In endooOrganize wird zwischen der Mandantenebene und der Berechtigungsebene unterschieden, um Zugriffsrechte und Verwendungsbereiche von Inhalten zu definieren. Diese beiden Konzepte regeln, wer auf welche Inhalte zugreifen und sie bearbeiten kann. Im Folgenden werden die Unterschiede und Anwendungsbereiche beider Ebenen erklärt.
Die Mandantenebene regelt den Zugriff auf Inhalte anhand der hierarchischen Struktur von Obermandanten und Untermandanten. Ein Obermandant, wie beispielsweise ein Schulträger, hat globalen Zugriff auf Inhalte aller Untermandanten (z. B. Schulen), während Untermandanten nur begrenzte Zugriffsrechte besitzen.
Obermandanten (z. B. Schulträger):
Können globale Inhalte erstellen, die von allen Untermandanten genutzt, aber nicht bearbeitet werden können.
Beispiel: Ein Schulträger erstellt ein Modell für ein Gerät. Schulen können dieses Modell verwenden, um eigene Geräte damit zu verknüpfen, können das Modell jedoch nicht ändern.
Untermandanten (z. B. Schulen):
Können eigene Inhalte erstellen, die nur innerhalb der jeweiligen Schule sichtbar und bearbeitbar sind. Alternativ besteht die Möglichkeit durch den Träger für die Schule Inhalte auf Schulebene (Untermandanten-Ebene) anzulegen.
Beispiel: Eine Schule erstellt ein Modell für ein Gerät. Dieses Modell ist für Personen mit Berechtigungen innerhalb dieser Schule zugänglich und bearbeitbar.
Die Mandantenebene sorgt dafür, dass Inhalte auf Trägerebene global verfügbar sind, jedoch nur von Personen mit entsprechender Berechtigung auf Obermandanten-Ebene (Träger-Berechtigung) bearbeitet werden können. Inhalte auf Schulebene hingegen sind nur für die jeweilige Schule zugänglich.
Die Berechtigungsebene regelt den Zugriff auf Inhalte basierend auf den individuellen Rechten einer Person. Diese Ebene unterscheidet sich von der Mandantenebene, da sie keine Inhalte global zwischen Ober- und Untermandanten teilt, sondern den Zugriff direkt an Berechtigungen koppelt.
Träger-Berechtigung:
Nur Personen mit Träger-Berechtigung können Inhalte einsehen und bearbeiten, die auf der Trägerebene erstellt wurden.
Beispiel: Eine Träger-Notiz oder ein Dokument, das vom Schulträger erstellt wurde, ist nur für Personen mit entsprechender Berechtigung sichtbar.
Schul-Berechtigung:
Inhalte, die auf Schulebene erstellt wurden, sind sowohl für Personen mit Schul-Berechtigung als auch für Personen mit Träger-Berechtigung sichtbar und bearbeitbar.
Beispiel: Eine Notiz, die von einer Schule erstellt wurde, kann von berechtigten Personen der Schule sowie vom Träger eingesehen werden.
Die Berechtigungsebene unterscheidet sich von der Mandantenebene dadurch, dass Inhalte auf Trägerebene nicht automatisch global für Untermandanten verfügbar sind. Inhalte werden ausschließlich anhand der individuellen Berechtigung einer Person zugänglich gemacht.
| Aspekt | Mandantenebene | Berechtigungsebene |
| Zugriffsgrundlage | Hierarchie zwischen Obermandant (Schulträger) und Untermandanten (Schulen). | Individuelle Berechtigungen einer Person. |
| Globale Verfügbarkeit | Inhalte auf Trägerebene sind global verfügbar. | Inhalte auf Trägerebene sind nur für Personen mit Träger-Berechtigung verfügbar. |
| Bearbeitung | Bearbeitung von Inhalten ist auf die jeweilige Mandantenebene beschränkt. | Inhalte können nur von Personen mit entsprechender Berechtigung bearbeitet werden. |
| Beispiele | Modelle auf Trägerebene können genutzt, aber nicht bearbeitet werden. Inhalte auf Schulebene sind von der jeweiligen Schule bearbeitbar. | Träger-Dokumente oder Notizen sind nur für Personen mit Träger-Berechtigung sichtbar und bearbeitbar. |
Die Mandantenebene und die Berechtigungsebene in endooOrganize sind zwei unterschiedliche Mechanismen zur Steuerung von Zugriffs- und Bearbeitungsrechten. Die Mandantenebene basiert auf der hierarchischen Struktur zwischen Trägern und Schulen, während die Berechtigungsebene den Zugriff durch individuelle Rechte einer Person regelt. Beide Ebenen spielen eine entscheidende Rolle dabei, Inhalte effizient und sicher zu organisieren.
