Datenbank-Bereichsadministrator

Ein Datenbank-Bereichsadministrator kann vom Supervisor mit Supervisorprivilegien ausgestattet werden. Der Supervisor erteilt dem Datenbank-Bereichsadministrator das Verwaltungsrecht für eine oder mehrere Datenbanken.

 

Das Verwaltungsrecht für eine Datenbank ermöglicht es, in dieser Datenbank anderen PROXESS-Benutzern Zugriffsrechte auf Dokumente zu erteilen oder zu entziehen. Darüber hinaus kann der Bereichsadministrator für Benutzer mit Zugriffsrecht auf "seine" Datenbank Kennwörter festlegen und zurücksetzen, Benutzerkonten sperren und entsperren.

 

Als Bereichsadministrator für eine Datenbank, erscheinen nur die Datenbanken in der Anzeige, die vom Supervisor freigeschaltet wurden. Bereichsadministratoren können sich alle bestehende Benutzer- und Gruppenzugehörigkeiten anzeigen lassen, jedoch nur eingeschränkt Änderungen vornehmen. So kann der Datenbank-Bereichsadministrator nur dann Benutzern und Gruppen Zugriffsrecht auf die von ihm verwaltete Datenbank erteilen,  wenn diese Benutzer und Gruppen keine Zugriffsrechte auf andere Datenbanken besitzen, die er nicht selbst auch verwaltet. Genauso können nur diejenigen Benutzer in eine Gruppe mit Zugriffsrecht auf die verwaltete Datenbank aufgenommen werden, die keine Zugriffsrechte auf andere Datenbanken besitzen. Verwaltet ein Datenbankbereichs-Administrator mehrere Datenbanken, so kann er innerhalb seines Verwaltungsbereichs Benutzer und Gruppen frei zuordnen und Zugriffsrechte erteilen.

 

Mit dieser Regelung soll verhindert werden, dass Bereichsadministratoren ihre Befugnisse missbrauchen können und sich durch Kennwortänderung mit einem anderen Benutzerlogin Zugang zu einem Archiv verschaffen, für das sie keinen Zugriff erhalten haben. Gleichzeitig soll dabei der Supervisor von täglichen Routineaufgaben der Benutzerverwaltung wie "Passwort zurücksetzen" entlastet werden.

 

Neben dem grundsätzlichen Zugriff auf eine Archivdatenbank ist der Datenbank-Bereichsadministrator dafür verantwortlich, innerhalb seines Verwaltungsbereiches von einer oder mehreren Datenbanken die entsprechenden Dokumenttyprechte zu vergeben.

 


Siehe auch:

Benutzerverwaltung - Konzept und Überblick

Zugriffsrechte - Konzept und Überblick

Datenbankrechte verwalten

Dokumenttyprechte verwalten