Definieren des Zugriffs und der Berechtigungen in Studio-Projekten

Hinzufügen eines Benutzers zu einem Projekt kann verschiedene Auswirkungen haben, je nachdem ob für das Projekt eine Zugangsbeschränkung eingestellt ist. Wenn Benutzer begrenzen aktiviert ist, können Sie nur durch das Hinzufügen eines Benutzers diesem Zugang gewähren. Wenn Benutzer begrenzen dagegen nicht aktiviert ist, können Sie nur durch das Hinzufügen eines Benutzers diesem den Zugang verweigern. Eingeschränkter Benutzer zugang wird weiter unten detailliert erklärt.

Durch das Hinzufügen eines Benutzers zu einem Projekt erhält dieser keine Einladung zum Beitreten zum Projekt. Dazu siehe auch Ein Studio-Projekt starten: Benutzer zum Projekt einladen.

Zum Hinzufügen eines Benutzers zum Projekt:

1. Klicken Sie im Projekt in der Registerkarte „Projekt“ auf Einstellungen. Das Dialogfenster Projekteinstellungen wird geöffnet.

2. Klicken Sie auf die Registerkarte Benutzerzugriff. Die bereits hinzugefügten Benutzer werden in der Liste aufgeführt.

   

3. Sollen weitere Einzelbenutzer hinzugefügt werden, klicken Sie auf . Das Dialogfenster E-Mail-Adresse hinzufügen wird geöffnet. Geben Sie die E-Mail-Adresse des einzuladenden Benutzers ein und klicken Sie auf OK.
4. Zum Hinzufügen der Benutzer zu einer Gruppe klicken Sie auf . Das Dialogfenster Gruppen auswählen wird geöffnet. Wählen Sie die gewünschte Gruppe aus und klicken Sie auf OK. Alle Benutzer in dieser Gruppe werden automatisch hinzugefügt.
5. Standardmäßig wird für alle Benutzer, die zur Registerkarte Benutzerzugriff hinzugefügt werden, der Zugang automatisch auf Zulassen eingestellt. Wenn einem bestimmten Benutzer der Zugriff verweigert werden soll (beispielsweise einem Benutzer, der über eine Gruppe hinzugefügt wurde, die keinen Zugriff auf das betreffende Projekterhalten darf), wählen Sie den gewünschten Benutzer aus und klicken Sie auf Verweigern.
6. Um den Zugang zu diesem Projekt ausschließlich auf Benutzer zu beschränken, die in der Registerkarte Benutzerzugriff aufgeführt sind und deren Zugang auf Zulassen gesetzt ist, wählen Sie Begrenzen Benutzer.
   • Über den Zusammenhang zwischen dieser Einstellung und dem Zugangsstatus für diesen Benutzer (Zulassen oder Verweigern) können Sie eine „Weiße Liste“ bzw. eine „Schwarze Liste“ anlegen. Dies soll im Folgenden näher erläutert werden:
     • Wenn Begrenzen Benutzer aktiviert ist, können nur Benutzer, die hier in der Registerkarte Benutzerzugang aufgeführt sind und deren Zugang auf Zulassen gesetzt ist, auf dieses Projektzugreifen. Dies entspricht einer „Weißen Liste“.
     • Wenn Begrenzen Benutzer nicht aktiviert ist, können alle Benutzer auf das Projekt zugreifen, ausgenommen diejenigen, die hier in der Registerkarte Benutzerzugriff aufgeführt sind und deren Zugang auf Verweigern gesetzt ist. Dies entspricht einer „Schwarzen Liste“.
7. Klicken Sie auf OK.
   

1. Klicken Sie im Projekt in der Registerkarte „Projekt“ auf Einstellungen. Das Dialogfenster Projekteinstellungen wird geöffnet.

