Berechtigungssystem. VStV. Seite i/9 --CONFIDENTAL-- --INTERNAL--

Transkript

1 Berechtigungssystem VStV Seite i/9 --CONFIDENTAL-- --INTERNAL--

2 Dokumentinformation Ersteller: FLANDORFER Eva Erstelldatum: t Copyright rubicon IT GmbH, A-1010 Wien, 2014 Diese Unterlagen sind vertraulich. Die in diesem Dokument enthaltenen Ideen und Vorschläge sind urheberrechtlich geschützt. rubicon, Acta Nova, Document Partner, easyfind, fundamt.gv.at und re-motion sowie die entsprechenden Logos sind geschützte Marken der rubicon IT GmbH. Alle übrigen Warenzeichen, Logos und Produktnamen sind Warenzeichen oder eingetragene Warenzeichen der jeweiligen Titelhalter. --CONFIDENTAL-- Seite ii

3 Inhaltsverzeichnis 1 Allgemein Stellen Zugriffsklassen Vererbungsstruktur Rollenbeschreibung Leitung Referent Vollzugsreferent Protokoll Budget Statistik Vormerkung Administration SupportAdmin LandesSupportAdmin Verbindungstest Abbildungsverzeichnis CONFIDENTAL-- Seite iii

4 1 Allgemein Der allen re-motion Anwendungen (.NET Framework von rubicon) zu Grunde liegende Security Manager ermöglicht eine Definition von einer oder mehreren Berechtigungsdefinitionen (ACLs) pro Objektklasse. Eine Berechtigungsdefinition (ACL) ist entsprechend nach Berechtigungseinträgen (ACEs) strukturiert und ermöglicht eine optimale Abbildung des Berechtigungssystems unter Berücksichtigung der zugrunde liegenden Aufbauorganisation. Im Rahmen der Definition von Berechtigungen im Zuge der Projektrealisierung wird unter Berücksichtigung der Aufbauorganisation und der darin abgebildeten abstrakten und dynamischen Rollen die gewünschte Berechtigungslogik nach dem Prinzip WER darf WAS abgebildet. Der WER -Bereich adressiert hierbei die Elemente der Aufbauorganisation und der WAS -Teil jeweils einzelne Rechte, die anhand von Zugriffsklassen gesetzt werden. So kann beispielsweise definiert werden, welche Benutzergruppen / Rollen Akten erstellen dürfen, welche Benutzer laufende Prozesse bearbeiten dürfen und weiters welche Benutzer wiederum Aktivitäten weiterleiten bzw. vorschreiben können. 1.1 Stellen Stellen sind in VStV ein wichtiger Bestandteil zur Abbildung von Rollen im abstrakten Berechtigungsmodell. Berechtigungen werden in VStV auf Basis von Rollen-Definitionen festgelegt, bspw. bildet Referent in Abteilung 1 oder Leitung in Abteilung 2 jeweils eine Rolle ab. Folgende Stellen werden in VStV zur Verfügung gestellt: Leitung Referent Vollzugsreferent Protokoll Budget Statistik Vormerkung Administration SupportAdmin LandesSupportAdmin Verbindungstest 1.2 Zugriffsklassen Zur allgemeinen Absicherung von Objekten in VStV stehen Standard-Zugriffsklassen zur Verfügung, welche den Lese- und Schreibzugriff sowie die Möglichkeiten der Suche abdecken. Erzeugen Lesen Bearbeiten Löschen Suchen Finden --CONFIDENTAL-- Seite 1/9

5 Abhängig vom definierten Objekttyp stehen weitere spezifische Zugriffsklassen zur Berechtigungsverwaltung zur Verfügung. Wiederaufleben Stornieren Abschließen Stornierung aufheben Umprotokollieren Protokollieren Versenden Abfertigen Etc. 1.3 Vererbungsstruktur Die Vererbungsstruktur des Objektmodells von VStV wird nach Entitäten (Objektklassen) strukturiert dargestellt. Beginnend von der Wurzel einer Basis-Entität werden definierte Eigenschaften und Methoden an die von der Basis abgeleiteten Entitäten vererbt. Sind abgeleitete Entitäten zu einer Entität vorhanden, so kann durch Betätigung der linken Maustaste am + -Symbol die Ableitung geöffnet werden. Abbildung 1: Berechtigungssystem - Objektmodell Durch Anwahl der gewünschten Entität mit der linken Maustaste wird die Berechtigung (ACL) im Security- Manager bearbeitend dargestellt. Grundsätzlich gilt, dass sofern eine Berechtigung (ACL) bei der Basis- Entität hinterlegt ist und auf der abgeleiteten Entität keine explizite Berechtigung definiert ist, die Berechtigung der Basis-Entität herangezogen wird. Ist sowohl bei der Basis-Entität, als auch bei der konkreten Entität eine Berechtigung (ACL) definiert, so gilt immer die konkret am Objekt definierte Berechtigung. Eigenschaften einer Berechtigung (ACL) Eine Berechtigung (ACL Access Control List) besteht grundsätzlich aus mindestens einem Berechtigungseintrag (ACE Access Control Entry). Jeder Berechtigungseintrag (ACE) beschreibt die Rechte für eine bestimmte Rolle. Die Berechtigungen gliedern sich in die Klassenbezogenen Berechtigungen und Objektbezogenen Berechtigungen. --CONFIDENTAL-- Seite 2/9

