Zugriffsberechtigungen

Verwaltung der Zugriffsberechtigung

EinfĂźhrung

Jede an InfoFlora gemeldete Fundbeobachtung wird einem “Projekt” (Datenprojekt) zugeordnet. Die Projekte spielen die Rolle von "Ordnern". Der Zugriff darauf wird über ein InfoFlora-Konto bestimmt (Online-Feldbuch / FlorApp / InvasivApp).

Es gibt einerseits persĂśnliche Projekte, andererseits gemeinschaftliche Projekte, die es verschiedenen Personen ermĂśglichen, gemeinsam Funddaten zu sammeln und zu verwalten. Projekte sind hierarchisch aufgebaut und kĂśnnen Unterprojekte enthalten, analog von Ordnerstrukturen in der Informatik.

Das Erstellen und Einrichten von Projekten wird im Kapitel Projektverwaltung erläutert.

Verwaltung der Zugriffsberechtigung

Um die Zugriffsberechtigungen fßr ein Projekt zu verwalten, Üffnen Sie die Seite Projekte im Online-Feldbuch, wählen Sie das betreffende Projekt aus und klicken Sie auf den Reiter Zugriffsberechtigung.

Nur die Projektadministrator:innen kÜnnen die Zugriffberechtigungen ändern. Ein Schreibrecht auf ein Projekt erlaubt es lediglich, die Berechtigungen zu sehen, nicht aber, sie zu ändern. Andere Nutzer:innen haben keinen Zugriff auf die Berechtigungen.

Administrator:innen kÜnnen bereits bestehende Berechtigungen anderer Nutzer:innen ändern oder lÜschen, nicht aber die eigenen Berechtigungen. Dies muss von einem anderen Administrator:innen des Projektes oder von InfoFlora vorgenommen werden.

Um eine neue Berechtigung zu vergeben, muss der/die Administrator:in die neue Person einladen und ihr einen Aktivierungslink zur VerfĂźgung stellen.

Art der Zugriffsberechtigung

Es gibt drei Arten von Zugriffsberechtigungen:

Leserecht

  • 🌿 Beobachtungen: kann sehen.

  • 📁 Projekt: kann sehen.

  • ⚙️ Projekteinstellungen: kann sehen.

  • 🔑 Zugriffsberechtigung: wird nicht angezeigt.

Schreibrecht

  • 🌿 Beobachtungen: kann sehen, ändern, lĂśschen, hinzufĂźgen.

  • 📁 Projekt: kann sehen.

  • ⚙️ Projekteinstellungen: kann sehen.

  • 🔑 Zugriffsberechtigung: kann sehen.

Verwaltungsrecht fĂźr das Projekt (= Adminrecht)

  • 🌿 Beobachtungen: kann sehen, ändern, lĂśschen, hinzufĂźgen.

  • 📁 Projekt: kann sehen, ändern, lĂśschen, hinzufĂźgen.

  • ⚙️ Projekteinstellungen: kann sehen, ändern.

  • 🔑 Zugriffsberechtigung: kann sehen, ändern, lĂśschen, einladen.

Direkte und Ăźbertragene Berechtigungen

Eine Zugriffsberechtigung gilt fßr das ausgewählte Projekt (direkte Berechtigung) und fßr alle seine Unterprojekte (ßbertragene Berechtigung). Beispielsweise sieht eine Person mit Leserecht fßr ein Projekt auch die Beobachtungen in sämtlichen Unterprojekten.

Es ist mĂśglich, eine Ăźbertragene Berechtigung zu erweitern, indem man eine hĂśhere direkte Berechtigung auf ein Unterprojekt vergibt. Beispielsweise kann ein Leserecht durch ein Schreibrecht auf einem Unterprojekt erweitert werden. Der umgekehrte Weg ist nicht mĂśglich, man kann ein Ăźbertragenes Schreibrecht nicht verringern, indem man ein Leserecht auf einem Unterprojekt vergibt. Letzteres wird ignoriert, da es weniger permissiv ist als die Ăźbertragene Berechtigung.

Existierende Zugangsberechtigungen

Jede Person, die Lese-, Schreib- oder Adminrechte fĂźr ein Projekt besitzt, gilt als Mitglied des Projekts und wird in der Tabelle der existierende Zugangsberechtigungen angezeigt.

FĂźr jedes Mitglied werden folgende Informationen angezeigt:

  • Der vollständige Name der Person, mit einem vorangestellten Symbol, das ihre effektive Berechtigung auf dem Projekt darstellt.

