Rollenbasierte Zugriffskontrolle: Die Rolle vergibt das Recht, die Ausnahme hat eine Endzeit.
Rollenänderungen werden mit Blick auf die Betroffenen bestätigt, Ausnahmen befristet erteilt.
Die Bildschirme im Film wurden in der türkischen Oberfläche von Pulsar HRM aufgenommen.
Rollen und Berechtigungen: Benutzerrollen und Berechtigungsverwaltung
Wird in Rollenberechtigungen V2 (Rol Yetki V2) ein Modul aus einer Rolle entfernt, werden vor dem Speichern die Benutzer dieser Rolle namentlich aufgelistet. Einem Benutzer kann eine Ausnahme zur Umgehung einer Sperre erteilt werden; ohne Ende erscheint die Warnung „Sie sind dabei, eine unbefristete Berechtigung zu erteilen“ (Süresiz izin vermek üzeresiniz), gespeichert wird mit Endzeit. Eine lokale Rolle sieht nichts außerhalb ihres Standorts; das Menü richtet sich nach den Berechtigungen.
Rollenberechtigungen V2: Berechtigungsmatrix aus Rolle, Benutzer, Standort
Rollen, Benutzer, Standorte und der Berechtigungsbaum Modul → Registerkarte → Aktion werden in vier Bereichen nebeneinander bearbeitet. Rollenberechtigungen ändert nur der Supervisor.
Betroffene Benutzer vor dem Speichern sehen
Wird ein Modul aus einer Rolle entfernt, wird vor dem Speichern namentlich aufgelistet, wie viele Benutzer dieser Rolle betroffen sind. Die Änderung wird erst übernommen, nachdem das Bestätigungsfenster die betroffenen Benutzer angezeigt hat.
Temporäre Berechtigungen: Zusatzrecht oder Einschränkung je Benutzer
Einem Benutzer wird eine Zusatzberechtigung oder Einschränkung erteilt, die seine Rolle nicht enthält. Enddatum, Uhrzeit und Erläuterung werden erfasst; bei einer Zusatzberechtigung ohne Ende erscheint die Warnung zur unbefristeten Berechtigung, abgelaufene Berechtigungen zählen nicht.
Standortbezogene Berechtigungen und Datenmaskierung
Bei einer lokalen Rolle sieht der Benutzer nur die Daten der ihm zugewiesenen Standorte. Der Feldschutz (Alan Gizliliği) stellt Felder wie Vergütung, IBAN und türkische Identitätsnummer (TC) je Rolle, Tabelle und Feld auf Verborgen, Maskiert, Anzeigen oder Bearbeiten.
Sicherheit: Audit-Log, Passwortrichtlinie, gesperrte Konten, Genehmigungen
Im Reiter „Sicherheit“ werden Benutzeraktionen (Audit-Log) und Sitzungsprotokolle gefiltert, die Passwortrichtlinie angezeigt und gesperrte Konten entsperrt. Die Genehmigungsmatrix legt mehrstufige Genehmigungsvorlagen nach Abteilung, Berufsbezeichnung, Funktion und Schicht fest.
So funktioniert es
- Unter Benutzerverwaltung › Rollenberechtigungen V2 (Kullanıcı Yönetimi › Rol Yetki V2) sehen Sie Rollen, Benutzer, Standorte und den Berechtigungsbaum nebeneinander.
- Sie wählen eine Rolle und bearbeiten die Berechtigung; wird das Kästchen eines Moduls deaktiviert, entfallen auch die darunterliegenden Reiter und Aktionen.
- Vor dem Speichern listet ein Fenster die betroffenen Benutzer dieser Rolle namentlich auf; Sie bestätigen und speichern.
- Sie erteilen einem Benutzer eine Aktion, die nicht in seiner Rolle enthalten ist, als Zusatzberechtigung und speichern sie mit Beschreibung sowie Enddatum und -uhrzeit.
- Der Benutzer sieht in seiner Sitzung nur die Menüs, für die er berechtigt ist, und die Standorte, die seine Rolle abdeckt.
Häufig gestellte Fragen
Ist sichtbar, welche Benutzer von einer Rechteänderung der Rolle betroffen sind?
Ja. Das Bestätigungsfenster vor dem Speichern listet die Benutzer der geänderten Rolle namentlich auf. Rollenberechtigungen kann nur ein Benutzer mit der Rolle Supervisor ändern.
Kann ein Benutzer ein vorübergehendes Zusatzrecht erhalten?
Ja. Eine Aktion außerhalb seiner Rolle wird dem Benutzer als Zusatzberechtigung mit Beschreibung sowie Enddatum und -uhrzeit erteilt. Nach Ablauf wird diese Berechtigung bei der Berechtigungsprüfung nicht mehr berücksichtigt.
Was passiert, wenn ein Zusatzrecht ohne Enddatum vergeben wird?
Vor dem Speichern erscheint die Warnung „Sie sind dabei, eine unbefristete Berechtigung zu erteilen“ (Süresiz izin vermek üzeresiniz). Von dort können Sie zurückgehen und ein Enddatum eingeben.
Wie erstellt man eine Berechtigungsmatrix?
In Pulsar wird die Berechtigungsmatrix nicht in Excel geführt; unter Rollenberechtigungen V2 (Rol Yetki V2) wird eine Rolle gewählt, Kästchen für Modul, Registerkarte und Aktion werden markiert, und vor dem Speichern sind die betroffenen Benutzer sichtbar.
Wie funktioniert die rollenbasierte Zugriffskontrolle?
Berechtigungen werden der Rolle erteilt, der Benutzer erhält sie über seine Rolle; bei einer lokalen Rolle ist der Zugriff zusätzlich auf die zugewiesenen Standorte beschränkt.
Können einem Benutzer temporäre Berechtigungen gegeben werden?
Ja. Eine benutzerspezifische Zusatzberechtigung wird mit Enddatum und -uhrzeit erteilt; nach Ablauf zählt sie bei der Berechtigungsprüfung nicht mehr, und bei einer Erteilung ohne Ende erscheint eine Warnung.
Kann man Gehaltsdaten vor bestimmten Benutzern verbergen?
Ja. Unter Feldschutz (Alan Gizliliği) werden Felder wie Vergütung, IBAN und türkische Identitätsnummer (TC) je Rolle ausgeblendet oder maskiert.
Wie sieht man im Audit-Log, wer was getan hat?
Das Aktivitätsprotokoll auf der Registerkarte Sicherheit (Güvenlik) zeigt die Benutzeraktionen in einer filterbaren, seitenweisen Liste; Anmelde- und Abmeldeeinträge werden zusätzlich gesondert aufgelistet.
Wie wird ein gesperrtes Konto entsperrt?
Nach Fehlversuchen gesperrte Konten werden aufgelistet, und ein berechtigter Benutzer hebt die Sperre auf.
Was ist eine Freigabematrix?
Eine Genehmigungsmatrix legt fest, wer einen Antrag in welcher Reihenfolge genehmigt, also die Genehmigungshierarchie; in Pulsar werden mehrstufige Genehmigungsvorlagen nach Abteilungsbaum, Berufsbezeichnung, Funktion und Schicht aufgebaut.
Welche Anträge leitet Pulsar wie eine Workflow-Software zur Genehmigung?
Zum Beispiel werden Urlaubsanträge und Soll-Stellenpläne Schritt für Schritt nach dem Ablauf in der Genehmigungsmatrix genehmigt. Schritte mit aktivierter mobiler Genehmigung erscheinen auf dem Telefon der Führungskraft als „Offene Anträge“.
