Rechtevererbung unterbrechen
Rechtevererbung unterbrechen
Einführung
Alle Lese-, Schreib- und Administrationszugriffe auf Lernmaterialien und Werkzeuge in ILIAS werden über das rollenbasierte Rechtesystem gesteuert. Was ein einzelner Anwender in ILIAS darf, ergibt sich aus den Rollen, denen sie oder er zugeordnet ist. So gewährt zum Beispiel die globale Rolle "Student/in" standardmässig den Lesezugriff auf alle Kategorien im Magazin. Bei neu angelegten Kategorien wird im Normalfall das Rechtesetting der darüberliegenden Kategorie übernommen. Die Rechte werden also vererbt.
Soll nun für eine bestimmte Kategorie und deren Inhalte eine andere Rechteeinstellung für eine oder mehrere Rollen vorgenommen werden, so muss die Vererbung der Rechte unterbrochen werden. Ab diesem Punkt gilt dann eine neue Einstellung, die wiederum solange auf darunterliegende Objekte vererbt wird, bis erneut eine Änderung vorgenommen wird. Eine solche Änderung der Standardrechte ist zum Beispiel notwendig, wenn Studierenden ab einer bestimmten Kategorie mehr oder weniger Rechte zugestanden werden soll.
Soll nun für eine bestimmte Kategorie und deren Inhalte eine andere Rechteeinstellung für eine oder mehrere Rollen vorgenommen werden, so muss die Vererbung der Rechte unterbrochen werden. Ab diesem Punkt gilt dann eine neue Einstellung, die wiederum solange auf darunterliegende Objekte vererbt wird, bis erneut eine Änderung vorgenommen wird. Eine solche Änderung der Standardrechte ist zum Beispiel notwendig, wenn Studierenden ab einer bestimmten Kategorie mehr oder weniger Rechte zugestanden werden soll.
Vorgehen
Der vorliegende Kurztipp erklärt in Kürze, wie Rechte unterbrochen werden können. Ein praktisches Beispiel für das notwendige Unterbrechen der Rechtevererbung ist zum Beispiel die Einrichtung eines "Briefkastens" (siehe hierzu auch unseren Kurztipp Briefkasten anlegen). Hierbei müssen die Zugriffsrechte für Mitglieder eines Kurses bzw. einer Gruppe geändert werden.
- Gehen Sie zunächst an die Stelle im Magazin, an der Sie die Rechte einer Rolle unterbrechen wollen. Dies kann in Ihrer Kategorie, in einem Ihrer Kurse oder einer Ihrer Gruppen sein. Klicken Sie dort auf den Reiter "Rechte"[1] .
- Wählen Sie nun die Rolle aus, die eine geänderte Rechteeinstellung erhalten soll (z.B. die Rolle "Gruppen-Mitglied"). In der Spalte der Rolle, die Sie ändern wollen, setzen Sie ein Häkchen bei "Verwende lokale Zugriffsregelung (Vererbung unterbrechen)" und klicken am Ende der Seite auf den Button "Speichern". Sie können diesen Vorgang für mehrere Rollen gleichzeitig durchführen.
- Der Rollenname wird in der Übersicht nun als (blauer) Link angezeigt. In der Spalte können Sie nun noch einstellen, welche Objekte von der Rolle "Gruppen-Mitglied" neu angelegt werden können. Nachdem sie Änderungen gespeichert haben, klicken Sie auf den Rollentitel - in unserem Beispiel auf "Gruppen-Mitglied" - und passen nun die Rechte an. Nachdem Sie alles wie gewünscht eingestellt haben, vergessen Sie bitte nicht zu speichern!
- Sollten in unserem Ordner schon Objekte vorhanden sein, die ebenfalls von den Gruppen-Mitgliedern bearbeitet werden sollen, so müssen Sie noch ein Häkchen bei "Vorhandene Objekte ändern" machen, bevor Sie speichern. Dadurch wird diese geänderte Rechteeinstellung auch auf schon existente Objekte in diesem Ordner übertragen. Ansonsten würde die Einstellung nur für neue Objekte gelten.
Hinweis: Während Sie die Rechte einer Rolle unterbrochen und geändert haben ist Ihnen vielleicht auch der Punkt "Rechte schützen" aufgefallen. Bevor Sie hier ein Häkchen machen sollten Sie sich überlegen, ob dies an dieser Stelle sinnvoll ist.
Wenn Sie in ihrer Kategorie die Rechte Ihrer Autorenrolle schützen (was dringend zu empfehlen ist), führt dies dazu, dass sie auch in Kurse und Gruppen schauen können, die Sie nicht selbst angelegt haben. Da bei der Erstellung eines Kurses oder einer Gruppe die Rechte automatisch unterbrochen werden und darin nur die Rechte der Kursmitglieder gelten, könnten Sie so versehentlich ausgeschlossen werden (z.B. wenn Studenten die Möglichkeit eingeräumt wird Gruppen anzulegen oder einer Ihrer Mitarbeiter für Sie Ihre Kurse anlegt).
Ändern Sie aber die Rechte von Kurs- oder Gruppenmitgliedern etc. sollten die Rechte nicht geschützt werden, da diese dann in untergeordneten Bereichen nicht mehr geändert werden können.
Wenn Sie in ihrer Kategorie die Rechte Ihrer Autorenrolle schützen (was dringend zu empfehlen ist), führt dies dazu, dass sie auch in Kurse und Gruppen schauen können, die Sie nicht selbst angelegt haben. Da bei der Erstellung eines Kurses oder einer Gruppe die Rechte automatisch unterbrochen werden und darin nur die Rechte der Kursmitglieder gelten, könnten Sie so versehentlich ausgeschlossen werden (z.B. wenn Studenten die Möglichkeit eingeräumt wird Gruppen anzulegen oder einer Ihrer Mitarbeiter für Sie Ihre Kurse anlegt).
Ändern Sie aber die Rechte von Kurs- oder Gruppenmitgliedern etc. sollten die Rechte nicht geschützt werden, da diese dann in untergeordneten Bereichen nicht mehr geändert werden können.
Auf der nächsten Seite finden Sie ein Beispiel zur Unterbrechung der Rechtevererbung.
[1] Wenn Sie keinen Reiter "Rechte" sehen, bedeutet dies, dass Sie für diese Änderung keine Rechte besitzen. Das Unterbrechen der Rechtevererbung setzt voraus, dass Sie für das konkrete Objekt auch das Recht besitzen, die Rechteeinstellungen zu verändern.
