mailcow-dockerized-docs/docs/models/model-acl.de.md

21 Zeilen
1,4 KiB
Markdown

Die Bearbeitung eines DomĂ€nenadministrators oder eines Mailboxbenutzers ermöglicht es, EinschrĂ€nkungen fĂŒr dieses Konto festzulegen.
**Wichtig**: Bei sich ĂŒberschneidenden Modulen wie SynchronisierungsauftrĂ€gen, auf die sowohl DomĂ€nenadministratoren als auch Mailbox-Benutzer Zugriff erhalten können, werden die Rechte des DomĂ€nenadministrators geerbt, wenn man sich als Mailbox-Benutzer anmeldet.
Einige Beispiele:
1.
- Ein DomÀnenadministrator hat **keinen** Zugriff auf SynchronisierungsauftrÀge, kann sich aber als Mailbox-Benutzer anmelden
- Wenn er sich als Mailbox-Benutzer anmeldet, erhÀlt er keinen Zugriff auf SynchronisierungsauftrÀge, auch wenn der betreffende Mailbox-Benutzer bei der direkten Anmeldung Zugriff _hat_.
2.
- Ein DomÀnenadministrator **hat** Zugriff auf SynchronisierungsauftrÀge und kann sich als Postfachbenutzer anmelden
- Der Mailbox-Benutzer, als der er sich anzumelden versucht, hat **keinen** Zugang zu SynchronisierungsauftrÀgen
- Der DomÀnenadministrator, der nun als Mailbox-Benutzer angemeldet ist, erbt die Berechtigung des Mailbox-Benutzers und kann auf SynchronisierungsauftrÀge zugreifen.
3.
- Ein DomÀnenadministrator meldet sich als Mailbox-Benutzer an
- Jede Berechtigung, die **nicht** in der ACL eines DomÀnenadministrators vorhanden ist, wird automatisch gewÀhrt (Beispiel: zeitlich begrenzter Alias, TLS-Richtlinie usw.)