2. Klicken Sie auf die Registerkarte Berechtigungen.

   

   Die Standardgruppe Alle wird angezeigt, außerdem alle weiteren Gruppen, die zuvor in dieses Projekt aufgenommen wurden Projekt. Die Gruppe Alle gilt für alle Benutzer im Projekt und die ersten Berechtigungseinstellungen werden konfiguriert, wenn die  Projekt erstellt wird. Das Löschen ist nicht möglich. Die meisten Berechtigungen für die Gruppe Alle werden auf Verweigern gesetzt, wenn das Projekt erstellt wird. Als bewährtes Verfahren wird empfohlen, nur bestimmten Benutzern und Gruppen weitere Berechtigungen einzuräumen, also nicht der gesamten Gruppe Alle einen weitergehenden Zugriff zu gestatten.
   

3. So fügen Sie einzelne Benutzer oder Gruppen hinzu:
   1. Klicken. Das Dialogfenster „Benutzer/Gruppen hinzufügen“ wird geöffnet.

   2. Wählen Sie den gewünschten Benutzer oder die Gruppe aus und klicken Sie auf OK. Neu hinzugefügte Benutzer und Gruppen übernehmen standardmäßig die Berechtigungen der Gruppe Alle.

      Hinweis: Einzelne Benutzer werden erst dann in der Liste aufgeführt, wenn sie erstmalig auf das Projekt zugreifen.

      • Wenn Sie eine neue Gruppe erstellen bzw. die Mitgliedschaft einer vorhandenen Gruppe ändern möchten, klicken Sie auf  Gruppen verwalten. Weitere Informationen zur Erstellung und Verwaltung von Gruppen finden Sie unter Studio-Gruppen.Diese Funktion steht nur für den Moderator zur Verfügung.

        Hinweis: Beim Erstellen von Gruppen beachten Sie, dass Revu Benutzern gestattet, innerhalb derselben Sitzung oder -Projektin mehreren Gruppen zu sein. Wenn das passiert, werden die Berechtigungen dieser Person automatisch auf die stärker einschränkenden Einstellungen gesetzt. Wenn Sie also einen Benutzer, der sich bereits in einer Gruppe befindet, in eine zweite Gruppe aufnehmen, hat dies daher unter Umständen nicht die gewünschte Wirkung, da dieser Benutzer entweder nicht die gewünschten Berechtigungen erhält (weil die Berechtigungen der ersten Gruppe stärker eingeschränkt sind) oder dem Benutzer unerwünschte Einschränkungen auferlegt werden (weil die Berechtigungen der zweiten Gruppe stärker eingeschränkt sind). Behalten Sie daher beim Erstellen von Gruppen stets den Überblick.

4. So ändern Sie die Berechtigungen für einen Benutzer oder eine Gruppe:
   1. Wählen Sie den gewünschten Benutzer oder die Gruppe in der Liste „Benutzer/Gruppen“ aus.
   2. Wählen Sie die gewünschte Berechtigung in der Liste „Verwendete Berechtigungen“ aus. Rechts neben der ausgewählten Berechtigung wird ein Pfeil für eine Dropdown-Liste eingeblendet.
   3. Wählen Sie eine Berechtigungseinstellung in der Dropdownliste aus.
      • Beim Festlegen von Berechtigungen für die Gruppe haben Sie die Optionen „Verweigern“ oder „Zulassen“.
      • Beim Definieren der Berechtigungen für alle anderen Benutzer und Gruppen sind die folgenden Optionen verfügbar: Leer, Verweigern oder Zulassen. Wenn Sie Leer auswählen, übernimmt der Benutzer bzw. die Gruppe die für die Gruppe festgelegte Berechtigung.
      • Die Berechtigung Vollzugriff ist am weitreichendsten; wenn Sie hier die Option Zulassen wählen, erhält der Benutzer oder die Gruppe Administratorrechte. Dies wirkt sich wie folgt aus:
        • Alle Berechtigungen für Administratoren werden auf Zulassen eingestellt.
        • Administratoren können das Projekt umbenennen. Projekt.
        • Administratoren können das Projekt löschen. das Projekt löschen.
        • Administratoren können den Benutzerzugang verwalten.

        • Administratoren können Berechtigungen für andere Benutzer.

