SharePointCommunity
Die deutschsprachige Community für SharePoint, Microsoft 365, Teams, Yammer und mit Azure

Sponsored by

Willkommen im Forum Archiv.
Einträge sind hier nicht mehr möglich, aber der Bestand von 12 Jahren SharePoint-Wissen ist hier recherchierbar.




Zugriffsrechte Matrix-organisieren

Unbeantwortet Dieser Beitrag hat 1 Antworten

Ohne Rang
5 Beiträge
Poppenreiter erstellt 29 Juli 2009 13:22
SchlechtSchlechtIn OrdnungIn OrdnungDurchschnittDurchschnittGutGutSehr gutSehr gut

Hallo,

ist es möglich Zugriffsrechte mit Matrix-Struktur aufzubauen?

(Matrix-Struktur wie in Organisation: Linie und Projekt)

Beispiel:

Mitarbeiter A ist aufgrund seiner organisatorischen Zuordnung (Mitarbeiter der Abteilung A) berechtigt auf alle Dokumente in Bibliotheken zuzugreifen, die für alle Mitarbeiter der Abteilung A freigeschaltet sind.

Zusätzlich ist aber Mitarbeiter A Projektmitarbeiter im Projekt B und soll aufgrund seiner Rolle die Berechtigung erhalten, auf alle Dokumente zum Projekt B zuzugreifen. Diese Dokumente sind aber in Abteilungsablagen verteilt, auf die Mitarbeiter A wegen seiner organisatorischer Zuordnung keinen Zugriff hätte.

Mitarbeiter A (als Projektmitarbeiter) kann in Bibliotheken anderer Abteilungen (auf die er eigentlich keinen Zugriff hätte) aber nur die für Projekt B relevanten Dokumente sehen (Spalte "Projektnummer" zur Abfrage vorhanden).

Wichtig ist dazu noch, dass diese Zugriffsrechte transparent und nachvollziehbar bleiben und eine einfache Plege möglich ist (z.B. MOSS-Liste über Projekte und ihre Mitarbeiter).

Danke für eure Hilfe!
Sophie

Alle Antworten

Ohne Rang
19231 Beiträge
Andi Fandrich Als Antwort am 29 Juli 2009 14:52
SchlechtSchlechtIn OrdnungIn OrdnungDurchschnittDurchschnittGutGutSehr gutSehr gut

So etwas ist (eingeschränkt) möglich, aber mit riesigem Pflegeaufwand verbunden. Außerdem ist das

[quote user="Poppenreiter"]Wichtig ist dazu noch, dass diese Zugriffsrechte transparent und nachvollziehbar bleiben [/quote]

praktisch unmöglich.

Falls es im AD passende Gruppen für Abteilungen und Projekte gibt, dann bekommen diese die entsprechenden Rechte auf die Abteilungswebs und die Projektdaten. Damit würde das zwar funktionieren, aber die Übersicht geht ganz schnell verloren.

Ich würde vorschlagen, daß Ihr für die Abteilungen einzelne SiteCollections mit entsprechenden berechtigungen anlegt und für jedes Projekt/Team ebenfalls. Dann ist das sauber getrennt und damit einfacher zu handhaben.

Viele Grüße
Andi		 af @ evocom de
Blog
CC BY-NC-ND - Michael Greth
Powered by Evocom Productivity