Cevi.DB Berechtigungen

Grundsätze

Das grundsätzliche Zugriffskonzept der Software hinter der Cevi.DB ist in den Hilfeseiten von Hitobito beschrieben.

Hierarchische Strukturierung

Die Cevi.DB verfügt über eine hierarchische Struktur. In welcher sich oben der Dachverband (Cevi Schweiz) darunter die Mitgliederorganisationen (z. B. Cevi AG-SO-LU-ZG) und darunter die einzelnen Abteilungen (z. B. Cevi Buchs-Rohr Aarau) befinden.

Ein Datensatz pro Person

Eine Person kann zwar in mehreren Gruppen tätig sein. Es handelt sich aber immer um denselben Datensatz der mehrfach referenziert wird.

• Beispiel: "Hans" ist Leiter in der Abteilungs "Cevi Buchs-Rohr Aarau" und im Vorstand von "Cevi Murgenthal". Ein Administrator vom "Cevi Murgenthal" ändert nun die Adresse von Hans und erfasst eine neue E-Mail-Adresse. Diese Änderungen gelten für die Person und sind somit auch sichtbar wenn ein Administrator von "Cevi Buchs-Rohr Aarau" die Person anschaut.

Sichtbarkeit von Daten

Die Cevi.DB stellt sicher das die Sichtbarkeit der Daten eingeschränkt ist. Eine Person sieht lediglich Daten auf welche sie auf Grund einer zugewiesenen Rolle Leserechte hat.

• Beispiel: Ein Leiter mit der Rolle "Freie/-r Mitarbeiter/-in" im Cevi Buchs-Rohr Aarau verfügt über Leserechte auf dem Baum nach unten. Somit sieht diese Person alle Personen innerhalb der Jungschar inkl. Stufen/Gruppen. Jedoch kann diese Person keine Personen einer anderen Ortsgruppe oder anderer Arbeitsgebiete sehen.

Die einzelnen Gruppen der DB, sowie (falls hinterlegt) deren Kontaktangaben, sind für alle sichtbar. Die Mitglieder der Gruppen sieht man jedoch nicht sofern man nicht selber Teil der entsprechenden Gruppe ist. Ausgenommen davon sind Personen mit einer Rolle mit Kontaktdatenberechtigung ("sichtbar", in der Tabelle unten), wie zum Beispiel Abteilungsleiter oder Vereinspräsidenten. Diese können sich Gegenseitig sehen um die Kontaktaufnahme zu ermöglichen.

• Beispiel: Wenn ich als Ortsgruppenleiter "Cevi Buchs-Rohr Aarau" eine anderen Ortsgruppen wie beispielsweise "Cevi Murgenthal" öffne, sehe ich dort alle Personen mit Kontaktdatenberechtigung ("sichtbar"). Bei dieser Person sehe ich dann auch Telefonnummer oder E-Mail-Adresse sofern diese mit der Markierung "Öffentlich" versehen wurden.

Bearbeitung von Daten

Um die Daten einer Person ändern zu können muss diese Person in einer Gruppe enthalten sein auf die der Bearbeiter Schreibzugriff hat.

• Beispiel: "Hans" ist Leiter in der "Cevi Buchs-Rohr Aarau". Seine Leiterkollegin "Paula" kann ihn zwar in der Cevi.DB sehen aber nicht bearbeiten. Der Administrator von "Cevi Buchs-Rohr Aarau" kann die Daten von Hans verändern.

Um ungewollte Datenmanipulationen zu verhindern gibt es zudem einen Schutz. Die Hauptgruppe (in der Regel dort wo eine Person erfasst wurde) kann konfigurieren das eine Person nicht ohne Rückfrage in einer anderen Gruppe eingefügt werden kann.

• Beispiel: Der Administrator von "Cevi Buchs-Rohr Aarau" möchte die Person "Roman" von "Cevi Murgenthal" bei sich in der Gruppe einfügen. Da "Cevi Murgenthal" den Schutz aktiviert hat erhalten sie per E-Mail eine Anfrage erst nach deren Bestätigung wird die Person in "Cevi Buchs-Rohr Aarau" eingefügt.

