Benutzerberechtigungen

Hallo zusammen,

wir nutzen den Hibiscus-Server mit mehreren Hibiscus-Clients.
Gibt es die Möglichkeit den Zugriff eines Clients (eventuell über die config-Datei) so einzuschränken, dass über diesen Client nur bestimmte Konten verwendet werden können?

Beste Grüße
Stephan

bankseitig dürfte das bei den meisten schon geregelt sein, die bankseitigen Berechtigungen kann man normalerweise den UPD entnehmen.
Auch gemeinschaftliche Verfügungsberechtigungen (A-B-Vollmachten) kann es geben. Was allerdings sichtbar ist und ob mehrere Unterschriften nötig sind, das muss das Programm schon erstmal verwalten können. Dies gehört aber eher in den "fortgeschrittenen" Bereich, das kann ein "einfaches" Starmoney meines Wissens auch nicht.
Gruß
Raimund

Die Möglichkeit HIbiscus multi-User zu nutzen zu können wäre natürlich super. Ich würde mich auch über diese Funktionalität freuen. Auch ein Modus, der mehreren Unterschriften, bzw. hierarchisch verteilten Berechtigungen erlaubt, fände ich ein sehr schönes Feature.

Letztendlich wäre das natürlich ohne weiteres möglich, wenn sich ein Entwickler findet, der dieses Featureset implementieren mag. Die Software ist ja immerhin Open Source. Vielleicht sollten wir aber auch eine Kickstarter Kampagne starten um die im kommerziellen Umfeld notwendigen Funktionen nachrüsten zu lassen. Hibiscus hätte schon ein sehr gutes Potential auch in Unternehmen Einzug zu halten

Als Workaround für Deine Anforderungen könnte ich mir übrigens folgendes Setup gut vorstellen:

Zentraler MySQL Server mit zentraler Hibiscus-Server Installation, hier eine "Master" Datenbank einrichten, zb. hibiscus_master, über den Hibiscus-Server alle Konten abfragen lassen

auf dem zentralen MySQL Server weitere Datenbanken einrichten z.B. hibiscus_kind1, hibiscus_kind2, etc.

Nun kann der Master immer alles sehen, wird sogar automatisch aktualisiert, und die Kinder nur ihren eigenen Datenbestand.

Dies ist zwar keine wirkliche zentrale Datenhaltung, da jeder quasi immer noch seine eigene separate Datenbank hat, aber zumindest alle Daten auf einem zentralen MySQL Server. Wenn es nur um Informationen/Reporting bzw. Überwachung geht, dann lässt sich natürlich auch sehr viel über SQL Abragen bzw. Shell Scripts abbilden bzw. über einen Report-Generator wie Data Vision (http://datavision.sourceforge.net/) oder über ein Frontend auf Basis Xataface (http://xataface.com/)

An eine Datenreplikation habe ich hierbei noch nicht einmal gedacht, sondern an die einfachste Methode aller Methoden:

Einen MySQL Datenbank-Server, der für jeden individuellen Hibiscus Benutzer eine eigene Datenbank bereit stellt, die jeweils nur die eigenen Konten dieses individuellen Benutzers beinhaltet.

Somit wären die Daten zwar zentral, aber dennoch getrennt, bzw. und aber, auch unabhängig.

Der "Master" könnte in seiner Datenbank eben aber alle Konten, z.B. der Übersicht halber, hinzufügen.

Technisch gesehen, wären das einzelne unabhängige Installationen von Hibiscus, die nur zusammen einen zentralen Datenbank-Server benutzen um ihre Daten abzulegen (aber dort eben auch getrennt)

Hallo Raimund, das stimmt natürlich, es wäre im Prinzip sogar nicht nur doppelt, sondern sogar vielfach, wobei der Faktor hier analog durch die Anzahl der Nutzer bestimmt wird. Um dies sinnvoll umzusetzen, müsste tatsächlich (die Business-Logik in) Hibiscus geändert werden (vgl. https://de.wikipedia.org/wiki/Gesch%C3%A4ftslogik). Die Datenbank selbst ist hier nicht mal das Problem, bzw. wäre es meines Erachtens sogar suboptimal die (zu viel) Business-Logik in die Datenbank selbst zu integrieren. Siehe hierzu auch:

http://daraff.ch/2011/02/wie-v…datenbank/

Um diese Anforderung, die wir hier diskutieren auf Schicht der Geschäftslogik umzusetzen, könnte folgende einfache Überlegung sinnvoll erscheinen:

In Hibiscus gibt es einen Superuser, der die alleinige Berechtigung besitzt, Konten hinzuzufügen und alle weiteren Berechtigungen zu verteilen/verwalten, allen normalen User sehen dann nur das was ihnen erlaubt ist, da wäre ja tatsächlich nur, auf welche Konten der User Zugriff hat und welche nicht. Die Bank-seitigen Berechtigungen wäre hiervon ja erstmal unabhängig, da z.B. der Verfügungsrahmen eines speziellen Kontos nichts direkt mit Hibiscus zu tun hat.