1.4.5.8.3.
Rechteverwaltung
1.4.5.8.3.1. DSGVO
|  |
| Zurück | Weiter |
Die DSGVO enthält Vorschriften zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten.
CADENAS verarbeitet userbezogene Daten wie Name, Rechnername, Uhrzeit, etc. entsprechend der genutzten Software-Prozesse und -Funktionen.
Detaillierte Informationen sind im Folgenden untergliedert nach den einzelnen Anwendungfällen.
Allgemein gilt, dass alle Windows-User und -Gruppen unter PARTadmin -> Kategorie Rechteverwaltung [Rights administration] -> Registerseite Benutzerdatenbanken [User databases] auf der Registerseite Windows angezeigt werden können. Im Regelfall steht das Modul PARTadmin nur der Administration zur Verfügung und der Zugriff auf DSGVO-relevante Dateien ist über die Windows-Rechteverwaltung geregelt.
In PARTadmin -> Kategorie Rechteverwaltung [Rights administration] -> Registerseite Benutzerdatenbanken [User databases] -> Registerseite LDAP können auch andere AD-Attribute abgefragt werden. Hierzu müssen allerdings Filter entsprechend konfiguriert werden.
Zur AppServer Administration kann das PARTapplicationServer Dashboard via PARTadmin -> Kategorie AppServer Client [AppServer client] -> Dialogbereich Diagnose [Diagnostic] mit Klick auf geöffnet werden.
Auf der Registerseite System-Information finden Sie folgende Unterrubriken:
Die Datenspeicherung erfolgt entsprechend der Konfiguration unter PARTadmin -> Kategorie Rechteverwaltung [Rights administration] -> Registerseite Rechtezuordnung [Assign rights]:
Nichts von beidem, wenn alle User die gleiche Rolle und Profil haben.
Nichts von beidem, wenn User verschiedene Rollen und Profile haben (siehe Beispiel unten)
Im Folgenden wird beispielhaft gezeigt, wie ein userbezogener und ein neutraler Login aussehen können.
Sobald unter PARTadmin -> Kategorie Rechteverwaltung [Rights administration] -> Registerseite Benutzerdatenbanken [User databases] auf der Registerseite Windows die Option Aktiv [Active] aktiviert ist, kann ein userbezogener Login erfolgen.
-> Beim Login mit dem Windows-User werden Benutzer-ID, Gruppe, Gruppenzugehörigkeit und Domäne erfasst.
-> Der Windows-Username wird an verschiedenen Stellen der Software angezeigt, beispielsweise in der Statuszeile.
Der userbezogene Login kann manuell oder automatisch erfolgen.
Folgendes Szenario zeigt beispielhaft das Einrichten eines neutralen, also nicht userbezogenen Logins:
Deaktivieren Sie die Windows-Option in PARTadmin -> Kategorie Rechteverwaltung [Rights administration] -> Registerseite Benutzerdatenbanken [User databases]
Aktivieren Sie die ERP (plinkusers)-Option in PARTadmin -> Kategorie Rechteverwaltung [Rights administration] -> Registerseite Benutzerdatenbanken [User databases] und legen Sie Benutzer an.
Diesen Benutzern muss eine Rollensatz zugewiesen sein.
-> Jetzt kann beim Aufruf einer Application (z.B. PARTdataManager) die Benutzerauthentifizierung mit einem angelegten ERP-Benutzer und Passwort erfolgen.
Bei fehlerhafter Eingabe erscheint eine entsprechende Meldung.
-> In PARTdataManager wird der Rollensatz (mit Rolle) in der Statuszeile angezeigt (kein Windows-User).
Eine alternative Lösung mit einem neutralen Datenbank Login zu arbeiten ist die Verwendung eines Gruppennamens als Windows-Login. (Die Lösung ist nur DSVGO-konform, sofern die Gruppe mehr als einen Benutzer hat.)
Eine weitere Alternative, neben dem Gruppennamen, ist es, die Konfiguration "Default/Eingeloggt" zuzuordnen. Das gilt dann für alle User, die auf keine andere Weise zugeordnet sind.
Für den Zugriff auf die ERP-Datenbank muss ein Datenbankpasswort gespeichert werden.
Die Eingabe erfolgt unter PARTadmin -> Kategorie ERP-Umgebung [ERP environment] -> Datenbankverbindung [Database connection].
