Szenario 3: Eingeschränkter Zugriff innerhalb einer Abteilung

Die Mitarbeiter in einer Abteilung Ihres Unternehmens benötigen Lesezugriff auf dieselben Objektarten (Kampagnen, Angebote, Vorlagen usw.), sie dürfen jedoch nur ihre eigenen Objekte und Objekte in Ordnern, die ihnen zugeordnet sind, bearbeiten und löschen.

Lösung

Definieren einer Rolle Read-Only, mit der Leseberechtigungen für Objekte gewährt werden. Weisen Sie alle in der Abteilung dieser Rolle zu. Behalten Sie die Standardberechtigungen wie in der Definition für die Rollen Owner und Folder Owner angegeben bei.

Wenn Ihr Unternehmen mehr als eine Sicherheitsrichtlinie benötigt, können Sie die globale Richtlinie verwenden und alle Benutzer der Rolle Owner zuweisen.

Jeder Benutzer kann seine eigenen Objekte (unter der Rolle Owner) und Objekte in seinen eigenen Ordnern (unter der Rolle Folder Owner) bearbeiten oder löschen. Die Objekte und Ordner anderer Benutzer können Sie nur anzeigen (unter der Rolle Read-Only).

Die folgende Tabelle enthält einen Beispielsatz für Objektberechtigungen dieses Szenarios.

Funktionen/Rolle	Ordnerbesitzer	Objektbesitzer	Überprüfer
Kampagnen
Kampagnen hinzufügen
Kampagnen bearbeiten
Kampagnen löschen
Kampagnenübersicht anzeigen
Angebote
Angebote hinzufügen
Angebote bearbeiten
Angebote löschen
Zusammenfassung des Angebots ansehen