Rollen und Berechtigungen

Wer in diesem Wiki was darf, entscheiden vier voneinander unabhängige Ebenen. Dieser Bereich sagt Ihnen, welche Rolle Sie gerade haben, was sie erlaubt, was sie nicht erlaubt – und auf welchem Weg Sie mehr bekommen, ohne jemanden suchen zu müssen.

Warum darf ich das nicht? – die beiden Fragen, die eine verschlossene Seite auslöst, in der Reihenfolge, in der sie sich beantworten lassen.

Aktuelle Rolle erkennen → Erforderliche Rolle nachschlagen → Zugriff anfordern

Jede Ebene beantwortet eine eigene Frage. Sie sind additiv: Eine Ebene kann nur einschränken, was die darunterliegende bereits erlaubt hat. Keine Ebene kann eine andere überstimmen.

• Jede Absage nennt zwei Zahlen. Was verlangt war und was Ihr Konto hat, nebeneinander. Der Abstand zwischen beiden ist die Begründung.
• Jede Absage nennt eine Alternative, wo es eine gibt: ein anderes Konto, ein lesender Zugang, der Weg über die Projektseite.
• Keine Absage endet bei „Wenden Sie sich an Ihre Administration“. Ist eine Anfrage technisch möglich, steht die Schaltfläche dort, wo Sie abgewiesen wurden.
• Eine Anfrage erteilt niemals Rechte. Sie ist ein Vermerk, dass jemand gefragt hat. Die Entscheidung trifft ein Mensch auf dem Bildschirm, dem die Berechtigung gehört.
• Zuständig ist, wer den Bereich betreut. Eine Anfrage zu einem Projekt geht an dessen Maintainer, nicht an die globale Administration. Diese bleibt der Rückfallweg, nicht der erste Weg.

• Anfragen bearbeiten – der Eingang, die Zustände einer Anfrage und die Frage, wer sie beantworten darf.
• Wer pflegt was – welcher Bildschirm welche Ebene ändert.
• Bekannte Lücken – Stellen, an denen das Modell heute weniger leistet, als diese Seite verspricht.

• Angemeldet und trotzdem abgewiesen
• Der Bereich verlangt einen zweiten Faktor
• Die Schaltfläche „Zugriff anfordern“ fehlt
• Die Anfrage wurde gesendet und nichts passiert
• Ein Menüpunkt ist verschwunden

• Der Vertrag für Komponenten – wie eine eigene Komponente ihre Absage an dieselbe Infrastruktur hängt.
• wkrequest – die Komponente, die Anfragen aufnimmt und den Eingang führt.
• wkidentity – Anmeldung, zweiter Faktor und Sitzungsnachweis.
• wkdocore – Projekte, Projektrollen und der Gruppenüberzug.

• Rollenmatrix – die vollständige Aufstellung aller vier Ebenen.
• How to: Zugriff anfordern – der Weg von der Absage zur Anfrage.
• Warum darf ich das nicht? – Symptome und ihre Ursachen.
• Lebenszyklus der Komponenten – Installation und Aktivierung der hier genannten Komponenten.