Berechtigungen

Bezeichnung	Berechtigung
lesen (Baum)	Alles lesen auf dieser Ebene und allen darunter liegenden Ebenen.
schreiben (Baum)	Alles lesen und schreiben auf dieser Ebene und allen darunter liegenden Ebenen.
lesen (Ebene)	Alles lesen auf dieser Ebene.
schreiben (Ebene)	Alles lesen und schreiben auf dieser Ebene.
lesen (Gruppe)	Alles lesen auf der Gruppe.
schreiben (Gruppe)	Alles lesen und schreiben auf der Gruppe und allen darunterliegenden Gruppen.
Spender	Bearbeiten von Personen in Spender Gruppen.
Rechnungen	Erstellen und Verwalten von Rechnungen.
Anmeldungen	kann Kurs-Anmeldungen freigeben (für J+S Kurse)
sichtbar	Kontakte mit sichtbar sehen sich gegenseitig, unabhängig ihrer Beziehung in der Struktur
admin	Kann Formate und Kurstypen verwalten.

Wichtig: Die Rollen Teilnehmer/-in der Jungschar sowie Mitglied in Verein, Sport und Weiteres Arbeitsgebiet sind nur für die eigene Ebene sowie jemand mit der Rolle "Administrator/-in Ortsgruppen" sichtbar.

Berechtigungen (Matrix)

