Rechteverwaltung#

Wer darf was in i-doit sehen und bearbeiten? Diese häufig gestellte Frage rührt daher, ein Rechtekonzept für die eigene IT-Dokumentation zu etablieren. Nicht jede Person, die Login-berechtigt ist, darf sensible Daten sehen oder gar bearbeiten. i-doit verfügt über eine umfassende Rechteverwaltung, die die eigene IT-Dokumentation vor unbefugtem Zugriff schützt und die Integrität wahrt.

Personen und Personengruppen

Rechte können an Personen und Personengruppen vergeben werden. Wird ein Recht an eine Gruppe vergeben, erben alle Personen, die dieser Gruppe angehören, dieses Recht. Login-berichtigte Benutzer werden als Objekt vom Typ Person in i-doit gespeichert. Die entsprechenden Gruppen sind vom Typ Personengruppe.

Bei der Standard-Installation von i-doit gibt es einige Personen-Objekte, die Personengruppen zugewiesen sind und somit vordefinierte Rechte besitzen:

Die aufgelisteten Benutzer erben ihre Rechte durch die gleichnamigen Gruppen.

Positive Rechte#

Die Rechteverwaltung in i-doit folgt dem Konzept der positiven Rechten. Das heißt, Personen oder Gruppen können Rechte gegeben werden, aber nicht genommen.

Beispiel: Person X ist der Gruppe Admin und Reader zugeordnet. Obwohl Die Gruppe Reader nur Leserechte in i-doit erhält, darf Person X alles in i-doit, da sie auch die Rechte der Gruppe Admin, die alles darf, erbt.

Additive Rechte#

Weiterhin addieren sich Rechte. Ist eine Person mehreren Gruppen zugeordnet, erbt sie die Rechte aller Gruppen. Ebenso addieren sich Rechte, wenn der Person und ihren zugehörigen Gruppen Rechte gegeben werden.

Beispiel: Person X ist in der Gruppe Reader, darf also alles in i-doit lesen, aber nicht ändern. Zudem erhält sie das Recht, eigene Reports zu erstellen. Dieses Recht ergänzt sich mit den Rechten der Gruppe Reader.

Genereller Aufbau der Konfiguration#

Die Konfiguration ist pro Modul immer gleich aufgebaut, nur die Rechte selbst sind unterschiedlich. Im ersten Schritt wird im Feld Person / Personengruppe entweder ein Objekt vom Typ Person oder Personengruppe ausgewählt. Bereits beim Tippen des Objekt-Titels werden passende Objekte vorgeschlagen. Ein Klick auf den Button Rechte laden lädt die für dieses Modul gespeicherte Konfiguration.

Werden die Rechte für ein bestimmtes Personen-Objekt geladen und sollte diese Person Rechte von zugehörigen Gruppen erben, werden diese vererbten Rechte ebenfalls angezeigt. Die vererbten Rechte können allerdings nicht geändert werden und sind somit ausgegraut.

Die Konfiguration in der Web GUI ist tabellarisch aufgebaut.

							Bedingung	Parameter	Aktion
Erstellen	Ansehen	Bearbeiten	Archivieren	Löschen	Ausführen	Administrator	Um welchen Bereich geht es?	Optionale Parameter	Recht entfernen

Die Bedingung wird aus einem Drop-Down-Menü ausgewählt. Die ersten Spalten vergeben konkrete Rechte für diese Bedingung. Teilweise sind diese allerdings ausgegraut und können nicht aktiviert werden, weil es keinen Sinn macht, für ebendiese Bedingung diese Rechte zu vergeben. Ebenfalls abhängig von der Bedingung sind die optionalen Parameter. In der letzten Spalte können Aktionen durchgeführt werden (bisher: das Recht entfernen).

Ein Klick auf den Button Neues Recht fügt am Ende der Tabelle eine neue Zeile hinzu.

Sind alle Rechte wie gewünscht konfiguriert, sollten diese über den Button Speichern scharf geschaltet werden.

Module#

Damit die Rechteverwaltung nicht zu unübersichtlich wird, sind alle Rechte in Module aufgeteilt. Zu finden sind die Module unter Verwaltung → Rechtesystem → Rechtevergabe.

• Analyse
• Benachrichtigungen
• CI-Umzug
• CMDB
• Dashboard
• Dialog-Admin
• Dokumente
• Events
• Export
• Gerätetausch
• Import
• Logbuch
• Nagios
• Raumplan
• Rechtesystem
• Report Manager
• Services
• Suche
• Templates/Massenänderung
• Verkabelungen
• Verwaltung
• VIVA
• Wartung

Rechte wiederherstellen#

Über die Verwaltung → Rechtesystem → Rechtesystem zurücksetzen kann man für dem Benutzer, mit dem man derzeit angemeldet ist, alle Rechte zuordnen. Das heißt, dem Personenobjekt des Benutzers werden alle zur Verfügung stehenden Rechte zugeordnet. Um dies zu aktivieren, müssen die Credentials für das Admin Center eingegeben werden.

Rechteverwaltung deaktivieren#

Um allen Benutzern alle Rechte zu geben, kann die Rechteverwaltung deaktiviert werden. Erledigt wird dies unter Verwaltung → [Mandanten-Name] Verwaltung → Einstellungen für [Mandanten-Name] → Sicherheit → Rechtesystem.

Kategorie Rechtevergabe#

Zu den Objekttypen Personen und Personengruppen gibt es die Kategorie Rechtevergabe. Sie bietet eine stark vereinfachte Konfiguration zur Rechteverwaltung der oben genannten Module. Zu den einzelnen Modulen gibt es jeweils die Rechte Ansehen, Bearbeiten, Archivieren, Löschen, Ausführen und Administrator. Die Funktionalität ähnelt damit der einfachen Rechteverwaltung alter Versionen von i-doit. Um diese Kategorie sehen und verwenden zu können, wird das Administrator-Recht auf diese Kategorie im Modul CMDB benötigt.