Stefan Holzapfel schrieb:
da ich mich gerade etwas schwer tue mit dem Thema Berechtigungen, würde mich interessieren, wie Ihr die das Thema gelöst habt, Gruppen oder Rollen oder beides.
Immer mit Rollen. Der Mehraufwand am Anfang ist vernachlässigbar und es spart später viel Zeit. Die Rollen sind vereinfacht gesagt eigentlich nur ein Set von Gruppen: Agent --> Rolle --> Gruppe5, Gruppe9, Gruppe11 In Wahrheit beinhaltet das natürlich noch die Rechte der jeweiligen Gruppe: Agent --> Rolle --> Gruppe5(rw), Gruppe9(r), Gruppe11(r) Das Rollenkonzept entspricht den Erwartungen, nur der Begriff "Gruppe" ist vielleicht unglücklich und historisch bedingt. Wenn man allgemein jemandem in einem Programm Admin-Rechte geben möchte, würde man ihn wohl zur Admin-Gruppe hinzufügen, anstatt ihm für jedes einzelne Objekt Admin-Rechte zu geben. Genau das wird mit den Rollen in OTRS erreicht, nur heißt es hier Rolle und die Einzelobjekte sind die Gruppen. Bezogen auf das Beispiel kommt OTRS aber von Haus aus unglücklicherweise nicht mit vordefinierten Rollen. Eigentlich sollte es im Standard schon so etwas wie eine Admin-Rolle und eine Admin-Gruppe geben und die direkte Gruppenzuweisung (AdminUserGroup) sollte ausgeblendet werden, dann wäre es wieder intuitiv. Fazit: Die direkte Zuweisung von Agenten zu Gruppen hat eigentlich nur Nachteile. Lieber Rollen benutzen und am besten so früh wie möglich damit anfangen. Grüße Alexander Halle Public Relations OTRS Community Board / OtterHub (http://www.otterhub.org/)