Release 270 (06.07.2025)

Release 270 führt ein umfassendes rollenbasiertes Zugriffssteuerungssystem (RBAC) ein, mit dem Administratoren für jede Benutzerrolle granulare Lese-, Schreib- und Sichtbarkeitsrechte in allen Modulen der Plattform festlegen können.

Neue Version

Version: 270
Veröffentlichungsdatum: 06.07.2025 19:00 CET


Überblick

Diese Version bringt eine grundlegend überarbeitete Berechtigungs- und Rollenverwaltung in Priverion DPMS. Administratoren können nun vollständig anpassbare Rollen mit differenzierten Zugriffsrechten für alle Module erstellen. Darüber hinaus wurden verschiedene Verbesserungen und Fehlerbehebungen im gesamten System vorgenommen.

Inhalt

  • Neuigkeiten
  • Verbesserungen
  • Fehlerbehebungen
  • Bekannte Probleme

Neuigkeiten

Rollenbasierte Zugriffssteuerung (RBAC) – Benutzerdefinierte Rollen

Im Bereich IT-Einstellungen steht nun ein vollständig neu gestalteter Rollen-Bereich zur Verfügung. Administratoren können:

  • Benutzerdefinierte Rollen anlegen – über einen eigenen Erstellungsbildschirm mit einer „Alle auswählen"-Spalte, um Berechtigungen schnell für ein gesamtes Modul zu vergeben.
  • Granulare Berechtigungen festlegen – für jede Rolle: Nur-Lesen, Lesen/Schreiben oder Zugriff ausschließlich auf die dem Nutzer selbst zugewiesenen Elemente – und das für alle wesentlichen Module wie ROPA, Assets, TOMs, Vorfälle, Anbieter, Projekte, Assessments, Dokumente, Aufgaben, Workflows und Einstellungen.
  • Benutzerdefinierte Rollen löschen – direkt aus der Rollenliste; Systemrollen sind geschützt und können nicht gelöscht werden.
  • Zugewiesene Benutzer einsehen – die Rollentabelle zeigt nun, welche Benutzer einer Rolle zugeordnet sind.
  • Rollen nach Typ filtern – in der Rollenliste kann zwischen System- und benutzerdefinierten Rollen unterschieden werden.

Berechtigungsprüfung in allen Modulen

Alle Seiten der Plattform berücksichtigen nun die im jeweiligen Benutzerprofil definierten Berechtigungen. Im Einzelnen:

  • Hinzufügen-, Bearbeiten- und Löschen-Schaltflächen werden ausgeblendet oder deaktiviert, wenn die erforderliche Berechtigung fehlt.
  • Import- und Exportfunktionen werden durch dedizierte Berechtigungen gesteuert.
  • Workflow-Auslöser unterliegen workflowspezifischen Berechtigungen.
  • Der Modus „Nur eigene Einträge lesen" schränkt den Zugriff auf Datensätze ein, für die der jeweilige Benutzer als verantwortliche Person eingetragen ist – in Modulen wie ROPA, Assets, Anbietern, Vorfällen u. a.
  • Die 403-Fehlerseite wurde verbessert und gibt nun klarere Hinweise, wenn ein Benutzer eine Seite aufruft, für die er keine Berechtigung hat.

Warnung bei Verwendung von Assessment-Vorlagen in Workflows

Wenn eine Assessment-Vorlage bereits in aktiven Workflows verwendet wird, zeigt das System vor Änderungen eine deutliche Warnung an, um unbeabsichtigte Unterbrechungen laufender Prozesse zu verhindern. [NG-4583]

Validierung relevanter TOMs

Die Schaltfläche „Alle relevanten auswählen" im TOMs-Bereich enthält nun eine Validierung: Sind Pflichtfelder noch nicht ausgefüllt, werden die fehlenden Einträge hervorgehoben und ein Tooltip erklärt, was vor dem Fortfahren zu ergänzen ist. [NG-4553]