        • Administratoren erhalten uneingeschränkte Berechtigungen für sämtliche Ordner, unabhängig von den Standardberechtigungen des Ordners.

        Es gibt jedoch gewisse Grenzen für die Möglichkeiten der Administratoren:

        • Administratoren können den Moderator nicht blockieren.
        • Administratoren erhalten keinen Zugriff auf die Gruppen des Moderators (oder eines anderen Administrators).
5. Zum Entfernen eines Benutzers oder einer Gruppe wählen Sie den entsprechenden Benutzer oder die Gruppe aus und klicken Sie auf .
6. Klicken Sie auf OK.

Die Ordnerberechtigungen steuern den Benutzerzugang zu Ordnern und zu den Dateien in diesen Ordnern. Diese Berechtigungen gelten nicht für Moderatoren und Administratoren (also für Benutzer, für die das Berechtigungsset Vollständige Kontrolle auf Zulassen eingestellt ist). Diese Benutzer erhalten automatisch uneingeschränkten Zugriff auf alle Dateien und Ordner im Projekt.

1. Klicken Sie im Projekt in der Registerkarte „Projekt“ auf Einstellungen. Das Dialogfenster Projekteinstellungen wird geöffnet.

2. Klicken Sie auf die Registerkarte Ordnerberechtigungen.

   

   Die Standardgruppe Alle wird angezeigt, außerdem alle weiteren Gruppen, die zuvor in dieses Projekt aufgenommen wurden. Die Gruppe Alle gilt für alle Benutzer im Projekt und kann nicht gelöscht werden. Standardmäßig werden die meisten Berechtigungen für die Gruppe Alle beim Erstellen des Projekts auf Lesen festgelegt. Als bewährtes Verfahren wird empfohlen, nur bestimmten Benutzern und Gruppen weitere Berechtigungen einzuräumen, also nicht der gesamten Gruppe Alle einen weitergehenden Zugriff zu gestatten.

3. So fügen Sie einzelne Benutzer oder Gruppen hinzu:
   1. Klicken. Das Dialogfenster „Benutzer/Gruppen hinzufügen“ wird geöffnet.

   2. Wählen Sie den gewünschten Benutzer oder die Gruppe aus und klicken Sie auf OK. Neu hinzugefügte Benutzer und Gruppen übernehmen standardmäßig die Berechtigungen der Gruppe Alle.

      Hinweis: Einzelne Benutzer werden erst dann in der Liste aufgeführt, wenn sie erstmalig auf das Projekt zugreifen.

