy zusammengefasst.

Viele Grüße

Michaela