4.2.6.1 Rollen und Rechte: Grundsätzliches
Rollen und Rechte regeln den Zugriff von Benutzern und Benutzergruppen auf Meine Schule Digital selbst und auf Anwendungen, die an Meine Schule Digital angebunden sind.
Die Zusammenhänge zwischen Rolle, Recht, Berechtigung, Produkt und Benutzer sowie Gruppe sind dabei grob folgende: Eine Rolle bündelt mehrere produktgruppenspezifische Rechte (z. B. Erstellen, Bearbeiten und Löschen eines Nutzers in Meine Schule Digital) und kann einem Benutzer und / oder einer ganzen Benutzergruppe für eine konkrete Produktinstallationen (z. B. für die „Meine Schule Digital“-Installation Ihrer Organisation) zugewiesen werden. Letzteres – eine Rolle eines Benutzers oder einer Gruppe auf einem konkreten Produkt – stellt eine Berechtigung dar.
Folgende Aussagen lassen sich also treffen:
Rechte werden in Rollen gebündelt.
Eine Rolle bezieht sich immer nur auf eine Produktgruppe (z. B. Schulfilter Plus), also nicht auf mehrere Produktgruppen. Das wird gewährleistet dadurch, dass die enthaltenen Rechte auch produktgruppenspezifisch sind und sich innerhalb einer Rolle nur auf eine Produktgruppe beziehen können.
Eine Berechtigung wird einem Nutzer zugewiesen, indem ihm eine Rolle für ein konkretes Produkt (d. h. eine konkrete Installation) zugeordnet wird.
Gleiches gilt für die Vergabe von Berechtigungen an Gruppen.