      • Wenn Sie eine neue Gruppe erstellen bzw. die Mitgliedschaft einer vorhandenen Gruppe ändern möchten, klicken Sie auf  Gruppen verwalten. Weitere Informationen zur Erstellung und Verwaltung von Gruppen finden Sie unter Studio-Gruppen.Diese Funktion steht nur dem Benutzer oder den Administratoren zur Verfügung (also Benutzern, für die auf der Registerkarte Berechtigungen die Option Vollständige Kontrolle aktiviert ist – siehe oben unter Festlegen von Berechtigungen in einem Studio-Projekt).
4. So ändern Sie die Berechtigungen für einen Benutzer oder eine Gruppe:
   1. Wählen Sie den gewünschten Benutzer oder die Gruppe in der Liste „Benutzer/Gruppen“ aus.
   2. Wählen Sie den gewünschten Ordner in der Liste Verwendete Berechtigungen aus.  Rechts neben dem ausgewählten Ordner wird ein Pfeil für eine Dropdown-Liste eingeblendet.
      • Alle Projekte weisen einen als Projekt stamm ausgewiesenen Ordner auf. Dieser Ordner auf der Stammebene wird nicht in der Liste der Projektdateien und Ordner auf der Registerkarte „Studio“ angezeigt, enthält jedoch alle Ordner und Dateien im Projekt. Für den Ordner Projektstamm muss ein Berechtigungsstatus definiert sein, wobei dies der einzige definierte Status ist. Alle anderen Ordner können den Berechtigungsstatus jeweils vom übergeordneten Ordner übernehmen.
   3. Wählen Sie eine Berechtigungseinstellung in der Dropdownliste aus.
      • Bei der Definition der Ordnerberechtigungen für den Ordner Projekt stamm lauten die Optionen Lesen, Lesen/Schreiben und Lesen/Schreiben/Löschen.
      • Beim Definieren der Berechtigungen für alle anderen Benutzer und Gruppen sind die folgenden Optionen verfügbar:
        • leer: Mit dieser Einstellung übernimmt der Ordner den Berechtigungsstatus vom übergeordneten Ordner (also vom Ordner, in dem sich dieser Ordner befindet). Diese Option ist nicht für den Ordner Projekt stamm verfügbar, da dieser keinen übergeordneten Ordner besitzt, von dem ein Berechtigungsstatus übernommen werden könnte.
        • Ausgeblendet: Mit dieser Einstellung wird der Ordner und dessen Inhalt vor dem Benutzer oder der Gruppe verborgen. Sie können weder den Ordner selbst noch Dateien im Ordner sehen und auch nicht darauf zugreifen. Der Ordner Projekt stamm kann nicht ausgeblendet werden. Außerdem werden alle Ordner, die sich in einem ausgeblendeten Ordner befinden, standardmäßig ebenfalls ausgeblendet.
        • Lesen: Mit dieser Einstellung kann ein Benutzer die Projektdateien öffnen, jedoch nicht auschecken, ändern oder löschen.
        • Lesen/Schreiben: Mit dieser Einstellung kann der Benutzer die Projektdateien öffnen, auschecken und ändern.
        • Lesen/Schreiben/Löschen: Mit dieser Einstellung kann der Benutzer die Projektdateien öffnen, auschecken, ändern und löschen.

      Hinweis: Die Ordnerberechtigungen gelten nicht für den Moderator und die Administratoren (also für Benutzer, für die das Berechtigungsset Vollständige Kontrolle auf Zulassen eingestellt ist). Diese Benutzer erhalten automatisch uneingeschränkten Zugriff auf alle Dateien und Ordner im Projekt.

5. Zum Entfernen eines Benutzers oder einer Gruppe wählen Sie den entsprechenden Benutzer oder die Gruppe aus und klicken Sie auf .
6. Klicken Sie auf OK.

Beim Festlegen der Berechtigungen sind die beiden Hierarchien „Berechtigungssets“ und „Berechtigungsstatus“ zu beachten.

• Ein Berechtigungsset beschreibt, wie der Benutzer die aktuellen Berechtigungen erhalten hat: Wurden die Berechtigungen dem Benutzer gezielt zugewiesen (Einzelberechtigungen)? Hat der Benutzer die Berechtigungen erhalten, weil er zu einer bestimmten Gruppe gehört (Gruppenberechtigungen)? Oder wurden die Standardberechtigungen übernommen, weil diese beiden Bedingungen nicht erfüllt wurden (Allgemeine Berechtigungen)?
• Ein Berechtigungsstatus beschreibt, ob der Benutzer eine bestimmte Aufgabe ausführen darf („Zulassen“) oder nicht („Verweigern“). Bei einzelnen Benutzern und Gruppen können die Berechtigungsstatus entweder speziell ausgewählt (Explizit) oder  leer gelassen werden, wodurch sie standardmäßig den Berechtigungsstatus der Alle erhalten (Übernommen).

Berechtigungsstatus gelten innerhalb der Berechtigungssets und werden in der Regel nur bei Konflikten herangezogen, wenn ein Benutzer zu mindestens zwei Gruppen mit widersprüchlichen Berechtigungen gehört. (Weitere Erläuterungen finden Sie unten in Beispiel 4 und 5.) Es wird grundsätzlich empfohlen, die Benutzer nicht in mehrere Gruppen aufzunehmen. Falls dies jedoch unumgänglich ist, müssen die Moderatoren und Administratoren eng zusammenarbeiten, damit diese Benutzer tatsächlich die richtigen Berechtigungen erhalten.