Verbesserungen

  • Rollenliste – Die Tabelle zeigt nun Benutzeranzahlen sowie eine Name-mit-Logo-Spalte, die Systemrollen optisch von benutzerdefinierten Rollen unterscheidet.
  • Benutzerverwaltung – Benutzer anlegen/bearbeiten – Die Rollenzuweisung spiegelt nun das überarbeitete RBAC-Modell wider und stellt verfügbare Rollen übersichtlicher dar.
  • Kontrollkästchen bei der Rollenerstellung – Kontrollkästchen werden bei einem Validierungsfehler rot hervorgehoben und kehren nach einer Benutzerinteraktion zur Normaldarstellung zurück, was das Feedback beim Einrichten von Rollen verbessert.
  • Berechtigungen sortiert – Berechtigungsoptionen im Rolleneditor sind nun alphabetisch sortiert, was die Navigation erleichtert.
  • Navigation / Schnellsuche – Die Schnellnavigationssuche filtert Ergebnisse nun korrekt, was das Auffinden von Einträgen in umfangreichen Datensätzen verbessert. [NG-3850]
  • Tabs – Tab-Menüs in der gesamten Anwendung wurden überarbeitet und unterstützen nun Drag-and-Drop-Umsortierung sowie Pfeilnavigation bei vielen geöffneten Tabs.
  • Anbieterformular – Die Rücknavigation nach dem Speichern eines Anbietereintrags führt den Benutzer nun korrekt zur erwarteten vorherigen Seite.
  • KI-Autogenerierung – Die automatische Feldbefüllung durch KI im ROPA-Bereich unterstützt nun mehrere verantwortliche Personen korrekt. [NG-4619]

Fehlerbehebungen

  • ROPA – Ein Fehler wurde behoben, bei dem Benutzern mit gültigem ROPA-Zugriff fälschlicherweise eine „Zugriff verweigert"-Meldung angezeigt wurde. [NG-1681]
  • Rollen – Ein Fehler wurde behoben, bei dem die gespeicherten Berechtigungen einer benutzerdefinierten Rolle nicht korrekt übernommen wurden. [NG-1681]
  • Rollen – Ein Fehler bei der Anlage eines Unternehmens durch einen Benutzer mit benutzerdefinierten Berechtigungen wurde behoben. [NG-1681]
  • Freigabe / Veröffentlichung – Ein Fehler beim Speichern von Freigabeeinstellungen und bei der Permalink-Validierung wurde behoben. [NG-1681]
  • Benutzerverwaltung – Die Rollenliste in der Benutzerverwaltungsansicht wurde nicht korrekt angezeigt – behoben. [NG-1681]
  • Datenmapping – Ein Fehler bei der Zustandsauswahl im Redux-Store, der die Datenmapping-Ansicht beeinträchtigte, wurde behoben. [NG-1681]
  • Meldung „Gelöschte Einträge" – Ein Fehler wurde behoben, bei dem der Hinweis auf gelöschte Einträge auch dann erschien, wenn keine Einträge gelöscht worden waren.
  • Kontrollkästchen-Ausrichtung – Die vertikale Ausrichtung von Kontrollkästchen im Benutzererstellungsformular wurde korrigiert.
  • Rollensortierung – Ein Fehler bei der alphabetischen Sortierung von Rollen in der Rollenliste wurde behoben.

Bekannte Probleme

Keine bekannten Probleme.

Feedback und Support

Wir schätzen Ihr Feedback. Wenn Sie auf Probleme stossen oder Vorschläge haben, kontaktieren Sie bitte unser Support-Team:

  • Meeting vereinbaren: Über das Hilfe-Widget
  • Feedback mit Screenshots geben: Über die Feedback-Schaltfläche im Hilfe-Widget
  • Support-Anruf planen: Hier
  • Technischen Support-Anruf planen: Hier

Was this article helpful?