Nutzerrechte

Für eine Authorisierte Anmeldung unter LDAP ist eine Konfiguration über die fsinfo-Gruppe notwendig. Jeder (neue) Nutzer muss Teil der fsinfo sein und kann zusätzlich kiosk oder kaffeekasse sein.

FSinfo

Nutzer der Gruppe fsinfo werden als Standardnutzer behandelt und können im angemeldeten Zustand:

• Gegenstände nur für sich selbst kaufen.
• Die persönliche Kauf- und Transaktionshistorie einsehen.
• Persönliche, vom Verwalter veröffentlichte, Rechnungen einsehen.
• Die globalen Ranglisten & persönliche Statistiken/Errungenschaften einsehen.

Kiosk

Jeder Service-Account wird automatisch als Kiosk-authentifiziert. Die Rolle kiosk kann auch zusätzlich an normale Nutzer vergeben werden, sodass diese sich als prost-kiosk anmelden können.

Rollen sind bei Service-Accounts nicht relevant

Geräte, auf denen Nutzer dieser Gruppe angemeldet sind, sollten außerhalb der Wartung nur über Touch bedienbar sein. Nutzer dieser Gruppe können im angemeldeten Zustand:

• Gegenstände im Namen aller aktiven Nutzer kaufen.
• Alle Globalen Statistiken und Nutzerprofile einsehen.
• Sich nicht über den Nutzer-Knopf abmelden. Abmeldung erfolgt nur über die F8-Eingabe.

Kaffeekasse

kaffeekasse sollten nur Verwalter/Administratoren der Software haben. Nutzer dieser Gruppe sind Autorisiert und können:

• Gegenstände nur für sich selbst kaufen.
• Die Kauf- und Transaktionshistorie aller Nutzer einsehen.
• Alle Globalen Statistiken und Nutzerprofile einsehen.
• Rechnungen für alle Nutzer einsehen, erstellen, versenden und löschen.
• Gegenstände erstellen, bearbeiten und löschen.
  • Aktivierten / Deaktivieren
  • Name ändern
  • Kategorie ändern
  • Preis ändern
• Nutzer erstellen, bearbeiten und löschen.
  • Aktivierten / Deaktivieren
  • Geldbeträge den Nutzern hinzufügen oder gar den Kontostand ändern.
  • Gesamtausgaben ändern
  • Name ändern
  • Email ändern

Die Nutzer/Gegenstands -ID oder auch auschschalgebender Name kann nicht geändert werden.

Historie & Transaktionseinträge können von keinem Nutzer gelöscht werden und sollten, aus Sicherheitstechnischen Gründen, nicht aus der Datenbank entfernt werden.