Für die Administration der Anwendung gibt es vordefinierte Administrationsberechtigungen. Diese können wie Rollen Benutzern oder anderen Rollen gewährt werden. Sie können aber weder gelöscht noch ihre Berechtigung ausgeweitet werden.
Vordefinierte Berechtigungen
| Edit application settings Anwendungseinstellungen bearbeiten |
berechtigt zum Aufrufen und Bearbeiten der globalen Anwendungseinstellungen. Des weiteren ist damit auch der Zugriff auf Service-Seiten wie z.B. Administrative Übersicht möglich. |
| Edit application configuration Anwendungskonfiguration bearbeiten |
berechtigt zum Nutzen des Designers für die Anwendungskonfiguration. Dazu gehört auch der Neustart der Anwendung, der für Änderungen an der Datentabellenkonfiguration erforderlich ist. |
| Manage users Benutzer verwalten |
erlaubt das Anlegen, Ändern und Löschen von Benutzerzugängen. Die Ansicht Benutzerverwaltung kann standardmäßig auch nur mit dieser Berechtigung aufgerufen werden. Das kann aber in der Navigationsaktion auch anders konfiguriert werden, um bestimmten Benutzern effektiv ein Leserecht zu gewähren. |
| Manage roles Rollen verwalten |
erlaubt das Ändern von Rollen und Berechtigungen. Die Ansicht Rollenverwaltung kann standardmäßig auch nur mit dieser Berechtigung aufgerufen werden. Das kann aber in der Navigationsaktion auch anders konfiguriert werden, um bestimmten Benutzern effektiv ein Leserecht zu gewähren. Da Rollen Datensätze sind, gelten die Datensatzberechtigungen, die auch geändert werden können. Standardmäßig ist es aber nur Benutzern mit diesem Recht gestattet, Rollen anzulegen, zu ändern oder zu löschen. |
| Manage translations Übersetzungen verwalten |
berechtigt zur Pflege von Übersetzungen. Die Verwendung bestehender Übersetzungen sowie auch das erstellen neuer Übersetzungen innerhalb der Anwendungskonfiguration ist unabhängig davon möglich. Bestehende Übersetzungen können aber nicht geändert werden. |
| Manage selection lists Auswahllisten verwalten |
erlaubt die Pflege von Auswahllistenwerten. Die Ansicht Auswahllisten verwalten kann standardmäßig auch nur mit dieser Berechtigung aufgerufen werden. Das kann aber in der Navigationsaktion auch anders konfiguriert werden, um bestimmten Benutzern effektiv ein Leserecht zu gewähren. |
| Manage calendar synchronization Kalendersynchronisation verwalten |
erlaubt die Konfiguration der Synchronisation von Terminen mit Microsoft Exchange Servern. |
| Manage e-mail synchronization E-Mail-Synchronisationen verwalten |
erlaubt die Konfiguration der Replikation von E-Mails von Microsoft Exchange Servern. (Das Feature muss erst per Serverkonfiguration freigeschaltet werden.) |
| Manage import configuration Importkonfiguration verwalten |
berechtigt zur Pflege einmaliger oder regelmäßiger Importkonfigurationen. |
| Manage application logs Anwendungsprotokolle verwalten |
berechtigt zum verwalten von Anwendungsprotokollen. Das ist primär das manuelle Löschen nicht mehr benötigter Protokolle. Da Anwendungsprotokolle Datensätze sind, gelten die Datensatzberechtigungen, die auch geändert werden können. Standardmäßig ist es aber nur Benutzern mit diesem Recht gestattet, Anwendungsprotokolle zu ändern oder zu löschen. |
| Manage number ranges Nummernkreise verwalten |
berechtigt zur Pflege bestehender Nummernkreise. |
| Public folders Öffentliche Ordner verwalten |
erlaubt das Anlegen, Ändern und Löschen von öffentlichen Ordnern im Rahmen der Ordneraktionen. |
| Manage folders Ordner verwalten |
berechtigt zur Nutzung der Ordnerverwaltung mit Zugriff auf alle öffentlichen und privaten Ordner aller Benutzer. Diese Berechtigung schließt “Öffentliche Ordner verwalten” immer mit ein. |
| Public views Öffentliche Ansichten verwalten |
erlaubt das Anlegen, Ändern und Löschen von gespeicherten Ansichten, die für alle Benutzer sichtbar sind. |
| Manage web service call logs Webservice-Aufrufprotokolle verwalten |
erlaubt den Zugriff auf Webservice-Aufrufprotokolle und ermöglicht die Wiederholung von protokollierten Webservice-Aufrufen. |
| Deletion administrator Löschadministrator |
erlaubt das unbedingte Löschen beliebiger, abhängiger Datensätze. Mit dieser Berechtigung werden die Lese- und Bearbeitungsrechte auf die abhängigen Datensätze ignoriert. Außerdem spielt keine Rolle, ob diese sich im Papierkorb befinden oder nicht. |
Vordefinierte Rollen
| Administrator | subsumiert alle oben genannten administrativen Berechtigungen. Sie kann frei geändert werden. Es können auch Berechtigungen entzogen werden. |
| Calendar sync admin | enthält die Berechtigungen Manage calendar synchronization, Manage selection lists und Manage application logs. Das sind alle erforderlichen Rechte, um Kalender synchronisieren zu können, ohne gleich alle administrativen Berechtigungen zu haben. |
| Everyone Jeder |
Diese unveränderliche Rolle erteilt Berechtigungen für jeden Benutzer mit einem Benutzerzugang. |