Besitzverhältnisse anpassen

Abweichend vom bisherigen Stand sollen im Beispielszenario nun die "Besitzverhältnisse" an die Hierarchiebeziehungen angeglichen werden, so dass der Besitzer (2) einer Firma immer die direkt übergeordnete Firma (1) ist.

►WICHTIG◄ Dieses Prinzip ("Besitz ≈ Hierarchie") sollte nicht als Best Pratice für ein reales Projekt missverstanden werden. Es wird hier lediglich angewendet, um die Auswirkungen von Freigaben zu demonstrieren. In der Praxis kann es gute Gründe geben, die Firmenhierarchie und die Besitzverhältnisse unterschiedlich auszugestalten. Nicht zuletzt können für dieselbe Firma auch mehrere Übergeordnete Firmen (1) angegeben werden, während der Besitzer (2) eindeutig bestimmt sein muss. In jedem Fall muss das Zusammenspiel zwischen Rollen, Besitzverhältnissen, Firmenhierarchie und den hier im Anschluss vorgestellten Firmenfreigaben immer sorgfältig durchdacht, koordiniert und in der Umsetzung kontrolliert werden, damit alle notwendigen Zugriffe gewährleistet und keine unerwünschten möglich sind.

Konkret müssen nur diejenigen untergeordneten Firmenkonten angepasst werden, die der "Smart Logistics AG" indirekt untergeordnet sind, da nur für diese die übergeordnete Firma noch vom Besitzer abweicht:

• Die Firma "SL LDN" soll in den Besitz der "SL UK" übertragen werden.

• Die Firmen "SL BER" ubnd "SL MUC" sollen in den Besitz der "SL Germany" übertragen werden.

Die Hauptkategorie Verwaltung im Ribbon der Firmenübersicht bietet in der Unterkategorie Besitzer ändern eine Combobox an, die den aktuellen Besitzer anzeigt und eine neue Zuordnung per Dropdown ermöglicht:

Im Bild wurde die Firma "SL LDN" in der Liste ausgewählt, so dass deren Detaildaten angezeigt werden. Im Ribbon sollte nun per Besitzer ändern der Besitzerwechsel von der "Smart Logistics AG" auf die bereits übergeordnete Firma "SL UK" vollzogen werden.

Problem: Beim Aufklappen der Combobox erscheint die Firma "SL UK" nicht im Dropdown!?

Fazit: Damit die gewünschten Änderungen durch die "Smart Logistics AG" überhaupt durchführbar sind, muss der Zugriff auf die betreffenden Firmenkonten auch noch nach der Änderung des Besitzers gewährleistet sein.

Der jeweilige neue Besitzer muss zu diesem Zweck der "Smart Logistics AG" den Zugriff auf "seine" Firmenkonten erlauben. Präziser formuliert muss eine Firmenfreigabe eingerichtet werden, die diesen Zugriff ermöglicht. Der "neue Besitzer" hat dabei keine aktive Rolle. Die "Smart Logistics AG" kann die benötigte Freigabe selbst einrichten.

►ANMERKUNG◄ Alternativ käme in der gegebenen Situation zum Umstellen des Besitzers sonst nur noch die Verwendung der Rolle "Super User" in Frage, in deren Kontext die "Besitzereinschränkungen" ignoriert werden. Von dieser Möglichkeit sollte allerdings nur in echten Ausnahmefällen und nicht aus Bequemlichkeit Gebrauch gemacht werden, da der leichtfertige Griff zu diesem "außerordentlichen Mittel" schnell zu Konstellationen mit Abhängigkeiten führt, die ohne solche Sonderrechte kaum noch handhabbar und für weniger privilegierte Benutzer unnötig intransparent sind. Nur wenn die Zugriffsrechte durch Freigaben "sauber geregelt" sind, ist eine kontrollierte und ordentliche Arbeitsteilung für administrative Aufgaben möglich, die besondere Berechtigungen (z. B. zum Bearbeiten von Konfigurationen) erfordern, die aber nur mit begrenztem Aktionsradius (z. B. in einem Teil der Firmenhierarchie) ausgeübt werden sollen.

