Zum Hauptinhalt springen

Einleitung

qmBase biete eine Vielzahl von Berechtigungen an, die es ermöglichen, den Zugriff auf verschiedene Funktionen des Systems zu steuern. Wir verfolgen dabei zwei unterschiedliche Konzepte:

  1. RBAC (Role Based Access Control): Rollen & Berechtigungen
  2. ABAC (Attribute Based Access Control): Zugriff in Abhängigkeit von Attributen der Objekte.

Die Unterschiede der beiden Konzepte werden im Folgenden detailliert erläutert.

RBAC (Role Based Access Control): Rollen & Berechtigungen​

Bei der rollenbasierten Zugriffskontrolle werden Berechtigungen an Rollen (z. B. Administrator, Modul-Administrator oder Standardnutzer) geknüpft. Diese Rollen werden wiederum den einzelnen Benutzern zugewiesen. Dies ermöglicht eine effiziente Verwaltung von Berechtigungen für große Benutzergruppen auf App-Ebene.

ABAC (Attribute Based Access Control): Zugriff in Abhängigkeit von Attributen der Objekte​

Die attributbasierte Zugriffskontrolle ermöglicht eine feinere Steuerung auf der Ebene einzelner Einträge. Hierbei entscheiden Merkmale des Objekts (z. B. ob ein Audit als "privat" markiert ist) oder spezifische Attribute des Nutzers darüber, wer Zugriff erhält. Dies erlaubt es, Ausnahmen von den allgemeinen Rollen festzulegen und sensible Daten gezielt zu schützen.

flowchart TD Start[Benutzer fordert Zugriff an] --> CheckRBAC{RBAC Check: Hat der Benutzer die erforderliche Rolle?} CheckRBAC -- Nein --> Deny[Zugriff verweigert] CheckRBAC -- Ja --> CheckABAC{ABAC Check: Erlauben Benutzer-/Ressourcenattribute den Zugriff?} CheckABAC -- Nein --> Deny[Zugriff verweigert] CheckABAC -- Ja --> Grant[Zugriff gewährt]

Übersicht​

Sie können jedem Benutzer individuelle Zugriffsrechte auf das System geben. Somit stellen Sie sicher, dass der Zugriff auf sensible Daten und Funktionen kontrolliert erfolgt. Die Vergabe der Rollen und Berechtigungen erfolgt über:

Angemeldet -> Admin -> Berechtigungen

Zugriff und Berechtigungen können in vielfältiger Weise kombiniert werden. Damit Sie das gewünschte Ergebnis erhalten, ist es notwendig, den generellen Ablauf zu verstehen.

sequenceDiagram 1. Berechtigungen->>2. Zugriff App: Nutzer hat<br/> Zugriff App 2. Zugriff App->>3. Zugriff auf Element: Nutzer hat Zugriff<br/> auf einzelnes Element 3. Zugriff auf Element->>4. Zugriff auf Bereiche: Nutzer kann ganzes Element ändern 3. Zugriff auf Element->>4. Zugriff auf Bereiche: Nutzer kann Custom Fields ändern 3. Zugriff auf Element->>4. Zugriff auf Bereiche: Nutzer kann Fortschrittsbereich ändern 4. Zugriff auf Bereiche->>5.Zugriff auf Custom Fields: Custom Fields<br/> eingeschränkt bearbeitbar;

Um die Anforderungen an Flexibilität und eine übersichtliche Konfiguration zu erfüllen, funktionieren die Zugriffsrechte wie nacheinander geschaltete Filter. Diese Filter sind in der obigen Abbildung dargestellt.