Kurz gesagt
Rechte vergibst du über Gruppen, je Resource und je Tätigkeit: ausführen, bearbeiten, Skript ändern, Rechte verwalten, Jobs verwalten, Logs sehen und POD zuweisen. Ein Recht schließt kein anderes ein.
Rechte hängen nicht an einzelnen Personen, sondern an Gruppen. Für jede Resource legst du fest, welche Gruppe was darf:
- Ausführen: die Resource starten.
- Bearbeiten: Formular, Beschreibung und Eingabefelder ändern.
- Skript bearbeiten: Skript hochladen, ändern und frühere Versionen wiederherstellen.
- Rechte verwalten: Gruppen für diese Resource zuweisen.
- Jobs verwalten: Jobs freigeben sowie Status und Zeitplan ändern.
- Logs sehen: alle Jobs und Log-Einträge der Resource lesen.
- POD zuweisen: die Resource einem POD zuordnen.
Dazu kommen Rechte für das ganze Business, etwa neue Resources anlegen oder Datasets verwalten. Business-Administratoren haben alle Rechte. Wer nur ausführen darf, kann weder das Skript ändern noch die Logs der Resource lesen.