Zugriffssteuerung in Ihrer App

Sie verwalten den Zugriff in der Ansicht „Benutzer“ des Projekts. Ihre generierte App hat auch eine eigene Zugriffssteuerung. So können die Eigentümer einer Kundenorganisation ihre Mitglieder verwalten, ohne die Platform zu öffnen.

Die vier Bereiche

Jede Ansicht einer generierten App gehört zu einem von vier Bereichen. Der Bereich bestimmt den Zugriff.

Bereich	Adresse	Wer ihn öffnen kann
Gast	/	Alle, ob angemeldet oder nicht.
Benutzer	/frontoffice	Jede angemeldete Person.
Admin	/admin	Der Eigentümer der App, der die Admin-Berechtigung besitzt.
Operator	/backoffice	Mitarbeitende, die den Geschäftsprozess ausführen. Einzelne Ansichten können eine bestimmte Berechtigung erfordern.

Wer nicht angemeldet ist, sieht in einem geschützten Bereich „Melden Sie sich an, um fortzufahren“. Angemeldete Personen ohne die erforderliche Berechtigung sehen die Ansicht „Zugriff verweigert“. Siehe So melden sich die Benutzer Ihrer App an.

Funktionen für Eigentümer und Mitglieder

Wenn die App Datensätze nach Organisation getrennt verwaltet, können ihre Ansichten Folgendes enthalten:

• eine Organisationsauswahl in der Kopfzeile für Personen, die mehr als einer Organisation angehören
• eine Personenverwaltung, in der Eigentümer einer Organisation Mitglieder per E-Mail einladen und entfernen; eingeladene Personen gehören sofort zur Organisation. Nach der Anmeldung wählen sie die Organisation aus. Sie müssen keine Einladung annehmen
• Zugriff pro Datensatz, bei dem ein Eigentümer festlegt, welche Mitglieder einen bestimmten Datensatz ansehen oder ändern dürfen; Eigentümer haben diese Berechtigungen standardmäßig für jeden Datensatz

Diese Funktionen zu Ihrer App hinzufügen

1. Beschreiben Sie in einer User Story, wer welchen Zugriff braucht, etwa: „Ein Teameigentümer lädt Mitglieder ein und legt fest, wer ein Projekt bearbeiten darf.“
2. Entwickeln Sie die User Story und öffnen Sie die Vorschau.
3. Melden Sie sich als Eigentümer an. Prüfen Sie in der Personenverwaltung, ob Sie Mitglieder einladen und entfernen können. Prüfen Sie auch, ob Sie Zugriff gewähren können.
4. Melden Sie sich als Mitglied an und prüfen Sie, ob nur die freigegebenen Datensätze verfügbar sind.
5. Wiederholen Sie die Prüfung vor dem Start in der Produktion.

Organisationen fügen keinen weiteren Bereich hinzu. Die Eigentümer und Mitglieder eines Kunden arbeiten im Benutzerbereich oder im Operator-Bereich, wenn das Backoffice nach Organisation getrennt ist. Der Admin-Bereich bleibt dem Eigentümer der App vorbehalten.

Siehe Für mehrere Kundenorganisationen entwickeln und Organisationen und Mitglieder verwalten. Agenten können die Aufgaben auf der Platform über die MCP-Tools erledigen. Zurück zur Abschnittsübersicht.

Anwendungsbeispiel

Kategorie: Projekt- und Aufgabenverwaltung. Beispiel: Task Grove, ein Aufgabenboard für ein kleines Team. Der Eigentümer einer Kundenorganisation lädt Teammitglieder ein und gibt einer externen Fachkraft Zugriff auf die Aufgaben eines einzelnen Projekts.