Zugriff und Berechtigungen in Studio-Sitzungen definieren
Berechtigungen können im Studio definiert werden, um Nutzer den Zugriff auf bestimmte Sitzungen zu gestatten oder zu verwehren und um zu definieren, was Nutzer in diesen Sitzungen tun können. Berechtigungen können für einzelne Nutzer oder Nutzergruppen definiert und eingerichtet werden, bevor die Nutzer der Sitzung beitreten oder gar ein Studio-Konto einrichten.
Sitzungen können auch so eingestellt werden, dass sie an einem bestimmten Datum ablaufen.
Studio-Sitzungen können so konfiguriert werden, dass sie ein Ablaufdatum haben. Dieses Datum kann bei der Erstellung der Sitzung oder danach konfiguriert werden. Sobald ein Ablaufdatum festgelegt wurde, kann es bei Bedarf geändert werden.
So legen Sie ein Ablaufdatum fest oder ändern es:
-
In einer Sitzung wählen Sie
Sitzungseinstellungen aus.
- Wenn bereits ein Ablaufdatum festgelegt wurde, ist die Option Aktiviert ausgewählt.
- Um das Ablaufdatum zu deaktivieren, deaktivieren Sie Aktiviert.
- Um das Ablaufdatum oder die Ablaufzeit zu ändern, ändern Sie den entsprechenden Wert rechts neben Aktiviert.
- Wenn derzeit kein Verfallsdatum festgelegt ist, können Sie eines festlegen, indem Sie Aktiviert auswählen und das gewünschte Verfallsdatum in die Felder rechts davon eingeben.
- Wählen Sie OK.
Revu sendet dem Gastgeber und den Teilnehmern E-Mail-Benachrichtigungen, sobald die Sitzung sich dem Ablaufdatum nähert. Benachrichtigungen werden gesendet:
- Sieben Tage vor Ablauf
- Zwei Tage vor Ablauf
- 24 Stunden vor Ablauf
- Nach Ablauf der Sitzung
Ebenso wird eine Benachrichtigung gesendet, wenn das Ablaufdatum der Sitzung geändert wird.
Das Hinzufügen eines Nutzers zu einer Sitzung kann unterschiedliche Auswirkungen haben, je nachdem, ob die Sitzung so eingestellt ist, dass der Zugriff eingeschränkt wird. Wenn Nutzer einschränken aktiviert ist, muss ein Nutzer hinzugefügt werden, damit er Zugriff erhält. Umgekehrt ist, wenn Benutzer einschränken nicht aktiviert ist, das Hinzufügen eines Nutzers die einzige Möglichkeit, ihm den Zugriff zu verweigern. Der eingeschränkte Nutzerzugriff wird unten ausführlicher besprochen.
Das Hinzufügen eines Nutzers zu einer Sitzung sendet ihnen keine Einladung zur Teilnahme an der Sitzung. Zusätzlich geschieht dies jeweils für eine Person und nur per E-Mail-Adresse. Um mehrere neue Nutzer einzuladen oder einfach beim Hinzufügen einiger weniger Einladungen zu versenden, siehe Nutzer zur Sitzung einladen.
Gehen Sie wie folgt vor, um einen Nutzer zur Sitzung hinzuzufügen:
-
Wählen Sie in der Sitzung
Sitzungseinstellungen aus. Das Sitzungseinstellungen -Dialogfeld wird angezeigt.
-
Wählen Sie die Registerkarte Teilnehmer aus. Zuvor hinzugefügte Nutzer werden in der Liste angezeigt.