  • Die von den Ăźbergeordneten Projekten Ăźbertragene Berechtungen.

  • Die direkte Berechtigung, die dem Projekt zugewiesen wurde.

  • Das Ablaufdatum der direkten Berechtigung.

  • Der Grund fĂźr die direkte Berechtigung

Die effektive Berechtigung einer Person basiert auf allen Ăźbertragenen und direkten Berechtigungen. Die hĂśchste (permissivste) Berechtigung hat Vorrang vor allen anderen, die grau dargestellt werden.

Wenn man auf eine Ăźbertragene Berechtigung klickt, gelangt man direkt zum Ăźbergeordneten Projekt, von dem die Berechtigung stammt.

Eine existierende Zugangsberechtigung ändern

Die Administrator:innen des Projekts kĂśnnen verschiedene Aktionen an den Mitgliedern durchfĂźhren:

  • Berechtigungen erhĂśhen (Ăźbertragene und direkte)

  • Berechtigungen verringern (nur direkte)

  • Berechtigungen entfernen (nur direkte)

Um auf diese Funktionen zuzugreifen, klicken Sie auf das entsprechende Symbol am Ende der Zeile:

  • ➜ Direkte Berechtigung ändern.

  • ➜ Direkte Berechtigung entfernen.

  • ➜ Übertragene Berechtigung mit einer neuen direkten Berechtigung erhĂśhen.

Vorsicht:

  • Ein/e Administrator:in kann die eigenen Berechtigungen nicht ändern. Dies muss von einem/einer anderen Administrator:in oder von InfoFlora vorgenommen werden.

  • Wenn Sie eine Ăźbertragene Berechtigung erhĂśhen, wird eine neue direkte Berechtigung auf das Projekt eingefĂźgt. Diese neue Berechtigung betrifft nur das aktuelle Projekt und seine Unterprojekte. Die Ăźbertragene Berechtigung und das Ăźbergeordnete Projekt, aus dem sie stammt, sind davon nicht betroffen.

Um ein neue Berechtigung (ohne existierende Ăźbertragene Berechtiugng) hinzuzufĂźgen, mĂźssen Sie eine Einladung erstellen.

Neue Zugangsberechtigung - Einladungen

In diesem Teil des Interfaces kĂśnnen Sie Einladungen erstellen und verwalten, die das Projekt fĂźr neue Personen Ăśffnen. Eingeladene Personen erhalten einen einmaligen Link, mit dem sie die Berechtigung in ihrem InfoFlora-Konto aktivieren kĂśnnen.

Schutz der persĂśnlichen Daten

Aus Sicherheits- und DatenschutzgrĂźnden gibt das Interface keine Informationen Ăźber die bestehenden Konten anderer Nutzer:innen preis, es werden nur die Namen der Personen angezeigt. Der gleiche Personenname kann mehrfach vorhanden sein, wenn die betreffende Person mehrere Konten hat, oder wenn es mehrere Personen mit gleinem Namen gibt. Es ist nicht mĂśglich, einem Konto direkt eine Zugriffsberechtigung zuzuweisen. Die eingeladene Person verwendet das Konto ihrer Wahl (wenn sie mehrere Konten hat) oder muss ein neues Konto erstellen, wenn sie noch keins hat.

Eine Einladung erstellen

Um eine neue Einladung zu erstellen, klicken Sie auf Neue Einladung.

Sie kÜnnen zwischen 2 Typen von Einladungen wählen:

Einladung per E-Mail

Der Typ "per E-Mail" ermÜglicht es, die Einladung an eine Reihe von Personen zu senden, indem deren E-Mail-Adressen direkt in das Formular eingegeben werden. Dieser Typ ist eher fßr eine kleine Anzahl von Personen (1 bis 10) gedacht, da die Eingabe der E-Mails-Adressen mßhsam und fehleranfällig sein kann.

Folgende Felder sind auszufĂźllen:

  • Eine Liste der E-Mail-Adressen (obligatorisch). Die Adressen kĂśnnen mit den folgenden Zeichen getrennt werden: Komma, Semikolon, Leerzeichen, Tabulator, Zeilenumbruch.

  • Eine persĂśnliche Nachricht Eine Nachricht an die eingeladenen Personen, die in der Einladungs-E-Mail wie auch auf der Seite erscheint, wo die Einladung dann bestätigt werden kann.

  • Die Art von Zugriffsberechtigung die erteilt werden soll (obligatorisch).

  • Ein Ablaufdatum der Berechtigung

  • Ein Grund fĂźr die Berechtigung der es Ihnen ermĂśglicht, sich daran zu erinnern, warum die Berechtigung gewährt wurde.

