Mandanten
Die Mandanten sind ein Berechtigungskonzept, welche das System auf der Daten ebene unterteilt.
Jeder Benutzer kann mehreren Mandanten zugeordnet sein, aber nur einen aktiven Mandanten besitzen.
Welcher Mandant grade aktiv ist, kann man im Benutzer-Profil einsehen und dort (als SWITCH
-Berechtigter) auch anpassen.
Sofern der Benutzer die SWITCH
-Berechtigung hat, kann man auch im Tray den ausgewählten Mandanten einsehen und dort auch anpassen.
Mandanten können anderen Mandanten untergeordnet werden, indem man den übergeordneten Mandanten in das entsprechende Feld einträgt. Benutzer die einen Mandanten zugewiesen bekommen, bekommen dessen untergeordnete Mandanten automatisch zugewiesen.
Berechtigung
Um einen Mandanten zu wechseln und die Sichtbarkeit umzustellen, benötigt man die Berechtigung einer benutzerdefinierten Zugangskontrolle
mit Operation SWITCH
und Ressource Mandant
. Diese Zugangskontrolle sieht im Standard vor, dass nur ein Benutzer mit
der Rolle AdminRole
die Berechtigung besitzt den Mandanten zu wechseln.
Sichtbarkeit
Ein Benutzer sieht nur Datensätze, die einem Zugeordneten, oder dessen untergeordnete Mandanten eingetragen haben. Ein neuer Datensatz bekommt immer den Mandanten zugewiesen, den der Benutzer als aktuellen Mandanten hinterlegt hat.
Wenn ein Datensatz einem Mandanten zugewiesen ist, dem der angemeldete Benutzer zugewiesen ist,
aber nicht als aktueller Mandant ausgewählt ist, kann der Benutzer diesen zwar sehen, aber nicht editieren.
Wenn der angemeldete Benutzer nur Datensätze sehen will, die bestimmten Mandanten zugewiesen sind,
so kann dieser die Sichtbarkeit der Mandanten in den Mandanteneinstellungen (Dialog durch den Tray-Button) in der Sektion Mandanten zur Anzeige anpassen.
Root Mandanten Modus
Ein Benutzer mit der Admin Rolle hat zusätzlich noch die Möglichkeit in den Mandanteneinstellungen den Root Mandanten Modus
zu aktivieren.
Im Root Mandanten Modus kann der Benutzer alle Datensätze sehen und bearbeiten, egal welcher Mandant gerade als aktiv ausgewählt ist.
Zu beachten ist, dass der Mandant, der gerade als aktiv ausgewählt ist weiterhin in neue Datensätze eingetragen wird.
Somit ist der Root Mandanten Modus mit Vorsicht zu benutzen.