Benutzer erstellen und Rollen zuweisen

Jeder Benutzer sollte nur die Berechtigungen haben, die er explizit benötigt. Berechtigungen auf Vorrat sind nicht empfohlen.
Wo möglich sollten die Berechtigungen weiter eingeschränkt werden, damit nur die Daten sichtbar sind, welche der Benutzer auch benötigt.
Die Einschränkung über ein Layout ist keine Alternative zu Einschränkungen über die Berechtigungen. Die Layout-Filter sind nur eine visuelle Einschränkung und können umgangen werden.

Benutzer erstellen

In der Hauptnavigation wird “Benutzerverwaltung” → “Benutzer” gewählt und mit “Erstellen” ein neuer Benutzer erstellt.
Folgende Daten können pro Benutzer erfasst werden:

Feld	Erläuterung	Pflichtfeld

Feld	Erläuterung	Pflichtfeld
Benutzername	Wir empfehlen, Benutzername und E-Mail-Adresse mit dem selben Wert zu erfassen
E-Mail	Wir empfehlen, Benutzername und E-Mail-Adresse mit dem selben Wert zu erfassen
Vorname
Nachname
Passwort
Telefonnummer
E-Mail bestätigt	Wird dieses Flag nicht aktiviert, kann der Benutzer trotzdem erstellt werden. Er kann sich allerdings nicht einloggen.
Person oder Firma	Hier wird die Beziehung zu einer Adresse in PerformX hergestellt
Fehlgeschlagene Login-Versuche begrenzen	Standardmässig aktiviert. Der Benutzer wird nach mehreren ungültigen Anmeldeversuchen deaktiviert. Nach einer festgelegten Zeitspanne wird der Benutzer reaktiviert
Lockout Ende	Hier trägt das System bei durch den Lockout gesperrten Benutzern automatisch das Enddatum des Lockouts ein

In der Benutzerverwaltung (Hauptnavigation “Benutzerverwaltung” → “Benutzer”) wird der entsprechende Benutzer ausgewählt
Mit einem Klick auf “+” auf der Registerkarte “Rollenzuweisungen” wird die neue Rollenzuweisung erstellt
Folgende Daten können pro Rollenzuweisung erfasst werden:

Feld	Erläuterung	Pflichtfeld

Feld	Erläuterung	Pflichtfeld
Benutzer	Der Benutzer ist, wenn die Rollenzuweisung auf diese Weise erstellt wird, bereits eingetragen.
Rolle	Hier wird die gewünschte Rolle ausgewählt
Zielklasse	Dient der Kontextzuweisung. Soll beispielsweise der Arbeitgeber als Kontext erfasst werden, wird hier “Person oder Firma (Adresse)” gewählt
Zielobjekt	Nur sichtbar, wenn eine Zielklasse gewählt wurde. Hier wird beispielsweise die konkrete Firma ausgewählt.

Die manuelle Konfiguration pro Benutzerart ist in den Profilen beschrieben.