Einrichten von Berechtigungen | InLoox PM 8 für Outlook

Sie sind hier: InLoox Support Dokumentation Hilfe InLoox für Outlook 8.0 Alle Kategorien Sicherheit und Datenschutz | InLoox PM 8 für Ou... Einrichten von Berechtigungen | InLoox PM 8 für Outlook

In InLoox PM 8 können Sie Berechtigungen feingliedrig und umfangreich konfigurieren. So können Sie Verantwortlichkeiten klar definieren und zugleich sicherstellen, dass nur autorisierte Anwender Zugriff auf sensible Daten haben.

Nutzerbeschränkungen können Sie bei InLoox PM Workgroup bzw. InLoox PM Enterprise in den InLoox PM Optionen einrichten.

Im Auslieferungszustand sind keine Berechtigungen konfiguriert. Somit kann jeder Anwender die Berechtigungen sehen und verändern. Dies stellt unter Umständen ein Sicherheitsrisiko dar.

Inhalt

Konten- und rollenbasierte Berechtigungen im Überblick

Es stehen konten- und rollenbasierte Berechtigungen zur Verfügung. Rollenberechtigungen definieren sich durch die Funktion, die eine Person im jeweiligen Projekt ausübt, zum Beispiel Projektleiter, Teammitglied, Kunde/Auftraggeber oder Partner. InLoox PM weist dieser Person dann automatisch die passenden Rechte zu.

Kontenbasierte Berechtigungen gelten dagegen projektübergreifend. Mit ihrer Hilfe kann zum Beispiel das Management alle laufenden und abgeschlossenen Projekte einsehen, während die operative Projektverantwortung beim jeweiligen Projektmanager und seinem Team verbleibt.

Kontenbasierte Berechtigungen erfordern einen Windows Server mit Active Directory oder InLoox PM Kontakte. Rollenbasierte Berechtigungen benötigen zusätzlich Exchange Server.

So erreichen Sie die InLoox PM Berechtigungen:

Öffnen Sie das Dialogfenster InLoox PM Optionen.
Weitere Informationen dazu, wie Sie die InLoox PM Optionen öffnen können, erhalten Sie unter Öffnen der InLoox PM Optionen.
Unter Berechtigungen klicken Sie auf Berechtigungen. Auf der rechten Seite sehen Sie den Bereich Berechtigungen:

Berechtigungs-Modus	Besonderheiten
Kontenbasierte Berechtigungen	Erlauben die Vergabe von Rechten anhand von Windows- und InLoox-Benutzerkonten. Unterstützt werden Active Directory-Konten (Domänenmodus) sowie lokale Windows- und InLoox-Benutzerkonten (Workgroup-Modus). Gelten projektübergreifend in der gesamten Datenbank. InLoox PM unterstützt derzeit keine Windows-Gruppen.
Rollenbasierte Berechtigungen	Anwender erhalten Rechte durch Mitgliedschaft im jeweiligen Projekt. Mitglieder im Projekt sind alle Personen, die im Projekt als "Verantwortliche" eingetragen sind. Mögliche Rollen: Projektleiter, Teammitglied, Kunde, Partner, Weitere. Benötigen Microsoft Exchange Server oder InLoox Kontakte. Personen werden anhand Ihrer Windows- oder InLoox-Sicherheitskennung ("Security Identifier", kurz: "Sid") und Ihrer X400-Adresse (Exchange-Adresse) identifiziert. Personen mit derselben X400-Adresse haben in InLoox PM dieselben rollenbasierten Rechte. Wenn Sie dies nicht wünschen, deaktivieren Sie bitte die rollenbasierten Berechtigungen vollständig durch Entfernen sämtlicher Berechtigungen in allen Rollen.
Beispiele	InLoox PM ergänzt rollenbasierte und kontenbasierte Berechtigungen. Die Rechtesätze beider Berechtigungs-Modi werden addiert, somit gilt die Vereinigungsmenge beider Rechtesätze. Hierzu ein Konfigurations-Beispiel: Die Rolle "Team" darf "Projekte lesen" und "Budgets lesen". Alle übrigen Rollen werden der Einfachheit halber nicht betrachtet. Das Benutzerkonto "Max Schiller" ist berechtigt, "Projekte zu bearbeiten" und "Budgets zu bearbeiten". Weitere Informationen zum Thema Berechtigungen erhalten Sie unter Liste der InLoox PM Berechtigungen. "Max Schiller" gehört zum "Team" im Projekt "Produktentwicklung". In drei weiteren Projekten arbeitet "Max Schiller" nicht mit, er ist hier nicht in der Rolle "Team". Somit gilt für Max Schiller: Das Projekt "Produktentwicklung" darf er lesen und bearbeiten. Desweiteren darf er in diesem Projekt Budgets lesen und bearbeiten. In allen Projekten, in denen Max Schiller Teammitglied ist, hat er diesen Rechtesatz. Projekte, in denen "Max Schiller" nicht Teammitglied ist, kann er nicht sehen. Ihm fehlt das Recht "Projekte lesen", das Voraussetzung für alle übrigen Rechte ist. Somit hat Max Schiller keine Rechte an "fremden" Projekten. Für alle anderen Teammitglieder im Projekt "Produktentwicklung" gilt: Sie dürfen das Projekt "Produktentwicklung" lesen und Budgets lesen, nicht aber bearbeiten. Ihnen fehlt der Rechtesatz des Kontos "Max Schiller" Personen, die neben der "Produktentwicklung" in weiteren Projekten Mitarbeiter sind, sehen im Gegensatz zu Max Schiller mehrere Projekte, können aber keines davon bearbeiten InLoox PM Berechtigungen sind äußerst flexibel und erlauben es Ihnen, ohne hohen Verwaltungsaufwand eine Vielzahl von Szenarien abzudecken. Sollten Sie Fragen zur Vergabe von Berechtigungen haben, beraten wir Sie gerne. Unsere Kontaktdaten finden Sie unter Kontakt auf der InLoox Webseite.