6 Klassenbezogene Berechtigungen Abbildung 2: Security Manager ACL Bei den Klassenbezogenen Berechtigungen können Berechtigungen für Klassendefinitionen definiert werden. Eine Klasse ist ein abstrakter Oberbegriff Bauplan für die Beschreibung der gemeinsamen Struktur und des gemeinsamen Verhaltens von realen Objekten (Klassifizierung) im Softwaredesign. Beispielsweise können bei den Klassenbezogenen Berechtigungen die Berechtigung für die abstrakte Klasse Akt festgelegt werden (Erzeugen, Suchen, Finden). (Es handelt sich bei der Abstrakten Klasse Akt nicht um ein konkretes Objekt bzw. einen bestimmten Akt.) Objektbezogene Berechtigungen Die Klasse dient als Bauplan für Abbildung von realen Objekten in Softwareobjekten und enthält Attribute (Eigenschaften) und Methoden (Verhaltensweisen) der Objekte. Bei den Objektbezogenen Berechtigungen können Berechtigung für ein konkretes instanziiertes Objekt einer Klasse definiert wird, wie beispielsweise einem vorhandenen Akt. Mandant Über die Eigenschaft Mandant ist es möglich, den Berechtigungseintrag (ACE) für Instanzen der betroffenen Entität genau einem bestimmten Mandanten, einem beliebigen Mandanten oder dem aktuellen Mandanten sowie dem übergeordneten Mandanten des betroffenen Objekts zugänglich zu machen. Eigenschaft Mandant Mandant Mandant Wert Beliebiger Mandant Mandant des Objekts oder übergeordnet Bestimmter Mandant Gruppe Die Eigenschaft Gruppe ermöglicht es, für Organisationseinheiten einen Zugriff auf Instanzen der betroffenen Entität zu ermöglichen. --CONFIDENTAL-- Seite 3/9

7 Eigenschaft Gruppe Gruppe Gruppe Gruppe Gruppe Wert Beliebige Gruppe Gruppe des Objekts Bestimmte Gruppe Struktureinheit Selbe (Struktureinheit) Abstrakte Rolle Die Eigenschaft Abstrakte Rolle ermöglicht es, für abstrakte Rollen einen Zugriff auf Instanzen der betroffenen Entität zu ermöglichen. Eigenschaft Abstrakte Rolle Abstrakte Rolle Abstrakte Rolle Abstrakte Rolle Wert Beim Objekt berechtigt Beim Objekt nur lesend berechtigt Sachbearbeiter In gleicher Sicherheitsbehörde Benutzer Die Eigenschaft Benutzer ermöglicht es, für Benutzer einen Zugriff auf Instanzen der betroffenen Entität zu ermöglichen. Eigenschaft Benutzer Benutzer Benutzer Benutzer Wert Beliebiger Benutzer Eigentümer des Objekts Bestimmter Benutzer Benutzer mit dieser Stelle Berechtigungen Über die Eigenschaft Berechtigungen können die gewünschten Zugriffsklassen für den zu bearbeitenden Berechtigungseintrag (ACE) gesetzt werden. Dabei stehen z.b. folgende Zugriffsklassen für VStV zur Verfügung. Zugriffsklasse Erzeugen Lesen Bearbeiten Löschen Beschreibung erzeugen. lesen. bearbeiten. löschen. --CONFIDENTAL-- Seite 4/9