- Um neue, einzelne Nutzer hinzuzufügen, wählen Sie
aus. Im Dialog „E-Mail-Adresse hinzufügen“ geben Sie die E-Mail-Adresse des Nutzers ein und wählen Sie „OK“ aus. - Um die Nutzer einer Gruppe hinzuzufügen, klicken Sie auf
. Im Dialogfeld Gruppen auswählen wählen Sie die gewünschte Gruppe aus und klicken Sie auf OK. Alle Nutzer in dieser Gruppe werden automatisch hinzugefügt.Nur Sitzungseigentümer und Benutzer mit der Berechtigung „Vollständige Kontrolle“ können Gruppen verwenden, um Nutzer einer Sitzung hinzuzufügen. Bedenken Sie jedoch, dass hier nur die Gruppen des Sitzungseigentümers angezeigt werden. Jemand mit Vollständige Kontrolle-Berechtigungen kann die Gruppen des Eigentümers verwenden, um Nutzer hinzuzufügen, aber sie können ihre eigenen nicht verwenden und sie können die Nutzer in den Gruppen des Eigentümers nicht ändern. - Standardmäßig wird für alle Nutzer, die der Registerkarte „ Benutzerzugriff “ hinzugefügt werden, der Zugang automatisch auf Zulassen gesetzt. Um einem bestimmten Nutzer den Zugriff zu verweigern (zum Beispiel einem, der über eine Gruppe hinzugefügt wurde und keinen Zugriff auf diese bestimmte Sitzung haben soll), wählen Sie den gewünschten Nutzer aus und wählen Sie „ Verweigern“. Das Dialogfeld Nutzer ablehnen wird angezeigt: Lassen Sie die Standardoption „Lassen Sie nicht zu, dass jemand anderes ihre Markierungen bearbeitet“ ausgewählt und wählen Sie Nutzer ablehnen aus.
- Um den Zugriff auf diese **Sitzung** nur für die **Nutzer** zu beschränken, die auf der **Registerkarte** **Benutzerzugriff** aufgeführt sind und deren **Zugang** auf **Zulassen** eingestellt ist, **wählen** Sie Nutzer einschränken **aus**.
Die Beziehung zwischen dieser Einstellung und dem Zugriffsstatus eines Nutzers (entweder Zulassen oder Verweigern) ermöglicht es Ihnen, das Äquivalent einer „weißen Liste“ oder einer „schwarzen Liste“ einzurichten und bedarf einer weiteren Erklärung:
- Wenn Benutzer einschränken aktiviert ist, können nur die Nutzer auf diese Sitzung zugreifen, die hier auf der Registerkarte Nutzerzugang aufgeführt sind und deren Zugang auf Zulassen gesetzt ist. Dies ist das Äquivalent einer „Positivliste“.
- Wenn **Benutzer begrenzen** nicht ausgewählt ist, kann jeder **Nutzer** auf die **Sitzung** zugreifen, mit Ausnahme der **Nutzer**, die hier auf der Registerkarte **Nutzerzugriff** aufgelistet sind und deren **Zugriff** auf **Verweigern** festgelegt ist. Das ist das Äquivalent einer „schwarzen Liste“.
- auswählen OK.
-
In einer Sitzung wählen Sie
Sitzungseinstellungen aus. -
Wählen Sie im Sitzungs einstellungsdialog die Registerkarte Berechtigungen aus.
Die Standardgruppe „Teilnehmer“ wird angezeigt, sowie alle anderen Nutzer oder Gruppen, die zuvor hinzugefügt wurden. Die Teilnehmergruppe gilt für alle Nutzer in der Sitzung und ihre anfänglichen Berechtigungseinstellungen werden konfiguriert, wenn die Sitzung erstellt wird. Es kann nicht gelöscht werden. Die meisten Berechtigungen für die Gruppe Teilnehmer sind auf Verweigern gesetzt, wenn die Sitzung erstellt wird; eine empfohlene bewährte Methode ist es, bestimmten Benutzern und Gruppen zusätzliche Berechtigungen zu geben, anstatt der Gruppe Teilnehmer umfassendere Zugriffsrechte zu gewähren.
- Um einzelne Benutzer oder Gruppen hinzuzufügen:
- auswählen
. Im Dialogfeld **Benutzer/Gruppen hinzufügen**, wählen Sie den gewünschten Benutzer oder die Gruppe aus und wählen Sie OK. Es werden nur die Gruppen des Eigentümers angezeigt, da nur sie in der Sitzung verwendet werden können. Hinzugefügte **Nutzer** und **Gruppen** übernehmen standardmäßig die **Berechtigungen** der **Gruppe** „**Teilnehmer**“.
