Szenario 3: Eingeschränkter Zugriff innerhalb einer Abteilung

Die Mitarbeiter in einer Abteilung Ihres Unternehmens benötigen Lesezugriff auf dieselben Objektarten (Kampagnen, Angebote, Vorlagen usw.), sie dürfen jedoch nur ihre eigenen Objekte und Objekte in Ordnern, die ihnen zugeordnet sind, bearbeiten und löschen.

Lösung

Definieren Sie die Rolle "Read-Only", die nur Leseberechtigungen für Objekte erteilt. Weisen Sie alle in der Abteilung dieser Rolle zu. Bewahren Sie die für die Rollen "Owner" und "Folder Owner" definierten Standardberechtigungen.

Wenn Ihr Unternehmen nur eine einzelne Sicherheitspolicy benötigt, können Sie die globale Policy verwenden und sie allen Benutzern mit der Rolle "Review" zuweisen.

Jeder Benutzer darf seine eigenen Objekte bearbeiten oder löschen (in der Rolle "Owner"), aber Objekte und Ordner, die anderen gehören, nur anzeigen (in der Rolle "Read-Only").

Die folgende Tabelle enthält einen Beispielsatz für Objektberechtigungen dieses Szenarios.

Funktionen/Rolle	Ordnerbesitzer	Objektbesitzer	Überprüfer
Kampagnen
Kampagnen hinzufügen
Kampagnen bearbeiten
Kampagnen löschen
Kampagnenübersicht anzeigen
Angebote
Angebote hinzufügen
Angebote bearbeiten
Angebote löschen
Angebotsübersicht anzeigen