Änderungen von Dokument Digitale Mitgliederverwaltung

Zuletzt geändert von Daniel Herrmann am 2026/02/22 21:17

Verwalten
- Kopieren
Aktionen
- Exportieren
- Druckvorschau
Ansichten

Von 38.1 nach 37.1 Von 41.1 nach 40.1

Von Version

40.1

bearbeitet von Daniel Herrmann
am 2025/08/25 10:40

Änderungskommentar: Es gibt keinen Kommentar für diese Version

Auf Version

38.1

bearbeitet von Daniel Herrmann
am 2025/08/23 16:13

Änderungskommentar: Es gibt keinen Kommentar für diese Version

Rohform
Im Layout

Zusammenfassung

Seiteneigenschaften (1 geändert, 0 hinzugefügt, 0 gelöscht)
Objekte (1 geändert, 0 hinzugefügt, 0 gelöscht)
- Confluence.Code.ConfluencePageClass[0]

Details

Seiteneigenschaften

Inhalt

@@ -1030,473 +1030,8 @@
  Eine Referenz-Implementierung befindet sich im Makerspace Gitlab: [[https:~~/~~/git.makerspace-darmstadt.de/makerspace-it-infrastructure/paperless-pdf417-reference>>url:https://git.makerspace-darmstadt.de/makerspace-it-infrastructure/paperless-pdf417-reference||shape="rect"]]
--== {{id name="DigitaleMitgliederverwaltung-PaperlessBerechtigungen"/}}Paperless Berechtigungen ==
++== {{id name="DigitaleMitgliederverwaltung-TechnischesSetup"/}}Technisches Setup ==
--Paperless NGX hat ein Berechtigungssystem, welches sich über fast alle Ressourcen erstreckt. Grundsätzlich gibt es **Benutzer** und **Gruppen**. Berechtigungen können dann global vergeben werden (Sichtbarkeit von Features) und zusätzlich auf Objektebene vergeben werden.
--
--=== {{id name="DigitaleMitgliederverwaltung-BenutzerundGruppen"/}}Benutzer und Gruppen ===
--
--Paperless NGX ist so konfiguriert, dass sich Benutzer mit ihrem zentralen Makerspace Login anmelden können (OIDC über Keycloak). Eine Anmeldung mit lokalen Zugangsdaten ist nicht möglich. Bei der Anmeldung werden ebenfalls die Gruppen aus Keycloak übernommen, aber nur die folgenden:
--
--* **Vorstand**: Für die Mitglieder des Vorstands
--* **Mitgliederverwaltung**: Alle Personen, die mit der Verwaltung der Mitglieder betraut sind
--* **IT Admin**: IT Administratoren im Makerspace
--
--Nutzer, die keine dieser Gruppen angehören haben keine Rechte in Paperless. Sie können sich zwar anmelden, aber selbst die Willkommens-Seite erzeugt eine "Permission Denied" Fehlermeldung.
--
--=== {{id name="DigitaleMitgliederverwaltung-GlobaleBerechtigungen"/}}Globale Berechtigungen ===
--
--Berechtigungen werden grundsätzlich nicht auf Benutzerebene konfiguriert, sondern ausschließlich auf Gruppenebene. So wird sichergestellt, dass bei der Änderung einer Gruppenzugehörigkeit auch die damit verbundenen Rechte entzogen oder gewährt werden, ohne dass eine manuelle Änderung notwendig ist. Die folgende Tabelle gibt eine Übersicht der konfigurierten globalen Berechtigungen pro Gruppe:
--
--|=(% scope="row" %)(((
--Berechtigung
--)))|=(% scope="col" %)(((
--Beschreibung
--)))|=(% scope="col" %)(((
--Mitgliederverwaltung
--)))|=(% scope="col" %)(((
--Vorstand
--)))|=(% scope="col" %)(((
--IT Admin
--)))|=(% scope="col" %)(((
--Notiz
--)))
--|=(% scope="row" %)(((
--Document
--)))|(((
--Sehen und bearbeiten von Dokumenten.
--)))|(((
--ALLE
--)))|(((
--ALLE
--)))|(((
--KEINE
--)))|(((
--Wird zusätzlich durch Berechtigungen auf Objekt-Level eingeschränkt
--)))
--|=(% scope="row" %)(((
--Tag
--)))|(((
--Sehen und bearbeiten von Tags.
--)))|(((
--Anzeigen
--)))|(((
--ALLE
--)))|(((
--ALLE
--)))|(((
--Wird zusätzlich durch Berechtigungen auf Objekt-Level eingeschränkt
--)))
--|=(% scope="row" %)(((
--Correspondent
--)))|(((
--Sehen und bearbeiten von Korrespondenten
--)))|(((
--Anzeigen
--)))|(((
--ALLE
--)))|(((
--ALLE
--)))|(((
--Wird zusätzlich durch Berechtigungen auf Objekt-Level eingeschränkt
--)))
--|=(% scope="row" %)(((
--DocumentType
--)))|(((
--Sehen und bearbeiten von Dokument-Typen
--)))|(((
--Anzeigen
--)))|(((
--ALLE
--)))|(((
--ALLE
--)))|(((
--Wird zusätzlich durch Berechtigungen auf Objekt-Level eingeschränkt
--)))
--|=(% scope="row" %)(((
--StoragePath
--)))|(((
--Sehen und bearbeiten von Speicherpfaden
--)))|(((
--Anzeigen
--)))|(((
--Anzeigen
--)))|(((
--ALLE
--)))|(((
--Wird zusätzlich durch Berechtigungen auf Objekt-Level eingeschränkt
--)))
--|=(% scope="row" %)(((
--SavedView
--)))|(((
--Ansichten erzeugen und speichern
--)))|(((
--ALLE
--)))|(((
--ALLE
--)))|(((
--KEINE
--)))|(((
--\\
--)))
--|=(% scope="row" %)(((
--PaperlessTask
--)))|(((
--Dateiaufgaben einsehen und löschen
--)))|(((
--KEINE
--)))|(((
--KEINE
--)))|(((
--ALLE
--)))|(((
--\\
--)))
--|=(% scope="row" %)(((
--AppConfig
--)))|(((
--Konfiguration von Paperless NGX selbst
--)))|(((
--KEINE
--)))|(((
--KEINE
--)))|(((
--ALLE
--)))|(((
--\\
--)))
--|=(% scope="row" %)(((
--UISettings
--)))|(((
--Persönliche Anzeigeeinstellungen ändern
--)))|(((
--ALLE
--)))|(((
--ALLE
--)))|(((
--ALLE
--)))|(((
--\\
--)))
--|=(% scope="row" %)(((
--History
--)))|(((
--Dokumenten-Audit Log anzeigen oder ändern
--)))|(((
--Anzeigen
--)))|(((
--Anzeigen
--)))|(((
--KEINE
--)))|(((
--Nur für Dokumente, auf die Zugriff gewährt wurde.
--)))
--|=(% scope="row" %)(((
--Note
--)))|(((
--Notizen zu Dokumenten einsehen oder ändern
--)))|(((
--ALLE
--)))|(((
--ALLE
--)))|(((
--KEINE
--)))|(((
--Nur für Dokumente, auf die Zugriff gewährt wurde.
--)))
--|=(% scope="row" %)(((
--MailAccount
--)))|(((
--Mail-Accounts verwalten
--)))|(((
--KEINE
--)))|(((
--Anzeigen
--)))|(((
--ALLE
--)))|(((
--\\
--)))
--|=(% scope="row" %)(((
--MailRule
--)))|(((
--Verarbeitungsregeln für eingehende Mails bearbeiten
--)))|(((
--KEINE