DB-Benutzer [DB User]/DB-Passwort [DB Password] bzw. DBO-Benutzer [DBO user]/DBO-Passwort [DBO Password] werden verschlüsselt gespeichert.
Das
Passwort wird in der Konfigurationsdatei plinkusers.cfg gespeichert.
Kategorie "Datenbankverbindung [Database connection]" -> Dialogbereich " Verfügbare Datenbankverbindungen [Available database connections]"
Auch bei der Datenverarbeitung wie z.B. Anlage einer ERP-Nummer oder Änderungen von Rollen und Rechten können User-bezogene Daten gespeichert werden.
Beim Hinzufügen einer ERP-Nummer werden u.a. folgende Einträge in die LOGTABLE gesetzt:
Aufruf via PARTlinkManager -> Registerseite "Extras" -> "Datenbank [Database]" -> "Zusätzliche Tabellen editieren [Edit additional tables]"
CAD-Umfeld: Datenerzeugung im CAD-Umfeld (CAD-Attribute)
Von den ans CAD übergebenen Attributen werden auf Seiten von CADENAS keine weiteren als die in die LOGTABLE geschriebenen Daten gespeichert.
PARTadmin -> Kategorie Katalogaktualisierung [Catalog update] -> Online
Email
und Passwort werden in der partupdate.cfg gespeichert.
Jeder CIP-Download ist einem User zugeordnet. Username und auch die IP werden gespeichert.
Für Analyse-Zwecke kann Logging verwendet werden.
Im Dialog Logging Einstellungen [Log settings], Teil der Dialogseite Einstellungen [Settings], die Sie aus Enterprise / eCATALOG 3Dfindit Modulen über Extras Menü -> Einstellungen [Preferences] aufrufen können, können Sie das Loglevel festlegen. Auch z.B. der Username wird beim Login-Vorgang in Module geloggt.
Die
Ausgabe der Logging-Daten erfolgt in der Ausgabedatei unter $Temp\psol_logs\cadenas_error.log.
Die Anzeige in der GUI erfolgt im Log-Fenster [Log window] des jeweiligen Moduls.
DSGVO-relevante Informationen bezüglich Lizenzserver finden Sie unter Abschnitt 1.5.4.4, „ Registerseite "Sicherheit" “. Dieser Punkt ist auch ohne ERP relevant.
![Serverstatus anzeigen [Show server state] Serverstatus anzeigen](resources/img/img_482ec1ccc7e84dec8e05bac655a1c29d.png)
![[Hinweis]](images/note.png)
![Profile [Profiles] Profile](resources/img/img_6f7e546fd50b4651a4c176ceba8ddc1f.png)
![ERP -> Rollen-Satz [Role set]](resources/img/img_1b486f5ecc794375a7a64f0c28d4833e.png)
![Datenbank Login [Database login]](resources/img/img_3a230f743f2d4893935bc8f6418074b2.png)
![Aktuellen Betriebssystembenutzer verwenden [Use currently logged in operating system user]](resources/img/img_5381e7d1e79242d5ac11a341988637ba.png)
![Ungültiger Username oder Passwort! [Invalid username or password!]](resources/img/img_078e2546deee405bbb438563fbb92d90.png)
![Kategorie "Datenbankverbindung [Database connection]" -> Dialogbereich " Verfügbare Datenbankverbindungen [Available database connections]"](resources/img/img_b00e4ebdaf624485a60cde62e5392176.png)
![Aufruf via PARTlinkManager -> Registerseite "Extras" -> "Datenbank [Database]" -> "Zusätzliche Tabellen editieren [Edit additional tables]"](resources/img/img_9d2c74dce28d4cd6a6965c13f8cf847c.png)
![Einloggen/Konto wechseln [Log in/change account]](resources/img/img_1aae789644164fa29bbc9677e4eace24.png)
![Benutzer authentifizieren [Authenticate user]](resources/img/img_ffe635903b694b3abd23355e6542a495.png)
![Logging Einstellungen [Log settings] Logging Einstellungen](resources/img/img_8ffb77dcc8e44257ab50cc4e7e4f7f24.png)
![Beispiel PARTdataManager: Log-Fenster [Log window] Log-Fenster](resources/img/img_785a1de5c29645b7a45ec3adce6656ba.png)