Rangfolge bei mehreren Berechtigungen

Wenn ein Benutzer zu einer oder mehreren Gruppen gehört, ist es möglich, dass für eine Datei oder einen Ordner mehrere Berechtigungen gelten. In solchen Fällen gilt für die Berechtigungen des Benutzers folgende Rangfolge (Schritte mit höheren Nummern haben Vorrang):

1. Wenn der Benutzer über Gruppenberechtigungen zum Anzeigen, Veröffentlichen oder Verwalten verfügt, gilt die Berechtigung, die am meisten Zugriff auf Funktionen gewährt. Diese drei Gruppenberechtigungen sind additiv.
2. Wenn der Benutzer über eine Gruppenberechtigung Verweigert verfügt, werden alle Gruppenberechtigungen zum Anzeigen, Veröffentlichen oder Verwalten entfernt, und der Benutzer hat keine Zugriffsberechtigung.
3. Wenn der Benutzer über benutzerspezifische Berechtigungen zum Anzeigen, Veröffentlichen oder Verwalten verfügt, werden diese den entsprechenden Gruppenberechtigungen hinzugefügt. Außerdem setzen diese Berechtigungen eine eventuell vorhandene Gruppenberechtigung Verweigert außer Kraft.
4. Wenn dem Benutzer die benutzerspezifische Berechtigung Verweigert konkret zugewiesen wird, hat der Benutzer keine Zugriffsberechtigung, unabhängig von den Gruppenberechtigungen.
5. Wenn der Benutzer Mitglied der Administratoren-Gruppe ist, gelten die Berechtigungen der Administratoren, unabhängig von anderen benutzer- oder gruppenspezifischen Einstellungen.
6. Wenn dem Benutzer weder benutzerspezifische Berechtigungen noch Gruppenberechtigungen zugewiesen sind (und keine Berechtigungen von einem übergeordneten Ordner übernommen wurden), hat der Benutzer keinerlei Zugriffsberechtigungen für den Ordner oder die Datei.

In der folgenden Tabelle wird veranschaulicht, wie Gruppen- und Benutzerberechtigungen angewendet werden.

Berücksichtigen Sie in Bezug auf die Rangfolge der Berechtigungen Folgendes:

Benutzerberechtigungen festlegen Benutzerspezifische Berechtigungen sind additiv und werden den entsprechenden Gruppenberechtigungen deshalb hinzugefügt. Sie setzen die Gruppenberechtigung Verweigert außer Kraft. Auch einzelne Berechtigungen des Typs Verweigert setzen Gruppenberechtigungen außer Kraft.

Benutzerberechtigungen haben Vorrang vor allen Gruppenberechtigungen. Wenn Sie beispielsweise sicherstellen möchten, dass ein bestimmter Benutzer über die Verwaltungsberechtigung für eine Materialpräsentation verfügt, können Sie diesem Benutzer explizit die Verwaltungsberechtigung erteilen. Diese Berechtigung ist grundsätzlich gültig, unabhängig von anderen festgelegten Gruppenberechtigungen.

Gruppenberechtigungen festlegen Mit Gruppenberechtigungen legen Sie Regeln für Benutzergruppen fest.

Zugriff verweigern Um sicherzustellen, dass der Zugriff verweigert ist, müssen Sie dem jeweiligen Benutzer die Berechtigung Verweigert zuweisen. Diese Berechtigung setzt alle Gruppenberechtigungen außer Kraft.

Zugriff gewähren Um sicherzustellen, dass ein bestimmter Benutzer mindestens über die Veröffentlichungsberechtigung für eine Materialpräsentation verfügt, müssen Sie ihm die benutzerspezifische Veröffentlichungsberechtigung erteilen. Eventuell vorhandene Gruppenberechtigungen sind lediglich additiv, sie können den Zugriff nicht verweigern.