Dezentrale Benutzerverwaltung einrichten

Im Detailreiter Administration einer Benutzerdefinition können Benutzergruppen angegeben werden, für die der bearbeitete Benutzer beschränkte Administrator-Berechtigungen als "Gruppenadministrator" besitzt. Auf diese Weise kann der regisafe-Administrator die Verwaltung bestimmter Benutzer und Benutzergruppen an Gruppenadministratoren delegieren.
In diesem Fall spricht man auch von einer dezentralen Benutzerverwaltung.

Wie wird die Bearbeitung der dezentralen Benutzerverwaltung gestartet?

1. Öffnen Sie die Benutzerdefinition... 

1. im Start-Menü mit dem Befehl Programm | Benutzerdefinition....

2. Starten Sie die Bearbeitung eines Benutzers...

1. mit dem Befehl Benutzer | Neuen Benutzer anlegen, um eine leere Benutzerdefinition zu bearbeiten
2. mit dem Befehl Benutzer | Benutzer kopieren, um die Kopie einer bestehenden Benutzerdefinition zu bearbeiten
3. mit dem Befehl Benutzer | Benutzer ändern, um eine bestehende Benutzerdefinition zu bearbeiten

3. Wählen Sie den Detailreiter Administration...

• Diese Befehle stehen nur zur Verfügung, wenn Sie in der Gruppe System über die Berechtigungen Benutzerdefinition oder Gruppenadministrator verfügen. Diese sind normalerweise den Administratoren vorbehalten.

Welche Berechtigungen hat ein Gruppenadministrator?

Ein Gruppenadministrator...

• kann die Definitionen aller Benutzer oder Gruppen neu anlegen, ändern oder löschen, die solchen Gruppen zugeordnet sind, für die ihn der regisafe-Administrator als Gruppenadministrator eingetragen hat.
  Voraussetzung dafür ist außerdem, dass weitere Gruppen, denen diese Benutzer und Gruppen zugeordnet sind, für den Gruppenadministrator als "erlaubte Zuordnungen" eingetragen sind.
• Zum Gruppenadministrator wird ein "normaler" Benutzer, sobald der regisafe-Administrator Eintragungen im Detailreiter Administration seiner Benutzerdefinition vorgenommen hat.
  In der Berechtigungsgruppe System wird dadurch die Berechtigung Gruppenadministrator automatisch aktiviert.

• Die dezentrale Benutzerverwaltung mit ihrem Detailreiter Administration steht grundsätzlich nur zur Verfügung, wenn Sie das Modul Erweiterte Benutzerverwaltung einsetzen und die System-Einstellung Dezentrale Benutzerverwaltung in der Gruppe Benutzerverwaltung aktiviert ist!

Anleitung

So bearbeiten Sie den Detailreiter "Administration" für einen Benutzer:

• Stellen Sie sicher, dass der Detailreiter Administration im Reiter  <Benutzername> geöffnet ist.
  • Die aktuelle Einstellung der dezentralen Benutzerverwaltung wird angezeigt.
• Wählen Sie unter Gruppenadministrator für eine oder mehrere Benutzergruppen aus, für die der bearbeitete Benutzer Gruppenadministrator sein soll.
• Wählen Sie unter Weitere erlaubte Zuordnungen eine oder mehrere Benutzergruppen aus, denen Benutzer zugeordnet sein können, für die der bearbeitete Benutzer Gruppenadministrator ist.
  • Sind Benutzer oder Gruppen unter Gruppenadministrator für eingetragen, die zusätzlich weiteren Gruppen zugeordnet sind, müssen diese Gruppen unter Weitere erlaubte Zuordnungen eingetragen sein, damit der Gruppenadministrator diese Benutzer und Gruppen tatsächlich verwalten darf!
• Wechseln Sie bei Bedarf in einen der anderen Detailreiter, um weitere Änderungen an der Benutzerdefinition vorzunehmen.
  Siehe dazu: Benutzer bearbeiten
• Schließen Sie den Reiter  <Benutzername> mit OK.
  • Der Reiter wird geschlossen und Ihre Eingaben werden gespeichert.
    Die Einstellungen des Benutzers sind ab sofort aktiviert!

Beispiel:

Anja Schreiber darf Benutzer und Benutzergruppen bearbeiten, die der Benutzergruppe Amtsleiter zugeordnet sind.
Betreffende Benutzer und Benutzergruppen dürfen außerdem nur noch der Benutzergruppe Hauptamt zugeordnet sein, damit Anja Schreiber diese tatsächlich bearbeiten darf.