Berechtigungs-Modus

Besonderheiten

Kontenbasierte Berechtigungen

Erlauben die Vergabe von Rechten anhand von Windows- und InLoox-Benutzerkonten. Unterstützt werden Active Directory-Konten (Domänenmodus) sowie lokale Windows- und InLoox-Benutzerkonten (Workgroup-Modus).
Gelten projektübergreifend in der gesamten Datenbank.
InLoox PM unterstützt derzeit keine Windows-Gruppen.

Rollenbasierte Berechtigungen

Anwender erhalten Rechte durch Mitgliedschaft im jeweiligen Projekt. Mitglieder im Projekt sind alle Personen, die im Projekt als "Verantwortliche" eingetragen sind.
Mögliche Rollen: Projektleiter, Teammitglied, Kunde, Partner, Weitere.
Benötigen Microsoft Exchange Server oder InLoox Kontakte.
Personen werden anhand Ihrer Windows- oder InLoox-Sicherheitskennung ("Security Identifier", kurz: "Sid") und Ihrer X400-Adresse (Exchange-Adresse) identifiziert. Personen mit derselben X400-Adresse haben in InLoox PM dieselben rollenbasierten Rechte. Wenn Sie dies nicht wünschen, deaktivieren Sie bitte die rollenbasierten Berechtigungen vollständig durch Entfernen sämtlicher Berechtigungen in allen Rollen.

Beispiele

InLoox PM ergänzt rollenbasierte und kontenbasierte Berechtigungen. Die Rechtesätze beider Berechtigungs-Modi werden addiert, somit gilt die Vereinigungsmenge beider Rechtesätze. Hierzu ein Konfigurations-Beispiel:

Die Rolle "Team" darf "Projekte lesen" und "Budgets lesen".
Alle übrigen Rollen werden der Einfachheit halber nicht betrachtet.
Das Benutzerkonto "Max Schiller" ist berechtigt, "Projekte zu bearbeiten" und "Budgets zu bearbeiten".
Weitere Informationen zum Thema Berechtigungen erhalten Sie unter Liste der InLoox PM Berechtigungen.
"Max Schiller" gehört zum "Team" im Projekt "Produktentwicklung".
In drei weiteren Projekten arbeitet "Max Schiller" nicht mit, er ist hier nicht in der Rolle "Team".

Somit gilt für Max Schiller:

Das Projekt "Produktentwicklung" darf er lesen und bearbeiten. Desweiteren darf er in diesem Projekt Budgets lesen und bearbeiten. In allen Projekten, in denen Max Schiller Teammitglied ist, hat er diesen Rechtesatz.
Projekte, in denen "Max Schiller" nicht Teammitglied ist, kann er nicht sehen. Ihm fehlt das Recht "Projekte lesen", das Voraussetzung für alle übrigen Rechte ist. Somit hat Max Schiller keine Rechte an "fremden" Projekten.