8 Zugriffsklasse Suchen Finden Wiederaufleben Stornieren Abschließen Stornierung aufheben Versionen lesen Exportieren Xml exportieren Excel exportieren Objektberechtigung verwalten Unterschreiben Beschreibung suchen. Der Benutzer hat das Recht, Objekte der betroffenen Entität als Ergebnis einer Suche zu erhalten. Der Benutzer hat das Recht, Objekte der betroffenen Entität wiederaufleben zu lassen stornieren. abzuschließen. Der Benutzer hat das Recht, die Stornierung von Objekten der betroffenen Entität wieder aufzuheben Der Benutzer hat das Recht, Versionen in der Historie zu lesen. exportieren. Der Benutzer hat das Recht, Objekte der betroffenen Entität via Xml zu exportieren. Der Benutzer hat das Recht, Objekte der betroffenen Entität via Excel zu exportieren. Der Benutzer hat das Recht, die Sicherheitseinstellungen eines Objekts zu bearbeiten. Unterschreiben. 2 Rollenbeschreibung 2.1 Leitung Benutzer mit der Rolle Leitung können neue Eingangsstücke anlegen und diese sowohl zu bestehenden Akten derselben Gruppe, als auch zu neuen Rechtshilfeakten, protokollieren. Das Anlegen von Strafakten bzw. Rechtshilfeakten kann ebenfalls durchgeführt werden. Im Such-Menü werden die Punkte Geschäftszahl, Personen, Fahrzeuge, Forderungen, Vormerkungen und Abrechnung eingeblendet. Bei der Suche nach Forderungen bzw. Abrechnungen werden Ergebnisse aus derselben Gruppe zurückgeliefert. Bei den anderen Suchen wird auf die Sicherheitsbehörde eingeschränkt. Weiters sind im Menü Verrechnung die Punkte Forderungsstatistik, Buchungsstatistik, Abrechnung, Gemeindestatistik, Zahlungen erfassen, Forderungen erfassen, Unzuordenbare Zahlungen und Überschüssige Zahlungen eingeblendet. Bei allen Punkten wird auf die Gruppe des Benutzers eingeschränkt. Zusätzlich können Benutzer mit dieser Rolle Rückscheine zu bereits bestehenden Akten erfassen, Verarbeitungsfehler der Gruppe erledigen, sowie den Rückstandsausweis der eigenen Gruppe aufrufen. --CONFIDENTAL-- Seite 5/9

9 Über das Menü Statistiken können Auswertungen zu Delikten und Protokollvermerken erstellt werden. In dem Menü Stammdaten kann das Aktivitätsprotokoll des aktuellen Benutzers abgefragt werden. Mit der Rolle Leitung können Akte in Ad Acta gelegt sowie Formulare genehmigt werden. 2.2 Referent Benutzer mit der Rolle Referent sind für die Aktbearbeitung im Strafamt zuständig. Benutzer mit dieser Rolle können neue Eingangsstücke anlegen und diese sowohl zu bestehenden Akten derselben Gruppe, als auch zu neuen Akten, protokollieren. Das Anlegen von Strafakten bzw. Rechtshilfeakten kann ebenfalls durchgeführt werden. In dem Suchmenü werden die Punkte Geschäftszahl, Personen, Fahrzeuge, Forderungen und Vormerkungen eingeblendet. Bei der Suche nach Forderungen werden Ergebnisse aus derselben Gruppe zurückgeliefert. Bei den anderen Suchen wird auf die Sicherheitsbehörde eingeschränkt. Weiters sind im Menü Verrechnung die Punkte Zahlungen erfassen, Forderungen erfassen, Unzuordenbare Zahlungen und Überschüssige Zahlungen eingeblendet. Bei allen Punkten wird auf die Gruppe des Benutzers eingeschränkt. Zusätzlich können Benutzer mit dieser Rolle Rückscheine zu bereits bestehenden Akten erfassen sowie Verarbeitungsfehler der Gruppe erledigen. Im Menü Stammdaten kann das Aktivitätsprotokoll des aktuellen Benutzers abgefragt werden. Mit der Rolle Referent kann ausgewählt werden, ob Formulare vor Versand von einem Leiter genehmigt werden müssen. 2.3 Vollzugsreferent Benutzer mit der Rolle Vollzugsreferent sind für die Aktbearbeitung im Strafvollzug zuständig. Benutzer mit dieser Rolle können neue Eingangsstücke anlegen und diese sowohl zu bestehenden Akten derselben Gruppe, als auch zu neuen Rechtshilfeakten, protokollieren. Das Anlegen von Strafakten bzw. Rechtshilfeakten ist ebenfalls möglich. Im Such-Menü werden die Punkte Geschäftszahl, Personen, Fahrzeuge, Forderungen und Vormerkungen eingeblendet. Bei der Suche nach Forderungen werden Akte aus derselben Gruppe zurückgeliefert. Bei den anderen Punkten wird auf die Sicherheitsbehörde eingeschränkt. Weiters sind in dem Menü Verrechnung die Punkte Zahlungen erfassen, Forderungen erfassen, Unzuordenbare Zahlungen und Überschüssige Zahlungen eingeblendet. Bei den Punkten wird auf die Gruppe des Benutzers eingeschränkt. Zusätzlich können Benutzer mit der Rolle Vollzugsreferent Rückscheine zu bereits bestehenden Akten erfassen sowie Verarbeitungsfehler der Gruppe erledigen. Mit dieser Rolle kann ausgewählt werden, ob Formulare vor Versand von einem Leiter genehmigt werden müssen. 2.4 Protokoll Benutzer mit der Rolle Protokoll können neue Eingangsstücke anlegen und diese sowohl zu bestehenden Akten derselben Gruppe, als auch zu neuen Rechtshilfeakten, protokollieren. Das Anlegen von Strafakten bzw. Rechtshilfeakten kann ebenfalls durchgeführt werden. Im Such-Menü werden die Punkte Geschäftszahl, Personen, Fahrzeuge, Forderungen und Vormerkungen eingeblendet. Bei der Suche nach Forderungen werden Ergebnisse aus derselben Gruppe zurückgeliefert. Bei den anderen Suchen wird auf die Sicherheitsbehörde eingeschränkt. --CONFIDENTAL-- Seite 6/9