--)))|(((
--ALLE
--)))|(((
--ALLE
--)))|(((
--\\
--)))
--|=(% scope="row" %)(((
--User
--)))|(((
--Benutzer einsehen oder verwalten
--)))|(((
--KEINE
--)))|(((
--Anzeigen
--)))|(((
--ALLE
--)))|(((
--\\
--)))
--|=(% scope="row" %)(((
--Group
--)))|(((
--Gruppen einsehen oder verwalten
--)))|(((
--KEINE
--)))|(((
--Anzeigen
--)))|(((
--ALLE
--)))|(((
--\\
--)))
--|=(% scope="row" %)(((
--ShareLink
--)))|(((
--Öffentliche Share-Links erstellen oder verwalten
--)))|(((
--KEINE
--)))|(((
--KEINE
--)))|(((
--KEINE
--)))|(((
--\\
--)))
--|=(% scope="row" %)(((
--CustomField
--)))|(((
--Custom Fields einsehen oder verwalten
--)))|(((
--Anzeigen
--)))|(((
--Anzeigen
--)))|(((
--ALLE
--)))|(((
--\\
--)))
--|=(% scope="row" %)(((
--Workflow
--)))|(((
--Workflows für neue Dokumente einsehen oder verwalten
--)))|(((
--KEINE
--)))|(((
--KEINE
--)))|(((
--ALLE
--)))|(((
--\\
--)))
--
--=== {{id name="DigitaleMitgliederverwaltung-Objekt-Berechtigungen"/}}Objekt-Berechtigungen ===
--
--Zusätzlich zu den globalen Berechtigungen können für alle Objekte noch Berechtigungen auf Objekt-Level konfiguriert werden. Dabei werden globale Regeln zuerst geprüft, danach zusätzlich die Objekt-Berechtigungen. Jedes Objekt (egal ob Dokument, Korrespondent, Tag, Dokumenten-Typ) hat zwei wichtige Einstellungen:
--
--* Owner / Eigentümer: Das Objekt gehört diesem Benutzer. Der Owner hat immer alle Berechtigungen für das Objekt
--* Zusätzliche Berechtigungen:
--** Es können getrennt voneinander Berechtigungen zum Anzeigen und Bearbeiten vergeben werden
--** Diese Berechtigungen können jeweils für einzelne Benutzer oder für Gruppen gewährt werden
--
--Das sieht im Frontend beispielsweise so aus:
--
--[[image:attach:image-2025-8-25_10-19-25.png||thumbnail="true" height="250"]]
--
--{{info title="Berechtigungen"}}
--Es sind grundsätzlich sowohl globale als auch objekt-spezifische Berechtigungen notwendig. Wenn ein Benutzer ein Objekt bearbeiten ansehen oder bearbeiten möchte ergibt sich daher die folgende Matrix:
--
--|=(% scope="col" %)(((
--Globale Berechtigung
--)))|=(% scope="col" %)(((
--Owner
--)))|=(% scope="col" %)(((
--Objekt-Berechtigung
--)))|=(% scope="col" %)(((
--Ergebnis
--)))
--|(((
--❌️
--)))|(((
--Egal
--)))|(((
--Egal
--)))|(((
--❌️
--)))
--|(((
--✅️
--)))|(((
--✅️
--)))|(((
--Egal
--)))|(((
--✅️
--)))
--|(((
--✅️
--)))|(((
--❌️
--)))|(((
--❌️
--)))|(((
--❌️
--)))
--|(((
--✅️
--)))|(((
--❌️
--)))|(((
--✅️
--)))|(((
--✅️
--)))
--
--Mit anderen Worten, um eine Aktion auszuführen, muss ein Benutzer (a) die globale Berechtigung haben **UND** (b) Owner sein **ODER** Objekt-Berechtigungen haben.
--{{/info}}
--
--=== {{id name="DigitaleMitgliederverwaltung-LokaleOwner"/}}Lokale Owner ===
--