Für alle anderen Teammitglieder im Projekt "Produktentwicklung" gilt:

Sie dürfen das Projekt "Produktentwicklung" lesen und Budgets lesen, nicht aber bearbeiten. Ihnen fehlt der Rechtesatz des Kontos "Max Schiller"
Personen, die neben der "Produktentwicklung" in weiteren Projekten Mitarbeiter sind, sehen im Gegensatz zu Max Schiller mehrere Projekte, können aber keines davon bearbeiten

InLoox PM Berechtigungen sind äußerst flexibel und erlauben es Ihnen, ohne hohen Verwaltungsaufwand eine Vielzahl von Szenarien abzudecken.

Sollten Sie Fragen zur Vergabe von Berechtigungen haben, beraten wir Sie gerne.

Unsere Kontaktdaten finden Sie unter Kontakt auf der InLoox Webseite.

Kontenbasierte Berechtigungen einrichten

Kontenbasierte Berechtigungen können Sie folgendermaßen in den InLoox PM Optionen einrichten:

Berechtigungen für einen Benutzer anlegen Im Bereich Kontenbasierte Berechtigungen klicken Sie auf Neu.
1. Im Dialogfenster Berechtigungen klicken Sie auf den Pfeil , um den gewünschten Benutzer auszuwählen.
2. In der Dropdownliste wählen Sie zwischen Active Directory Benutzer, Exchange Benutzer oder InLoox PM Benutzer.
  - Active Directory Benutzer
    - Im Dialogfenster Benutzer auswählen, im Feld Objekttyp wählen Sie den Objekttyp, den Sie suchen möchten, und klicken Sie auf OK.
      Klicken Sie alternativ auf die Schaltfläche , um das Dialogfenster Benutzer auswählen aufzurufen.
    - Im Feld Suchpfad wählen Sie dann im Dialogfeld Pfad den Knoten Gesamtes Netzwerk.
    - Geben Sie den gewünschten Benutzernamen in das folgende Feld ein: Geben Sie den zu verwendenden Objektnamen ein.
    - Klicken Sie auf Namen überprüfen. Wurde der Benutzername von Windows erkannt, so wird er unterstrichen.
    - Klicken Sie auf Erweitert..., falls Sie nach dem Benutzernamen suchen möchten.
    - Klicken Sie auf OK.
  - Exchange Benutzer
    Im Dialogfenster Kontakt auswählen wählen Sie zuerst ein Adressbuch und dann den gewünschten Namen aus der Liste aus. Klicken Sie danach auf OK.
    Im Dialogfenster Kontakt auswählen steht Ihnen die Funktion Nach Fertigkeiten suchen zur Verfügung. Weitere Informationen hierzu finden Sie unter Ressourcen Fertigkeiten zuteilen.
  - InLoox PM Benutzer
    Im Dialogfenster Kontakt auswählen wählen Sie zuerst ein InLoox PM Adressbuch aus und dann den gewünschten Namen aus der Liste aus. Klicken Sie danach auf OK.
    Wie Sie ein InLoox PM Konto erstellen können, erfahren Sie unter Erstellen eines InLoox PM Kontos.
3. Wählen Sie nun die Berechtigungen aus der Liste Berechtigungen für den ausgewählten Benutzer aus.
  Weitere Informationen zum Thema Berechtigungen finden Sie unter Liste der Berechtigungen.
4. Klicken Sie auf OK.
Benutzerberechtigungen bearbeiten Sie können jederzeit die Berechtigungen ändern. Wählen Sie dafür den Benutzer aus der Liste aus und klicken Sie auf Bearbeiten. Nachdem Sie die Änderungen vorgenommen haben, klicken Sie auf OK.
Benutzerberechtigungen entfernen Wählen Sie dafür den Benutzer aus der Liste aus und klicken Sie auf Löschen.

Rollenbasierte Berechtigungen einrichten

Gehen Sie folgendermaßen vor, um rollenbasierte Berechtigungen einzurichten:

Rollenbasierte Berechtigungen sind nur aktiv, falls mindestens eine kontenbasierte Berechtigung mit Administratorrechten existiert.

Im Dialogfenster Optionen, im Bereich Rollenbasierte Berechtigungen klicken Sie auf Bearbeiten, um die ausgewählte Rollenberechtigung zu verändern.
Im Dialogfenster Berechtigungen wählen Sie nun die gewünschten Berechtigungen für die Rolle.
Weitere Informationen zum Thema Berechtigungen finden Sie unter Liste der Berechtigungen.
Klicken Sie auf OK.