10 Weiters sind in dem Menü Verrechnung die Punkte Zahlungen erfassen, Forderungen erfassen, Unzuordenbare Zahlungen und Überschüssige Zahlungen eingeblendet. Bei allen Punkten wird auf die Gruppe des Benutzers eingeschränkt. Zusätzlich können Benutzer mit dieser Rolle Rückscheine zu bereits bestehenden Akten erfassen sowie Verarbeitungsfehler der Gruppe erledigen. In dem Menü Stammdaten kann das Aktivitätsprotokoll des aktuellen Benutzers abgefragt werden. Mit der Rolle Protokoll können Formulare nur nach Genehmigung des Leiters versendet werden. 2.5 Budget Benutzer mit der Rolle Budget können neue Eingangsstücke anlegen und diese zu neuen Rechtshilfeakten protokollieren. Das Anlegen von Strafakten bzw. Rechtshilfeakten ist nicht möglich. Weiters sind in dem Menü Verrechnung die Punkte Forderungsstatistik, Buchungsstatistik, Abrechnung und Gemeindestatistik eingeblendet. Als Ergebnis werden Akte innerhalb derselben Gruppe zurückgeliefert. Zusätzlich können Benutzer mit dieser Rolle Rückscheine zu bereits bestehenden Akten erfassen sowie Verarbeitungsfehler der Gruppe erledigen. Über das Menü Statistiken können Auswertungen zu Delikten und Protokollvermerken erstellt werden. 2.6 Statistik Benutzer mit der Rolle Statistik können neue Eingangsstücke anlegen und diese sowohl zu bestehenden Akten derselben Gruppe, als auch zu neuen Akten, protokollieren. Das Anlegen von Strafakten bzw. Rechtshilfeakten ist jedoch nicht möglich. Hat ein Benutzer die Rolle Statistik wird diesem die Suche nach Vormerkungen zur Verfügung gestellt. Als Ergebnis werden Akte innerhalb derselben Gruppe zurückgeliefert. Weiters sind in dem Menü Verrechnung die Punkte Forderungsstatistik, Buchungsstatistik, Abrechnung und Gemeindestatistik eingeblendet. In der Verrechnung werden ebenfalls Akte innerhalb derselben Gruppe zurückgeliefert. Zusätzlich können Benutzer mit dieser Rolle Rückscheine zu bereits bestehenden Akten erfassen sowie Verarbeitungsfehler der Gruppe erledigen. Über das Menü Statistiken können Auswertungen zu Delikten und Protokollvermerken erstellt werden. 2.7 Vormerkung Benutzer mit der Rolle Vormerkung können neue Eingangsstücke anlegen und diese sowohl zu bestehenden Akten derselben Gruppe, als auch zu neuen Akten, protokollieren. Das Anlegen von Strafakten bzw. Rechtshilfeakten ist jedoch nicht möglich. Hat ein Benutzer die Rolle Vormerkung wird diesem die Suche nach Vormerkungen zur Verfügung gestellt. Als Ergebnis werden Akte innerhalb derselben Gruppe zurückgeliefert. Weiters können Benutzer mit dieser Rolle Rückscheine zu bereits bestehenden Akten erfassen sowie Verarbeitungsfehler der Gruppe erledigen. 2.8 Administration Benutzer mit der Rolle Administration sind für die interne Administration der Applikation zuständig. Dies beinhaltet unter anderem die Katalogverwaltung sowie die Konfiguration der Registerabfragen. Die Katalogverwaltung soll ausschließlich in den Testumgebungen durchgeführt werden. Mittels Staging werden die geänderten Werte in die Produktion übernommen. --CONFIDENTAL-- Seite 7/9