Rollen			Rechte
Ebene	Gruppentyp	Rolle	lesen (Baum)	schreiben (Baum)	lesen (Ebene)	schreiben (Ebene)	lesen (Gruppe)	schreiben (Gruppe)	Spender	Rechnungen	Anmeldungen	sichtbar	admin
Dachverband	Dachverband	Administrator/-in		x									x
	Vorstand	Präsidium			x			x				x
		Finanzverantwortliche/-r			x				x	x		x
		Mitglied			x							x
	Geschäftsstelle	Geschäftsleiter/-in				x				x		x
		Angestellte/-r				x				x		x
		Finanzverantwortliche/-r				x			x	x		x
	Gremium	Leitung			x			x				x
		Mitglied			x
		Aktive/-r Kursleiter/-in			x
		Kassier			x					x
	Mitglieder	Adressverwalter/-in						x
		Mitglied
	Externe	Adressverwalter/-in						x
		Externe/-r
	Spender	Spendenverwalter/-in						x
		Spender/-in
Mitgliederorganisation	Mitgliederorganisation	Administrator/-in		x									x
	Vorstand	Präsidium	x					x				x
		Finanzverantwortliche/-r	x						x	x		x
		Mitglied	x									x
	Geschäftsstelle	Geschäftsleiter/-in		x						x		x
		Angestellte/-r		x						x		x
		Finanzverantwortliche/-r		x					x	x		x
		Administrator/-in Ortsgruppen		x						x
	Gremium	Leitung	x					x				x
		Mitglied	x
		Aktive/-r Kursleiter/-in	x
		Ausbildungsmitglied	x
		Kassier	x							x
	Mitglieder	Adressverwalter/-in						x
		Mitglied
	Externe	Adressverwalter/-in						x
		Externe/-r
	Spender	Spendenverwalter/-in						x
		Spender/-in
Sektion	Sektion	Administrator/-in		x								x
Ortsgruppe	Ortsgruppe	Administrator/-in CeviDB		x
		Kassier	x							x
Jungschar	Jungschar	Abteilungsleiter/-in		x								x
		Coach		x							x
		Finanzverantwortliche/-r	x						x	x
		Adressverwalter/-in		x
		Aktuar/-in	x
		Busverwalter/-in	x									x
		Freie/-r Mitarbeiter/-in	x
		Hausverantwortliche/-r	x									x
		Input	x
		Lädeliverantwortliche/-r	x
		Redaktor/-in	x
		Regionaltreffenvertreter/-in	x
		Webmaster/-in	x
		Materialverantwortliche/-r	x									x
		Kontakt Regionalzeitschrift	x
		Verantwortliche/-r PSA	x
		Jugendarbeiter/-in	x
	Externe	Verantwortliche/-r						x
		Jugendarbeiter/-in
		Externe/-r
		Gotte/Götti
	Fröschli	Fröschlihauptleiter/-in	x					x
		Fröschlileiter/-in	x
		Teilnehmer/-in					x
	Stufe	Stufenleiter/-in	x					x
		Mini-Chef	x					x
		Gruppenleiter/-in	x					x
		Minigruppenleiter/-in	x					x
		Helfer/-in	x
		Teilnehmer/-in					x
	Untergruppe	Gruppenleiter/-in	x					x
		Minigruppenleiter/-in	x					x
		Helfer/-in	x
		Teilnehmer/-in					x
	Team	Abteilungsleiter/-in		x								x
		Coach		x							x
		Finanzverantwortliche/-r	x						x	x
		Adressverwalter/-in		x
		Aktuar/-in	x
		Busverwalter/-in	x									x
		Freie/-r Mitarbeiter/-in	x
		Hausverantwortliche/-r	x									x
		Input	x
		Lädeliverantwortliche/-r	x
		Redaktor/-in	x
		Regionaltreffenvertreter/-in	x
		Webmaster/-in	x
		Werbung	x
		Materialverantwortliche/-r	x									x
		Kontakt Regionalzeitschrift	x
		Verantwortliche/-r PSA	x
		Jugendarbeiter/-in	x
		Leitung						x
		Mitarbeiter/-in					x
	Spender	Spendenverwalter/-in						x
		Spender/-in
Verein	Verein	Adressverantwortliche/-r		x
		Mitglied					x
		Freie/-r Mitarbeiter/-in	x
	Vorstand	Präsident/-in		x								x
		Finanzverantwortliche/-r	x						x	x
		Aktuar/-in	x
		Mitglied	x
	Mitglieder	Leiter/-in						x
		Mitglied					x
	Externe	Verantwortliche/-r						x
		Externe/-r
	Spender	Spendenverwalter/-in						x
		Spender/-in
Ten-Sing	Team/Gruppe	Adressverantwortliche/-r						x
	Externe	Verantwortliche/-r						x
		Externe/-r
		Jugendarbeiter/-in
	Spender	Spendenverwalter/-in						x
		Spender/-in
Sport	Sport	Adressverantwortliche/-r		x
		Finanzverantwortliche/-r	x						x	x
		Hauptleitung		x								x
		Materialverantwortliche/-r	x									x
		Leiter/-in						x
		Mitglied					x
		Freie/-r Mitarbeiter/-in	x
	Sport Team/Gruppe	Leiter/-in						x
		Mitglied					x
	Externe	Verantwortliche/-r						x
		Externe/-r
	Spender	Spendenverwalter/-in						x
		Spender/-in
Weiteres Arbeitsgebiet	Weiteres Arbeitsgebiet	Adressverantwortliche/-r		x
		Finanzverantwortliche/-r	x						x	x
		Hauptleitung	x									x
		Materialverantwortliche/-r	x									x
		Leiter/-in						x
		Mitglied					x
		Freie/-r Mitarbeiter/-in	x
	Externe	Verantwortliche/-r						x
		Externe/-r
	Team/Gruppe	Leiter/-in						x
		Mitglied					x
	Spender	Spendenverwalter/-in						x
		Spender/-in
Global	Global	Hauptleiter/-in		x								x
		Mitglied					x
		Arrangeur	x
		Adressverantwortliche/-r		x
		Aktuar/-in	x
		Finanzverantwortliche/-r	x						x	x
		Freie/-r Mitarbeiter/-in	x
		Input Leiter/-in	x
		Redaktor/-in	x
		Regionaltreffenvertreter/-in	x
		Webmaster/-in	x
		Werbeteam Leitende/-r	x
		Dirigent/-in	x
		Chorleiter/-in	x
		Chorsänger/-in					x
		Video Leiter/-in	x
		Stagedesign Leiter/-in	x
		Stagedesigner/-in					x
		DJ	x
		Verantwortliche/-r Lager Weekends	x
		Jugendarbeiter/-in	x
		Band Leiter/-in	x
		Bandmitglied					x
		Tanz Leiter/-in	x
		Tänzer/-in					x
		Technik Leiter/-in	x
		Techniker/-in					x
		Theater Leiter/-in	x
		Schauspieler/-in					x

