Gruppen

Gruppen steuern in primedocs die Sichtbarkeit von Vorlagen und Snippets sowie die Zuweisung von Rollen und Berechtigungen. Eine Vorlage kann «für alle» sichtbar sein oder nur für eine bestimmte Gruppe — die Steuerung über Gruppen ist gegenüber Einzelberechtigungen deutlich wartungsärmer.

primedocs kennt zwei Arten von Gruppen: Windows-Gruppen (AD) und primedocs-Gruppen. Beide werden im Admin-Dashboard unter Security verwaltet.

Windows-Gruppen (Active Directory / Entra ID)

Unter Windows Groups im Admin-Dashboard werden die Active-Directory-Gruppen aufgelistet, die in primedocs angesteuert werden sollen.

hinweis

Es werden nicht alle AD-Gruppen in primedocs geladen, sondern nur jene, die Sie in primedocs tatsächlich verwenden möchten — etwa um die Sichtbarkeit von Vorlagen oder Snippets zu steuern. Das hält die Konfiguration übersichtlich.

primedocs-Gruppen

primedocs-Gruppen verstehen sich als Ergänzung zu den AD-Gruppen für den Fall, dass eine Gruppe benötigt wird, die nicht als AD-Gruppe zur Verfügung steht oder dort nicht erstellt werden darf.

Eine primedocs-Gruppe kann enthalten:

• einzelne primedocs-Benutzer,
• AD-Gruppen,
• weitere primedocs-Gruppen.

Die Zugehörigkeit kann statisch definiert oder über eine Konfiguration dynamisch gemacht werden. Bei dynamischen Gruppen ordnet eine hinterlegte Konfiguration Benutzer anhand ihrer Benutzerinformationen automatisch der Gruppe zu oder entfernt sie wieder.

Empfehlung

• Steuern Sie Sichtbarkeit und Berechtigungen wann immer möglich über Gruppen statt über Einzelbenutzer — Einzelberechtigungen sind mit erheblichem manuellem Pflegeaufwand verbunden.
• Laden Sie nur die AD-Gruppen, die Sie in primedocs wirklich brauchen.
• Verwenden Sie primedocs-Gruppen, wenn die gewünschte Gruppierung im Active Directory nicht abgebildet werden kann.

Siehe auch: Rollen und Benutzer, Profile & Organisationen.