karthago

Hallo, ich habe nun auf diversen Foren und anderen Quellen mich bezüglich Rechteverwaltungssysteme informiert. Die UMLs verstehen, oder besser gesagt, wie sie in Code umzuwandeln sind, begreife ich nicht. Auf der einen Seite ist dieses System mit den Bit-Operatoren, wovon die "Profis" eher abraten. Auf der anderen sind da diejenigen, die meinen, dass man unbedingt mit Gruppen und Rollen usw. arbeiten müsse, da es sonst unsinnig sei. Ich blicke da nicht mehr durch.

Was ich brauche, ist eigentlich recht simpel. Ich möchte zwar viele User verwalten können. Aber es soll ein hierarchisches Rechtesystem sein, also zum Beispiel: eine Firma, 500 Mitarbeiter (Arbeiter), 20 Überwacher (Arbeiter+Petze), 5 leitende Verwaltungsangestellte (Arbeiter+Petze+Vollstrecker) und 1 oder 2 Chefs (dürfen alles). Ich brauche keine Gruppen und Rollen usw. Wenn jemand Verwaltungsangestellter ist, ist er automatisch auch Überwacher und darf zum Beispiel jemanden sperrren oder gar feuern.

Was wäre in so einem Falle also das optimale Rechteverwaltungssystem?

Mister Ad

nikosch

Bitte trotzdem mal lesen.

Rollen sind keine Gruppen | Mike Wiesner - IT-Security, Spring, Acegi

__________________
--
One pixel is still too big. Please make it smaller. ASAP.

Initiative Mittelstand.
Die wichtigste Gestaltungsregel im Screendesign ist Pi mal Daumen des Arbeitgebers.
--

Creator

Das stimmt, allerdings schränkt es dich erheblich ein. Anforderungen an einer Application steigen sehr oft recht schnell an.

Es ist doch erheblich einfacher Rechte einer Gruppe zu verwalten als die Rechte jedes Users zu verwalten. Der Administrative aufwand steigt da durch.

Schränkst du dich selber soweit ein und Blickst du nicht über den Tellerrand, wirst du es wahrscheinlich bald erleben das neue anforderungen deine vorhande Struktur überfordern, dann wirst du anfangen aus Not zu frickeln wo durch sich die Fehlerquellen erhöhen und eine Neuentwicklung wohl zum zwang wird.

Ich würde mir das genau überlegen.

dr.e.

-> http://www.php.de/software-design/56...ollen-etc.html (Zugriffsrechte, Rollen etc.)
-> http://www.php.de/software-design/56...zer-model.html (Benutzer-Model)

__________________
Viele Grüße,
Dr.E.

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
1. Think about software design before you start to write code!
2. Discuss and review it together with experts!
3. Choose good tools (-> Adventure PHP Framework (APF))!
4. Write clean and reusable software only!
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~