Projektrollen und Geschäftsrollen können definiert werden, um die Berechtigungen für einzelne Simplifier-Projekte zu steuern:
- Projektrollen sind für die Entwurfszeit vorgesehen
- Geschäftsrollen sind für die Laufzeit vorgesehen
Sowohl Projektrollen als auch Geschäftsrollen können einzelnen Benutzern oder Benutzergruppen zugewiesen werden.
Wenn einer Gruppe eine projektbasierte Rolle zugewiesen wird, erhalten alle Benutzer in dieser Gruppe automatisch diese Rolle.
Synchronisieren von Gruppen über den Identitätsanbieter
Für eine Authentifizierungsmethode können nun zusätzlich zu den Benutzerrollen auch Benutzergruppen synchronisiert werden.
Es können Standardgruppen definiert werden, die immer externen Benutzern zugewiesen werden, die sich über die Authentifizierungsmethode anmelden.
Optional ist es möglich, die Synchronisierung externer Gruppen mit bestimmten Regeln zu aktivieren.
Diese Regeln können z.B. verwendet werden, um das Attribut eines Benutzers in einem Active Directory zu überprüfen und dann eine Simplifier-Gruppe zuzuweisen.
Migration von Standardrollen als Benutzerrollen
Simplifier-Rollen können nun in der Übersicht über die Projektberechtigungen auf Geschäftsrollen migriert werden.
Das Dialogfeld für die Rollenmigration ist neben der Schaltfläche zum Erstellen einer neuen Benutzerrolle verfügbar.
Es werden nur Berechtigungen migriert, die auch in Benutzerrollen vergeben werden können.
Wenn die Rolle “Simplifier” ein Admin-Merkmal für eine Berechtigung enthält, wird diese in die entsprechende Berechtigung für alle Artefakte des Typs im Projekt konvertiert.
Verwendung von Benutzerrollen im Push Notification Connector
Zusätzlich zu Rollen und Gruppen können Push-Benachrichtigungs-Konnektoren jetzt Geschäftsrollen für die Projekte des Konnektors zugewiesen werden.
Beim Ausführen des Connectors werden Benachrichtigungen an alle Benutzer und an alle Benutzer der Gruppen gesendet, die den Geschäftsrollen zugewiesen sind.
Wenn ein Projekt während der Konnektorkonfiguration aus dem Konnektor entfernt wird, werden auch alle Geschäftsrollen des Projekts aus dem Konnektor entfernt.