Berechtigungen (Liste)

Dachverband

• Dachverband
  • Administrator/-in: [admin, schreiben (Baum)]

• Vorstand
  • Präsidium: [lesen (Ebene), schreiben (Gruppe), sichtbar]
  • Finanzverantwortliche/-r: [lesen (Ebene), Spender, Rechnungen, sichtbar]
  • Mitglied: [lesen (Ebene), sichtbar]

• Geschäftsstelle
  • Geschäftsleiter/-in: [schreiben (Ebene), Rechnungen, sichtbar]
  • Angestellte/-r: [schreiben (Ebene), Rechnungen, sichtbar]
  • Finanzverantwortliche/-r: [schreiben (Ebene), Spender, Rechnungen, sichtbar]

• Gremium
  • Leitung: [lesen (Ebene), schreiben (Gruppe), sichtbar]
  • Mitglied: [lesen (Ebene)]
  • Aktive/-r Kursleiter/-in: [lesen (Ebene)]
  • Kassier: [lesen (Ebene), Rechnungen]

• Mitglieder
  • Adressverwalter/-in: [schreiben (Gruppe)]
  • Mitglied

• Externe
  • Adressverwalter/-in: [schreiben (Gruppe)]
  • Externe/-r

• Spender
  • Spendenverwalter/-in: [schreiben (Gruppe)]
  • Spender/-in

Mitgliederorganisation

• Mitgliederorganisation
  • Administrator/-in: [admin, schreiben (Baum)]

• Vorstand
  • Präsidium: [lesen (Baum), schreiben (Gruppe), sichtbar]
  • Finanzverantwortliche-/r: [lesen (Baum), Spender, Rechnungen, sichtbar]
  • Mitglied: [lesen (Baum), sichtbar]

• Geschäftsstelle
  • Geschäftsleiter/-in: [schreiben (Baum), Rechnungen, sichtbar]
  • Angestellte/-r: [schreiben (Baum), Rechnungen, sichtbar]
  • Finanzverantwortliche/-r: [schreiben (Baum), Spender, Rechnungen, sichtbar]
  • Administrator/-in Ortsgruppen: [schreiben (Baum), Rechnungen]

• Gremium
  • Leitung: [lesen (Baum), schreiben (Gruppe), sichtbar]
  • Mitglied: [lesen (Baum)]
  • Aktive/-r Kursleiter/-in: [lesen (Baum)]
  • Ausbildungsmitglied: [lesen (Baum)]
  • Kassier: [lesen (Baum), Rechnungen]

• Mitglieder
  • Adressverwalter/-in: [schreiben (Gruppe)]
  • Mitglied

• Externe
  • Adressverwalter/-in: [schreiben (Gruppe)]
  • Externe/-r

• Spender
  • Spendenverwalter/-in: [schreiben (Gruppe)]
  • Spender/-in

Sektion

• Sektion
  • Administrator/-in: [schreiben (Baum), sichtbar]

Ortsgruppe

• Ortsgruppe
  • Administrator/-in Cevi DB: [schreiben (Baum)]
  • Kassier: [lesen (Baum), Rechnungen]

Jungschar

• Jungschar
  • Abteilungsleiter/-in: [schreiben (Baum), sichtbar]
  • Coach: [schreiben (Baum), Anmeldungen]
  • Finanzverantwortliche/-r: [lesen (Baum), Spender, Rechnungen]
  • Adressverwalter/-in: [schreiben (Baum)]
  • Aktuar/-in: [lesen (Baum)]
  • Busverwalter/-in: [lesen (Baum), sichtbar]
  • Freie/-r Mitarbeiter/-in: [lesen (Baum)]
  • Hausverantwortliche/-r: [lesen (Baum), sichtbar]
  • Input: [lesen (Baum)]
  • Lädeliverantwortliche/-r: [lesen (Baum)]
  • Redaktor/-in: [lesen (Baum)]
  • Regionaltreffenvertreter/-in: [lesen (Baum)]
  • Webmaster/-in: [lesen (Baum)]
  • Werbung: [lesen (Baum)]
  • Materialverantwortliche/-r: [lesen (Baum), sichtbar]
  • Kontakt Regionalzeitschrift: [lesen (Baum)]
  • Verantwortliche/-r PSA: [lesen (Baum)]
  • Jugendarbeiter/-in: [lesen (Baum)]