Firmenfreigaben

Der Menüpfad Verwaltung / Konten / Firmenfreigaben öffnet die Übersicht aller bestehenden Firmenfreigaben, für die im Kontext der aktuellen Anmeldung Zugriff besteht:

Vererbung von Freigaben

Abweichend von der bisherigen Situation im Beispielszenario soll ein Benutzer, der sich mit der Rolle "Administrator" im Kontext der "Smart Logistics AG" anmeldet, künftig sämtliche Berechtigungen für alle direkt und indirekt untergeordneten Firmen, also die gesamte Hierarchie, erhalten.

Analog zur obigen Vorgehensweise könnte man zu diesem Zweck ausgehend von jeder untergeordneten Firma in der Firmenstruktur eine explizite Freigabe für die "Smart Logistics AG" an der Spitze der Hierarchie erteilen. Im Beispielszenario mit nur fünf betroffenen Firmen mag diese Vorgehensweise noch gangbar erscheinen. Allerdings ist auch zu berücksichtigen, dass dann bei jeder Erweiterung der Firmenstruktur um eine zusätzliche Firma auch an die zugehörige Freigabe gedacht werden müsste. Unter Praxisbedingungen sind oft deutlich umfangreichere Firmenhierarchien anzutreffen, so dass die Anlage expliziter Freigaben für alle relevanten 1:1-Beziehungen in der Hierarchie rasch zu ineffizient und unübersichtlich wird.

Mit Hilfe der der Freigabevererbung, die Lobster Data Platform / Orchestration bei der Definition von Firmenfreigaben unterstützt, reicht die Definition einer einzigen Firmenfreigabe aus, um die hier verfolgte Zielsetzung zu erfüllen.

Die Definition der bereits angelegte Freigabe soll zu diesem Zweck wie folgt angepasst werden:

Die gerade eingerichtete Freigabe stellt sicher, dass ein zentral agierender Administrator innerhalb der gesamten untergeordneten Firmenhierarchie uneingeschränkten Zugriff erhält.

In komplexeren Anwendungsfällen ist es oft gewünscht, dass die Administration in Arbeitsteilung und wahlweise durch Akteure auf unterschiedlichen Hierarchieebenen für die jeweils untergeordneten Firmen ausgeführt werden kann.

Die bestehende Freigabe soll nun entsprechend angepasst werden:

Auf der Basis der letzten Anpassung der Firmenfreigabe ergibt sich folgendes Bild:

• Die schwarzen Pfeile kennzeichnen die Hierarchiebeziehung von der untergeordneten zur übergeordneten Firma.

• Grüne Pfeil signalisieren, dass eine Firma Berechtigungen (hier: "alle") an eine andere Firma freigibt.

Im Beispielszenario kann jetzt jede Firma stellvertretend für direkt und indirekt untergeordnete Firmen agieren.

Auf dieser Grundlage sollen nun auch die ausstehenden Änderungen für die "Besitzverhältnisse" innerhalb der Struktur vollzogen werden!

Das Ergebnis sollte sich in der Firmenübersicht wie folgt spiegeln:

• Obwohl die "Smart Logistics AG" nur noch die ihr untergeordneten Firmen "SL Germany" und "SL UK" besitzt, erscheinen deren untergeordnete Firmen trotzdem in der Übersicht.

• Für alle Firmen stimmt der Besitzer mit der übergeordneten Firma überein.

►ANMERKUNG◄ Bei genauer Betrachtung fällt auf, dass die letzte Aussage für die Firma "Smart Logistics AG" an der Spitze der Hierarchie nicht zutrifft, da für diese als Besitzer die "Default Company" eingetragen ist. Man könnte auf die Idee kommen, den Besitzer der "Smart Logistics AG" zu löschen, damit die Übereinstimmung mit der Spalte Übergeordnete Firmen perfekt ist. Das ist allerdings nicht empfehlenswert, denn Lobster Data Platform / Orchestration behandelt Entitäten ohne Besitzer generell als "Allgemeingut" für das ohne Beachtung von Besitzereinschränkungen Zugriff besteht.

► Weiter mit Anlegen von externen Firmen