Hallo,
hat Jemand Erfahrungen mit der Rechtevergabe bei ITSM-Klassen und deren Instanzen?
Der Hintergund ist ein Mehrmandanten-System (CMDB) zu erzeugen, bei dem jedes Mitglied (Mandant) einer Struktureinheit jeweils seinen Bereich sehen und bearbeiten kann.
Da es nicht sinnvoll ist für jeden Bereich eigene Klassen zu definieren, würde mich die Möglichkeit interessieren, den Instanzen der Klasse eine Gruppe und deren Rechte zuzuweisen.
Nach diesem Prinzip:
Standort (Klasse)
--> Standort_A (Instanz von Standort) - kann nur von Mitarbeiter der Struktureinheit A gelesen / editiert werden
--> Standort_B (Instanz von Standort) - kann nur von Mitarbeiter der Struktureinheit B gelesen / editiert werden
....
... usw.
Ist so etwas grundsätzlich möglich? haben die Instanzen einer Klasse ein eigenes Attribut: "Rechte & Rollen", das man eventuell manipulieren könnte, oder holt sich jede Instanz diese Informationen bei seiner Klasse?
MfG,
Matthias