--Jedes Objekt in Paperless muss einen Owner haben. Damit der Owner nicht ein realer Benutzer ist, der gegebenenfalls den Vorstand / Mitgliederverwaltung oder Verein verlassen könnte, werden lokale Benutzer angelegt. Diese halten lediglich die Owner Rolle für die Ressourcen, können aber nicht für den Login verwendet werden.
--
--|=(% scope="row" %)(((
--Benutzer
--)))|=(% scope="col" %)(((
--Verwendet für
--)))
--|=(% scope="row" %)(((
--mksp-mv-owner
--)))|(((
--Alle Objekte (Dokumente, Dokumenttypen, Tags, Korrespondenten und Speicherpfade), die dem Use-Case **Mitgliederverwaltung** zugewiesen sind
--)))
--|=(% scope="row" %)(((
--mksp-vs-owner
--)))|(((
--Alle Objekte (Dokumente, Dokumenttypen, Tags, Korrespondenten und Speicherpfade), die dem Use-Case **Vorstandspost** zugewiesen sind
--)))
--
--=== {{id name="DigitaleMitgliederverwaltung-Standard-Objekt-Berechtigungen"/}}Standard-Objekt-Berechtigungen ===
--
--Basierend auf den hier beschrieben Regeln werden für Objekte die folgenden Berechtigungen gesetzt:
--
--|=(% scope="rowgroup" %)(((
--Objekt
--)))|=(% colspan="3" scope="colgroup" %)(((
--Mitgliederverwaltung
--)))|=(% scope="row" %)(((
--\\
--)))|=(% colspan="3" scope="colgroup" %)(((
--Vorstandspost
--)))
--|=(% scope="rowgroup" %)(((
--Objekt
--)))|=(% scope="col" %)(((
--Owner
--)))|=(% scope="col" %)(((
--Anzeigen
--)))|=(% scope="col" %)(((
--Bearbeiten
--)))|=(% scope="row" %)(((
--\\
--)))|=(((
--Owner
--)))|=(((
--Anzeigen
--)))|=(((
--Bearbeiten
--)))
--|=(% scope="row" %)(((
--Dokument
--)))|(((
--\\
--)))|(((
--\\
--)))|(((
--\\
--)))|=(% scope="row" %)(((
--\\
--)))|(((
--\\
--)))|(((
--\\
--)))|(((
--\\
--)))
--|=(% scope="row" %)(((
--Dokumenttyp
--)))|(((
--\\
--)))|(((
--\\
--)))|(((
--\\
--)))|=(% scope="row" %)(((
--\\
--)))|(((
--\\
--)))|(((
--\\
--)))|(((
--\\
--)))
--|=(% scope="row" %)(((
--Tag
--)))|(((
--\\
--)))|(((
--\\
--)))|(((
--\\
--)))|=(% scope="row" %)(((
--\\
--)))|(((
--\\
--)))|(((
--\\
--)))|(((
--\\
--)))
--|=(% scope="row" %)(((
--Korrespondent
--)))|(((
--\\
--)))|(((
--\\
--)))|(((
--\\
--)))|=(% scope="row" %)(((
--\\
--)))|(((
--\\
--)))|(((
--\\
--)))|(((
--\\
--)))
--|=(% scope="row" %)(((
--Speicherpfad
--)))|(((
--\\
--)))|(((
--\\
--)))|(((
--\\
--)))|=(% scope="row" %)(((
--\\
--)))|(((
--\\
--)))|(((
--\\
--)))|(((
--\\
--)))
--
  Owner: zwei Owner
  Docs: Owner = grp owner, View + Edit jeweilige Gruppen
  Correspondent: owner = grp owner, view = jeweilige Gruppe, edit = it admin

Confluence.Code.ConfluencePageClass[0]

Id

@@ -1,1 +1,1 @@
--205586464
++205586461

URL

@@ -1,1 +1,1 @@
--https://wiki.makerspace-darmstadt.de/spaces/PROJ/pages/205586464/Digitale Mitgliederverwaltung
++https://wiki.makerspace-darmstadt.de/spaces/PROJ/pages/205586461/Digitale Mitgliederverwaltung