Objektberechtigung
Jeder Rechnungs-, Ticket-, Projekt- und Dokumentzugriff muss Kundenzuordnung und Rolle serverseitig prüfen.
Richtig sehen.
Richtig handeln.
Rollen für Kunden, Eventorganisation, Check-in und Administration. Die Funktionseinschränkungen gelten in der Zielarchitektur für Web und App gleichermassen.
V57: Konzept und lokale Designvorschau. Keine Authentifizierung, keine produktive API, keine echten Kunden- oder Zahlungsdaten.
Welche Rolle darf was?
Wähle eine Rolle, um die vorgesehene Sicht auf die Funktionen zu vergleichen. Dies ist ausschliesslich eine statische Berechtigungsvorschau und ersetzt keine serverseitige Rechteprüfung.
Kunde: Zugriff nur auf eigene freigegebene Objekte.
| Funktion | Lesen | Bearbeiten | Sichtbarkeit / Regel |
|---|
Sicherheit als verbindlicher Bestandteil
Getrennter Check-in
Check-in-Konten dürfen weder Rechnungen noch globale Administrationsfunktionen sehen. Einlass protokollieren und Mehrfachnutzung verhindern.
Nachvollziehbarkeit
Änderungen an Rollen, Tickets und Zahlungen protokollieren. Rollenänderungen sollen bestehende Sitzungen berücksichtigen.
Ein Portal. Unterschiedliche Berechtigungen.
Der Mitarbeitendenbereich ist ein geschützter Teil des Perfex-Systems. Er ist kein zweites Kundenportal und verwendet keine zweite Kundenverwaltung.
Zur Modulmatrix ↗