• Externe
  • Verantwortliche/-r: [schreiben (Gruppe)]
  • Jugendarbeiter/-in
  • Externe/-r
  • Gotte/Götti

• Fröschli
  • Fröschlihauptleiter/-in: [lesen (Baum), schreiben (Gruppe)]
  • Fröschlileiter/-in: [lesen (Baum)]
  • Teilnehmer/-in: [lesen (Gruppe)]

• Stufe
  • Stufenleiter/-in: [lesen (Baum), schreiben (Gruppe)]
  • Mini-Chef: [lesen (Baum), schreiben (Gruppe)]
  • Gruppenleiter/-in: [lesen (Baum), schreiben (Gruppe)]
  • Minigruppenleiter/-in: [lesen (Baum), schreiben (Gruppe)]
  • Helfer/-in: [lesen (Baum)]
  • Teilnehmer/-in: [lesen (Gruppe)]

• Untergruppe
  • Gruppenleiter/-in: [lesen (Baum), schreiben (Gruppe)]
  • Minigruppenleiter/-in: [lesen (Baum), schreiben (Gruppe)]
  • Helfer/-in: [lesen (Baum)]
  • Teilnehmer/-in: [lesen (Gruppe)]

• Team
  • Abteilungsleiter/-in: [schreiben (Baum), sichtbar]
  • Coach: [schreiben (Baum), Anmeldungen]
  • Finanzverantwortliche/-r: [lesen (Baum), Spender, Rechnungen]
  • Adressverwalter/-in: [schreiben (Baum)]
  • Aktuar/-in: [lesen (Baum)]
  • Busverwalter/-in: [lesen (Baum), sichtbar]
  • Freie/-r Mitarbeiter/-in: [lesen (Baum)]
  • Hausverantwortliche/-r: [lesen (Baum), sichtbar]
  • Input: [lesen (Baum)]
  • Lädeliverantwortliche/-r: [lesen (Baum)]
  • Redaktor/-in: [lesen (Baum)]
  • Regionaltreffenvertreter/-in: [lesen (Baum)]
  • Webmaster/-in: [lesen (Baum)]
  • Werbung: [lesen (Baum)]
  • Materialverantwortliche/-r: [lesen (Baum), sichtbar]
  • Kontakt Regionalzeitschrift: [lesen (Baum)]
  • Verantwortliche/-r PSA: [lesen (Baum)]
  • Jugendarbeiter/-in: [lesen (Baum)]
  • Leitung: [schreiben (Gruppe)]
  • Mitarbeiter/-in: [lesen (Gruppe)]

• Spender
  • Spendenverwalter/-in: [schreiben (Gruppe)]
  • Spender/-in

Verein

• Verein
  • Adressverantwortlicher: [schreiben (Baum)]
  • Mitglied: [lesen (Gruppe)]
  • Freie/-r Mitarbeiter/-in: [lesen (Baum)]

• Vorstand
  • Präsident/-in: [schreiben (Baum), sichtbar]
  • Finanzverantwortliche/-r: [lesen (Baum), Spender, Rechnungen]
  • Aktuar/-in: [lesen (Baum)]
  • Mitglied: [lesen (Baum)]

• Mitglieder
  • Leiter/-in: [schreiben (Gruppe)]
  • Mitglied: [lesen (Gruppe)]

