«Admin» ohne Adminrechte – wie kann das sein?

csikystrauss

Liebe Tomedo-Entwickler

Mich würde interessieren, weshalb sehr viele Funktionen in der Menüzeile unter «Admin» platziert sind, gleichzeitig aber zahlreiche dieser Elemente über die Nutzerrechte nicht deaktiviert werden können.

Das Gleiche gilt übrigens auch für den Bereich «Verwaltung». Auch dort sind sehr viele Fenster und Funktionen nicht über die Nutzerrechte deaktivierbar, obwohl ich diese für alle Benutzer ohne Adminrechte grundsätzlich sperren würde.

Das führt dazu, dass im Prinzip auch Mitarbeitende ohne entsprechende administrative Berechtigung – beispielsweise Lernende – auf Bereiche zugreifen und dort Änderungen vornehmen können, die aus meiner Sicht klar Adminrechten vorbehalten sein sollten.

Ich fände es sehr sinnvoll, wenn ein Entwickler die gesamte Menüstruktur einmal mit einem Benutzerkonto ohne Adminrechte systematisch durchklicken würde. Dabei dürfte schnell auffallen, wie viele Funktionen unter «Admin» und «Verwaltung» aktuell weiterhin zugänglich sind, obwohl sie eigentlich entsprechend eingeschränkt werden sollten.

Bei jeder Überarbeitung der Menüstruktur sollte standardmässig geprüft werden, ob sämtliche Funktionen korrekt an die jeweiligen Nutzerrechte gekoppelt sind. Aktuell ist dies leider bei zahlreichen Punkten nicht der Fall.

Clemens Siebolds

Ich würde insb. was KI angeht da auch zustimmen, hatte mich auch irritiert.

csikystrauss

Beispiele aus dem Bereich «Admin»:

Zertifikatsverwaltung – theoretisch könnten sämtliche Zertifikate gelöscht werden.
Servernachrichtenverwaltung
Praxisorganisation → Doxcbox-Einstellungen
Aktionskettenfragen
Rechnungsverwaltung → Taxpunktwerte
Menübuttons

Und die Liste geht leider noch deutlich weiter.

Dr.Christoph Hainich

Ich halte die Rechteverwaltung in Middleware - und Tomedo entwickelte sich in diese Richtung - für ein BWL-getriebenes Ding, das Microsoft in das ein oder andere Hirn getrieben hat. Gegen Azubis, die bei Ihnen den Stecker ziehen wollen, helfen Sie sich am besten mit Nichtanstellung. Was Sie fordern, macht das PVS unnütz wartungsanfällig und die Entwicklung und die Miete teuer.

csikystrauss

Meiner Ansicht nach dürfte es schlicht nicht vorkommen, dass unter dem Reiter «Admin» gewisse, teilweise sehr wichtige Verwaltungsfenster für alle Benutzer zugänglich sind und sich nicht sperren lassen. Das hat aus meiner Sicht nichts mit unnötiger Komplexität oder zusätzlichen Kosten zu tun, sondern sollte eine Basisfunktion der Rechteverwaltung sein.

Unabhängig davon wäre es sinnvoll, die Anzahl der Kontextelemente, vor allem unter dem Reiter «Admin», etwas zu reduzieren. Ich verstehe beispielsweise nicht, warum wir bei der Agenda weiterhin die alten Agenda-Verwaltungsfenster auswählen können. Diese haben wir seit etwa einem Jahr nicht mehr benutzt.

Apropos: Es wäre schön, wenn wir generell weniger unnötige Buttons hätten. Zum Beispiel haben wir die alte Laboransicht seit Jahren nicht mehr benutzt. In den praxisweiten Einstellungen könnte es einfach ein Häkchen geben, mit dem solche nicht benötigten Buttons praxisweit ausgeblendet werden können.