Benutzer-Gruppen

Siehe auch: Admin-Konfiguration

Konzept

MDA erlaubt die Verwaltung von Benutzergruppen, um die Berechtigungen einzelner Benutzer sinnvoll einschränken zu können. Dies wird realisiert, indem nur gewisse Rechte zugewiesen werden. Rechte können auch auf einzelne Messstellen im Messstellen-Baum eingeschränkt werden.

Abstraktes Gruppensystem

MDA speichert für Gruppen ausschließlich deren Bezeichner (groupId) sowie die Zuweisung von Berechtigungen. Die Zuordnung von Benutzern zu Gruppen muss gekapselt durch ein separates Gruppenverwaltungssystem (Active Directory, JAAS,...) passieren und ist kunden-spezifisch.

WARNING

Wenn Berechtigungen nicht auf bestimmte Messstellen eingeschränkt werden, gelten sie auf globaler Ebene im Messstellen-Baum (inkl. Baumwurzel). Insbesondere bei Schreibrechten sollte hier Vorsicht gewaltet werden.