Wenn Sie der Sitzungseigentümer sind und eine neue Gruppe für diese Sitzung erstellen oder die Mitgliedschaft einer aktuell verwendeten ändern möchten, wählen Sie
Gruppen verwalten aus. Weitere Informationen zum Erstellen und Verwalten von Gruppen finden Sie unter Studio-Gruppen. Nutzer mit Berechtigungen für Vollständige Kontrolle können auch „Gruppen verwalten“ verwenden, um ihre eigenen Gruppen zu verwalten, sie werden jedoch diese Gruppen in dieser Sitzung nicht verwenden können, noch werden sie Gruppen des Eigentümers ändern können.Beim Erstellen von Gruppen beachten Sie, dass Revu es zulässt, dass jemand in mehreren Gruppen innerhalb derselben Sitzung oder desselben Projekts ist; tritt dies ein, gelten für diese Person standardmäßig die restriktivsten Berechtigungen. Daher könnte das Hinzufügen von jemandem, der sich bereits in einer Gruppe befindet, zu einer zweiten Gruppe nicht die gewünschte Wirkung haben, entweder weil erwartete Berechtigungen nicht gewährt werden (da die Berechtigungen der ersten Gruppe restriktiver sind) oder weil unerwünschte Einschränkungen auferlegt werden (da die Berechtigungen der zweiten Gruppe restriktiver sind).
- auswählen
- Um die Berechtigungen für einen Nutzer oder eine Gruppe zu ändern:
- Wählen Sie den gewünschten Nutzer oder die Gruppe in der Liste der Nutzer/Gruppen aus.
- Wählen Sie die gewünschte Berechtigung in der Liste Angewendete Berechtigungen aus.
- Wählen Sie eine Berechtigungseinstellung aus der Drop-down-Liste.
- Bei der Definition von Berechtigungen für die Teilnehmergruppe sind die Optionen "Ablehnen " oder "Erlauben".
- Wenn Sie die Berechtigung für alle anderen Nutzer und Gruppen festlegen, sind die Optionen leer, Abweisen oder Zulassen. Wird blank ausgewählt, übernehmen der Nutzer oder die Gruppe die für die Gruppe **Teilnehmer** definierten Berechtigungen.
- Die Vollständige Kontrolle ist mächtig, und das Setzen auf Erlauben gibt dem Nutzer oder der Gruppe von Nutzern administratorische Befugnisse. Die Auswirkungen davon sind:
- Alle Berechtigungen für Administratoren sind auf Zulassen eingestellt.
- Administratoren können die Sitzung umbenennen.
- Administratoren können die Sitzung löschen.
- Administratoren können Teilnehmerzugang verwalten.
- Administratoren können Berechtigungen für andere Nutzer verwalten.
- Administratoren haben volle Berechtigungen für jeden Ordner, unabhängig von den Standardberechtigungen des Ordners.
Es gibt jedoch einige Einschränkungen, was Administratoren tun können:
- Administratoren können den Host nicht blockieren.
- Administratoren haben keinen Zugriff auf die Gruppen des Hosts (oder die eines anderen Administrators).
- Um einen Nutzer oder eine Gruppe zu entfernen, wählen Sie diese aus und wählen Sie dann
aus. - Wählen Sie OK.
Beim Festlegen von Berechtigungen gibt es zwei Hierarchien-Sets, die man beachten sollte: Berechtigungssätze und Berechtigungszustände.
- Ein Berechtigungs Set beschreibt, wie ein Nutzer seine Berechtigungen erhalten hat: Wurden sie dem Nutzer spezifisch zugewiesen (Individuelle Berechtigungen)? Hat der Nutzer sie aufgrund seiner Zugehörigkeit zu einer bestimmten Gruppe (Berechtigungen der Gruppe) erhalten? Oder hat der Nutzer die standardmäßigen allgemeinen Berechtigungen erhalten, weil keine der beiden vorherigen Bedingungen erfüllt war („Allgemeine Berechtigungen“)?
- Ein Berechtigungsstatus beschreibt, ob der Nutzer eine bestimmte Aufgabe ausführen darf (Zulassen) oder nicht (Abweisen). Für einzelne Nutzer und Gruppen können Berechtigungsstatus entweder spezifisch ausgewählt (Explizit) oder sie können leer gelassen werden, wodurch sie standardmäßig den entsprechenden Berechtigungsstatus der Gruppe „Jeder“ (Geerbt) übernehmen.
Berechtigungsstatus wirken innerhalb von Berechtigungs-Sets und werden in der Regel nur zur Beilegung von Konflikten herangezogen, die entstehen, wenn ein Nutzer Mitglied von zwei oder mehr Gruppen mit widersprüchlichen Berechtigungen ist (siehe Beispiele 4 und 5 unten zur weiteren Veranschaulichung). Es wird generell empfohlen, dass Personen nicht mehreren Gruppen hinzugefügt werden, aber falls dies erforderlich ist, sollten sich Hosts und Administratoren abstimmen, um sicherzustellen, dass die entsprechenden Berechtigungen erteilt werden.
