Rechte über Systemgrenzen erhalten

Notieren Sie für einen konkreten Vorgang, welcher Mensch, Agent oder technische Zugang jeden Schritt ausführt. Ein sichtbarer Rollenname genügt nicht, wenn im Zielsystem ein anderer Zugang verwendet wird. Die Originalquelle sieht eigene Zugänge vor, deren Umfang die IT des Hauses bestimmt. Legen Sie deshalb Identität, Bereich und Zweck zusammen fest. Ein späterer Nachweis muss den verwendeten Zugang einer Handlung zuordnen können.

Erstellen Sie eine Tabelle der benötigten Rechte. Eine Person kann beispielsweise einen Fall lesen und einen Entwurf vorbereiten, ohne die Nachricht versenden zu dürfen. Auch eine Freigabe ersetzt nicht das technische Ausführungsrecht. Umgekehrt erlaubt ein technisch vorhandenes Recht keine fachlich untersagte Wirkung. Für die geplante Integration müssen beide Prüfungen am tatsächlichen Ausführungspunkt zusammenkommen. Ein ausgeblendeter Knopf allein ist keine vollständige Durchsetzung.

1. Wählen Sie zwei verknüpfte Beispielobjekte mit unterschiedlichen Leserechten.
2. Prüfen Sie direkten Zugriff, Suche und gemeinsame Ansicht für jede Rolle.
3. Entziehen Sie ein Recht und kontrollieren Sie auch bereits vorbereitete Aufträge.
4. Prüfen Sie, ob Protokoll und Fehlertext gesperrte Inhalte offenlegen würden.

Zusammengeführte Ansichten brauchen dieselbe Sorgfalt wie Einzelobjekte. Schon ein Dateiname oder die Existenz eines Falls kann schutzbedürftig sein.

Benennen Sie, wer Rechte vergibt, regelmäßig prüft und bei Zuständigkeitswechsel wieder entzieht. Planen Sie den Fall, dass zwischen Vorbereitung und Ausführung eine Erlaubnis endet. Dann soll die Handlung mit dem aktuellen Stand neu beurteilt werden. Eine frühere Leseberechtigung darf nicht unbegrenzt über Kopien fortleben. Prüfen Sie deshalb auch Zwischenspeicher, Übergabepakete und Suchergebnisse im späteren Abnahmesatz. Die schriftliche Rechteübersicht bleibt dabei der vereinbarte Maßstab.