Wie füge ich Berechtigungen zu einer Benutzergruppe hinzu?

Hinter den Gruppen befindet sich ein Symbol mit Zahnrädern. Dieses gibt an, ob und wie viele Berechtigungen der Benutzergruppe hinzugefügt wurden. Durch Klicken auf das Symbol erhalten Sie die Möglichkeit, Berechtigungen zu dieser Benutzergruppe hinzuzufügen.

Unter der Registerkarte „Zugewiesen“ stehen alle Berechtigungen, die der betreffenden Gruppe zugewiesen sind. Vor den zugewiesenen Berechtigungen befindet sich ein Kontrollkästchen, mit dem ein oder mehrere Berechtigungen ausgewählt und mit der Schaltfläche „Aus dieser Gruppe entfernen“ auf die Registerkarte „Nicht zugewiesen“ verschoben werden können.

Unter der Registerkarte „Nicht zugewiesen“ stehen alle Berechtigungen, die der betreffenden Gruppe nicht zugewiesen sind. Auch hier befinden sich Kontrollkästchen vor den Berechtigungen. Indem auf die gleiche Weise ein oder mehrere Berechtigungen ausgewählt werden, können diese mit der Schaltfläche „Dieser Gruppe zuweisen“ der betreffenden Benutzergruppe zugewiesen werden.

Ein Benutzer kann mehreren Benutzergruppen hinzugefügt werden. Benutzergruppen sind damit „stapelbar“. Dabei gilt Folgendes:
Ist eine Berechtigung nur der Gruppe 1 und nicht der Gruppe 2 zugewiesen, und gehört ein Benutzer sowohl zur Gruppe 1 als auch zur Gruppe 2, dann ist die Berechtigung dem betreffenden Benutzer doch zugewiesen, obwohl die Gruppe 2 die Berechtigung nicht hat. Mit anderen Worten: Eine Berechtigung bestimmt, was ein Benutzer darf, eine Berechtigung bestimmt nicht, was ein Benutzer nicht darf.

Entity- und Action-Berechtigungen
Entity-Berechtigungen geben das Recht, Action-Berechtigungen verwenden zu dürfen. Eine Entity-Berechtigung ist die „Grundberechtigung“ und ihr kann eine „Aktionsberechtigung“ hinzugefügt werden. Action-Berechtigungen funktionieren nicht ohne die richtige Entity-Berechtigung. Sehen Sie sich die Seite „Berechtigungen“ für eine vollständige Übersicht aller Berechtigungen und der zugehörigen Beschreibungen an.

Ein Beispiel: Das Recht, aus dem Verwaltungsbereich eine Buchung zu löschen, ist nur zulässig, wenn der betreffende Benutzer zu einer Gruppe gehört, der sowohl die Action-Berechtigung „action_booking_delete“ als auch die Entity-Berechtigung „entity_booking_delete“ zugeordnet ist.

Kategorien
Um die Arbeit mit Berechtigungen zu vereinfachen, wurden Kategoriezeilen hinzugefügt. Diese Kategoriezeilen geben mehr Übersicht über die vielen verfügbaren Berechtigungen. Eine Kategorie kann als eine Anzahl von Berechtigungen gesehen werden, die zusammengehören (können).

Eine Kategoriezeile steht oben in der Menge der Berechtigungen und hat als einzige Funktion, alle darunterliegenden Berechtigungen schnell auswählen zu können. Durch Auswahl des Kontrollkästchens einer Kategoriezeile werden automatisch alle zu dieser Kategorie gehörenden Berechtigungen ausgewählt. Eine Kategoriezeile hat selbst keine Berechtigungen.