Hierarchien
Die Hierarchien sind:
Berechtigungssätze
- Individuelle Berechtigungen (d. h. jene, die für einen bestimmten Nutzer eingerichtet wurden) haben primäre Bedeutung.
- Gruppenberechtigungen (das sind jene, die für eine von Ihnen erstellte Gruppe eingerichtet wurden) sind von nachrangiger Bedeutung.
- Allgemeine Berechtigungen (d. h. die für die Standardgruppe „Alle“ eingerichtet sind) haben die geringste Bedeutung.
Berechtigungsstatus
- Explizite Ablehnung (also eine Erlaubnis, die ausdrücklich auf Ablehnen gesetzt ist) hat die Hauptbedeutung.
- Explizites Zulassen (d. h. eine Berechtigung, die explizit auf Zulassen gesetzt ist) hat zweitrangige Bedeutung.
- Geerbter Status (das heißt, jede Berechtigung, die – ob verweigert oder zugelassen – von der Standardgruppe „Jeder“ geerbt wird) hat die geringste Bedeutung.
Beispiele
Unter Berücksichtigung dieser Hierarchien sind hier ein paar Beispiele, die veranschaulichen, wie die tatsächlichen Berechtigungen eines Nutzers bestimmt werden:
- Nutzer Alice hat individuelle Berechtigungen eingerichtet und die Berechtigung zum Senden von Einladungen ist auf Verweigern eingestellt. Nutzer Alice gehört auch zu Gruppe A, und die Berechtigungen für 'Einladungen senden' für Gruppe A sind auf **Zulassen** festgelegt. Alice wird keine Einladungen an das Projekt senden können.
- Ihre individuellen Berechtigungen haben Vorrang vor den Berechtigungen der Gruppe A.
- Nutzer Bob hat individuelle Berechtigungen eingerichtet und die Berechtigung „Einladungen senden“ ist auf Zulassen eingestellt. Nutzer Bob gehört auch zur Gruppe A und die Berechtigungen zum Senden von Einladungen für Gruppe A sind auf **Verweigern** festgelegt. Bob wird Einladungen an das Projekt senden können.
- Seine individuellen Berechtigungen setzen die Berechtigungen der Gruppe A außer Kraft.
- Nutzer Charlie hat individuelle Berechtigungen eingerichtet und die Berechtigung zum Senden von Einladungen ist auf Zulassen gesetzt. Nutzer Charlie gehört auch zur Gruppe A und die Berechtigungen für das Senden von Einladungen für Gruppe A sind auf <blank> leer gesetzt. Die Berechtigung zum Senden von Einladungen für die Gruppe „Alle“ ist auf **Abweisen** gesetzt. Charlie wird Einladungen an das Projekt senden können.
- Seine individuellen Berechtigungen setzen die Berechtigungen der Gruppe A außer Kraft.
- Nutzer Alice hat keine individuellen Berechtigungen eingerichtet, aber sie ist Teil der Gruppe A, die die Berechtigung „Einladungen senden“ auf Zulassen gesetzt hat, und sie ist auch Teil der Gruppe B, die die Berechtigung „Einladungen senden“ auf Verweigern gesetzt hat. Alice wird keine Einladungen an das Projekt senden können.
- Die explizite Erlaubnis Ablehnen von Gruppe B hebt die explizite Erlaubniserlaubnis von Gruppe A außer Kraft.
- Nutzer Bob hat keine individuellen Berechtigungen eingerichtet, aber er ist Teil von Gruppe A, die die Berechtigung "Einladungen senden" auf **Zulassen** gesetzt hat, und er ist Teil von Gruppe B, die die Berechtigung "Einladungen senden" auf * * <blank> gesetzt hat. Die Berechtigung zum Senden von Einladungen für die Gruppe „Alle“ ist auf **Abweisen** gesetzt. Bob wird Einladungen an das Projekt senden können.
- Die explizite Zulassen -Berechtigung von Gruppe A setzt die geerbte Verweigern -Berechtigung von Gruppe B außer Kraft.