Die Schaltfläche Einladungen verschicken erstellt die Einladung und sendet sie individuell an jeden Empfänger.

Einladung per Link (Gruppe)

Mit dem Typ "per Link (Gruppe)" kĂśnnen Sie einen Einladungslink erzeugen, den Sie per E-Mail oder auf andere Weise an eine Gruppe von Personen senden kĂśnnen. Dieser Typ ist praktisch, wenn man mit Mailinglisten oder anderen Kommunikationsmitteln arbeitet.

In diesem Modus wird die Liste der E-Mails durch das folgende Feld ersetzt:

  • Maximale Anzahl der mĂśglichen Verwendungen (obligatorisch). In diesem Feld kĂśnnen Sie die mĂśgliche Anzahl Verwendungen des Einladungslinks einschränken, um sicherzustellen, dass er nicht von einer unkontrollierbaren Anzahl von Personen verwendet wird. Diese Zahl sollte der Größe der eingeladenen Gruppe entsprechen.

Die Schaltfläche Aktivierungslink erstellen erstellt die Einladung und zeigt den Aktivierungslink in einem kleinen Fenster an. Sie kÜnnen den Link mit der Schaltfläche auf der rechten Seite kopieren.

Verwendung und Ablaufdatum

Einladungen kÜnnen fßr einen Zeitraum von 30 Tagen nach ihrer Erstellung verwendet werden. Danach verfallen sie und mßssen neu erstellt werden, um sie zu verlängern.

Wie Sie eine Einladung verwenden, wird im Abschnitt "Eine Einladung annehmen" am Ende des Kapitels erklärt.

Verwaltung der Einladungen

Die Einladungen sind in einer Tabelle aufgelistet:

Jede Einladung kann einen der folgenden Stati haben:

  • Aktiv

  • Annuliert (Einladung manuell abgebrochen)

  • Abgeschlossen (kein Empfänger oder Link mehr aktiv)

  • Abgelaufen (nach 30 Tagen)

Mithilfe einer Dropdown-Liste können Sie die Einladungen nach ihrem Status filtern. Standardmäßig werden die aktiven Einladungen angezeigt.

FĂźr jede Einladung werden folgende Informationen angezeigt:

  • Das Erstellungsdatum

  • Der Typ (E-Mail oder Link)

  • Die Anzahl der verbleibenden Nutzungen (Nutzungen oder Personen).

  • Die zugewiesene Zugriffsberechtigung

  • Das Ablaufdatum

  • Die Nachricht an die eingeladenen Personen

Abbrechen einer Einladung

Die Option, eine Einladung abzubrechen (zu stornieren), ist nur bei aktiven Einladungen vorhanden. Klicken Sie auf das Symbol rechts neben der Einladung, um sie abzubrechen.

Niemand kann mehr die Aktivierungslinks einer abgebrochenen Einladung verwenden.

Details zu einer Einladung

Mit einem Klick auf E-Mails wird die Liste der eingeladenen Personen angezeigt. Ein Symbol zeigt an, ob der Aktivierungslink noch aktiv ist, ob er bereits verwendet wird oder ob er manuell annuliert wurde. Sie kĂśnnen den Link einer bestimmten Person deaktivieren, indem Sie auf das Symbol rechts daneben klicken.

Mit einem Klick auf Link wird der Aktivierungslink angezeigt. Sie kÜnnen ihn kopieren, indem Sie auf die Schaltfläche rechts daneben klicken.

Eine Einladung annehmen

Um eine Einladung anzunehmen, mĂźssen Sie dem Einladungslink folgen, der Ihnen zugesandt wurde. Dieser Link - beginnend mit https://invitation.infoflora.ch/token/ - fĂźhrt Sie direkt auf die Einladungsseite mit den folgenden Details:

Um die Einladung anzunehmen, mßssen Sie sich zunächst ßber die Schaltfläche Anmelden in Ihr InfoFlora-Konto einloggen.

Wenn Sie bereits eingeloggt sind, ist dieser Schritt nicht notwendig. Wenn Sie die Einladung in einem anderen Konto verwenden mĂśchten, kĂśnnen Sie auf Benutzer wechseln klicken.

Sobald Sie eingeloggt sind, kÜnnen Sie die Einladung annehmen, wodurch das Ihnen gewährte Recht aktiviert wird.

Auf einer Bestätigungsseite wird angezeigt, dass die Einladung erfolgreich akzeptiert wurde.