11 Änderungen der Benutzereinstellungen können von Administratoren nicht durchgeführt werden, da diese zentral von der Benutzerverwaltung gewartet werden und bei Einstieg des Benutzers über das Portal mitgegeben werden. Änderungen an Benutzerobjekten werden daher bei jedem Neueinstieg des Benutzers auf die Einstellungen aus der zentralen Benutzerverwaltung zurück gesetzt. Benutzer mit dieser Rolle können neue Eingangsstücke anlegen und diese zu neuen Rechtshilfeakten protokollieren. Das Anlegen von Strafakten bzw. Rechtshilfeakten kann ebenfalls durchgeführt werden. Im Suchmenü werden die Punkte Geschäftszahl, Personen, Fahrzeuge, Forderungen und Vormerkungen angeboten. Bei der Suche nach Vormerkungen werden Ergebnisse aus derselben Gruppe zurückgeliefert. Bei den weiteren Suchoptionen ist keine Einschränkung vorhanden. Weiters sind in dem Menü Verrechnung die Punkte Gemeindestatistik, Zahlungen erfassen, Forderungen erfassen, Unzuordenbare Zahlungen und Überschüssige Zahlungen eingeblendet. Bei den Punkten Forderungen erfassen und Überschüssige Zahlungen stehen sämtliche Akte in der Applikation zur Verfügung. Bei den anderen Punkten wird auf die Gruppe des Benutzers eingeschränkt. Zusätzlich können Benutzer mit dieser Rolle Rückscheine zu bereits bestehenden Akten erfassen, Verarbeitungsfehler der Gruppe erledigen, sowie der Rückstandsausweis der eigenen Gruppe ausgegeben werden. Über das Menü Statistiken können Auswertungen zu Delikten und Protokollvermerken erstellt werden. In dem Menü Stammdaten kann das Aktivitätsprotokoll aller Benutzer abgefragt werden, sowie Fehlerberichte/Wünsche erfasst und gelesen werden. Mit der Rolle Administration können Akte Ad Acta gelegt sowie Formulare genehmigt werden. 2.9 SupportAdmin Benutzer mit der Rolle SupportAdmin können neue Eingangsstücke anlegen und diese, sowohl zu bestehenden Akten derselben Gruppe, als auch zu neuen Rechtshilfeakten protokollieren. Das Anlegen von Strafakten bzw. Rechtshilfeakten ist jedoch nicht möglich. Hat ein Benutzer die Rolle SupportAdmin kann dieser Rückscheine zu bereits bestehenden Akten erfassen sowie Verarbeitungsfehler der Gruppe erledigen. Weiters wird in dem Menü Stammdaten der Punkt Administration eingeblendet. In diesem kann von dem Benutzer die Katalogwertverwaltung durchgeführt werden LandesSupportAdmin Benutzer mit der Rolle LandesSupportAdmin können neue Eingangsstücke anlegen und diese zu neuen Rechtshilfeakten protokollieren. Das Anlegen von Strafakten bzw. Rechtshilfeakten ist jedoch nicht möglich. Weiters können Benutzer mit der Rolle LandesSupportAdmin Rückscheine zu bereits bestehenden Akten erfassen sowie Verarbeitungsfehler der Gruppe erledigen. Zusätzlich steht dem Benutzer der Menüpunkt Administration zur Verfügung, in welchem die Buchstabenzuordnungen der Benutzer sowie der Deliktskatalog bearbeitet werden kann Verbindungstest Benutzer mit der Rolle Verbindungstest können in die Applikation einsteigen um die Erreichbarkeit zu testen. --CONFIDENTAL-- Seite 8/9

12 3 Abbildungsverzeichnis Abbildung 1: Berechtigungssystem - Objektmodell... 2 Abbildung 2: Security Manager ACL CONFIDENTAL-- Seite 9/9