Hierarchien

Die folgenden Hierarchien bestehen:

Berechtigungssets

1. Einzelberechtigungen (Berechtigungen, die für einen bestimmten Benutzer festgelegt sind) erhalten die höchste Priorität.
2. Gruppenberechtigungen (Berechtigungen, die für eine erstellte Gruppe festgelegt sind) erhalten die zweithöchste Priorität.
3. Allgemeine Berechtigungen (diejenigen, die für die Standardgruppe Alle eingerichtet wurden), haben die niedrigste Priorität.

Berechtigungsstatus

1. Der Status „Explizit verweigern“ (Berechtigung, die explizit auf „Verweigern“ eingestellt wurde) erhält die höchste Priorität.
2. Der Status „Explizit zulassen“ (Berechtigung, die explizit auf „Zulassen“ eingestellt wurde) erhält die zweithöchste Priorität.
3. Ein übernommener Status (jegliche Berechtigung „Zulassen“ oder „Verweigern“, die aus der standardmäßigen Gruppe Alle übernommen wurde), erhält die niedrigste Priorität.

Beispiele

In den nachfolgenden Beispielen wird erläutert, wie die tatsächlichen Berechtigungen eines Benutzers angesichts dieser Hierarchien ermittelt werden:

1. Benutzerin Alice hat individuelle Berechtigungen eingerichtet und die Berechtigung für Einladungen senden ist auf Verweigern gesetzt. Benutzerin Alice gehört außerdem zur Gruppe A und die Berechtigung für Einladungen senden für Gruppe A steht auf Zulassen. Alice kann also keine Einladungen senden zum Projekt.
   • Ihre Einzelberechtigungen haben Vorrang vor den Berechtigungen der Gruppe A.
2. Benutzer Bob hat individuelle Berechtigungen eingerichtet und die Berechtigung für Einladungen senden ist auf Zulassen gesetzt. Benutzer Bob gehört außerdem zu Gruppe A und die Berechtigung für Einladungen senden  Gruppe A steht auf Verweigern. Bob kann Einladungen senden zum Projekt.
   • Seine Einzelberechtigungen haben Vorrang vor den Berechtigungen der Gruppe A.
3. Benutzer Charlie hat individuelle Berechtigungen eingerichtet und die Berechtigung für Einladungen senden ist auf Zulassen gesetzt. Benutzer Charlie gehört außerdem zu Gruppe A und die Berechtigung für Einladungen senden für Gruppe A ist auf <leer> gesetzt. Die Berechtigung für Einladungen senden für die Gruppe Alle ist auf Verweigern gesetzt. Charlie kann Einladungen senden zum Projekt.
   • Seine Einzelberechtigungen haben Vorrang vor den Berechtigungen der Gruppe A.
4. Benutzerin Alice hat keine individuellen Berechtigungen eingerichtet, ist aber Teil der Gruppe A, für welche die Berechtigung für Einladungen senden auf „Zulassen“ gesetzt ist, und Teil der Gruppe B, für welche die Berechtigung für Einladungen senden auf Verweigern gesetzt ist. Alice kann also keine Einladungen senden zum Projekt.
   • Die explizit auf „Verweigern“ eingestellte Berechtigung für Gruppe B hat Vorrang vor der explizit auf „Zulassen“ eingestellten Berechtigung für Gruppe A.
5. Benutzer Bob hat keine individuellen Berechtigungen eingerichtet, ist aber Teil der Gruppe A, für welche die Berechtigung für Einladungen senden auf „Zulassen“ gesetzt ist, und Teil der Gruppe B, für welche die Berechtigung für Einladungen senden auf <leer> gesetzt ist. Die Berechtigung für Einladungen senden für die Gruppe Alle ist auf Verweigern gesetzt. Bob kann Einladungen senden zum Projekt.
   • Die explizit auf „Zulassen“ eingestellte Berechtigung für Gruppe A hat Vorrang vor der auf „Verweigern“ eingestellten Berechtigung, die aus Gruppe B übernommen wurde.