• Externe
  • Verantwortliche/-r: [schreiben (Gruppe)]
  • Externe-/r

• Spender
  • Spendenverwalter/-in: [schreiben (Gruppe)]#
  • Spender/-in

Ten-Sing

• Team/Gruppe
  • Adressverantwortliche/-r: [schreiben (Gruppe)]

• Externe
  • Verantwortliche/-r: [schreiben (Gruppe)]
  • Externe/-r
  • Jugendarbeiter/-in

• Spender
  • Spendenverwalter/-in: [schreiben (Gruppe)]
  • Spender/-in

Sport

• Sport
  • Adressverantwortliche-/r: [schreiben (Baum)]
  • Finanzverantwortliche/-r: [lesen (Baum), Spender, Rechnungen]
  • Hauptleitung: [schreiben (Baum), sichtbar]
  • Materialverantwortliche/-r: [lesen (Baum), sichtbar]
  • Leiter/-in: [schreiben (Gruppe)]
  • Mitglied: [lesen (Gruppe)]
  • Freie/-r Mitarbeiter/-in: [lesen (Baum)]

• Sport Team/Gruppe
  • Leiter/-in: [schreiben (Gruppe)]
  • Mitglied: [lesen (Gruppe)]

• Externe
  • Verantwortliche/-r: [schreiben (Gruppe)]
  • Externe/-r

• Spender
  • Spendenverwalter/-in: [schreiben (Gruppe)]
  • Spender/-in

Weiteres Arbeitsgebiet

• Weiteres Arbeitsgebiet
  • Adressverantwortliche/-r: [schreiben (Baum)]
  • Finanzverantwortliche/-r: [lesen (Baum), Spender, Rechnungen]
  • Hauptleitung: [schreiben (Baum), sichtbar]
  • Materialverantwortliche/-r: [lesen (Baum), sichtbar]
  • Leiter/-in: [schreiben (Gruppe)]
  • Mitglied: [lesen (Gruppe)]
  • Freie/-r Mitarbeiter/-in: [lesen (Baum)]

• Externe
  • Verantwortliche/-r: [schreiben (Gruppe)]
  • Externe/-r

• Team/Gruppe
  • Leiter/-in: [schreiben (Gruppe)]
  • Mitglied: [lesen (Gruppe)]

• Spender
  • Spendenverwalter/-in: [schreiben (Gruppe)]
  • Spender/-in

Global

• Global
  • Hauptleiter/-in: [schreiben (Baum), sichtbar]
  • Mitglied: [lesen (Gruppe)]
  • Arrangeur: [lesen (Baum)]
  • Adressverwalter/-in: [schreiben (Baum)]
  • Aktuar/-in: [lesen (Baum)]
  • Finanzverantwortliche/-r: [lesen (Baum), Spender, Rechnungen]
  • Freie/-r Mitarbeiter/-in: [lesen (Baum)]
  • Input Leiter/-in: [lesen (Baum)]
  • Redaktor/-in: [lesen (Baum)]
  • Regionaltreffenvertreter/-in: [lesen (Baum)]
  • Webmaster/-in: [lesen (Baum)]
  • Werbeteam Leitende/-r: [lesen (Baum)]
  • Dirigent/-in: [lesen (Baum)]
  • Chorleiter/-in: [lesen (Baum)]
  • Chorsänger/-in: [lesen (Gruppe)]
  • Video Leiter/-in: [lesen (Baum)]
  • Stagedesign Leiter/-in: [lesen (Baum)]
  • Stagedesigner/-in: [lesen (Gruppe)]
  • DJ: [lesen (Baum)]
  • Verantwortliche/-r Lager Weekends: [lesen (Baum)]
  • Jugendarbeiter/-in: [lesen (Baum)]
  • Band Leiter/-in: [lesen (Baum)]
  • Bandmitglied: [lesen (Gruppe)]
  • Tanz Leiter/-in: [lesen (Baum)]
  • Tänzer/-in: [lesen (Gruppe)]
  • Technik Leiter/-in: [lesen (Baum)]
  • Techniker/-in: [lesen (Gruppe)]
  • Theater Leiter/-in: [lesen (Baum)]
  • Schauspieler/-in: [lesen (Gruppe)]