2.3.5.8.19 Effektive Rechte
Im Benutzerverwaltungsbereich der Managementkonsole stehen zusätzlich Sichten bezüglich der Bereiche „Programme“, „Daten“ und „Bedienelemente“ zur Verfügung. Hier lassen sich ad hoc Fragestellungen wie „Wer darf was?“ beantworten. Außerdem ist hier auch die direkte Manipulation der Rechtezuordnung durch Drag & Drop vorgesehen. Ein Benutzer- oder Gruppenkonto kann aus der Kontenliste in die Berechtigungs- oder Verbotsliste gezogen werden und umgekehrt. In der Berechtigungs- und Verbotsliste werden alle Gruppen- und Benutzerkonten angezeigt, die für das ausgewählte Element (Programm, Bereich, Tabelle, Feld, Bedienelement) zugelassen, gesperrt oder verboten sind (siehe Screenshots). Wird ein Benutzerkonto aufgrund seiner Gruppenzugehörigkeit in einer Verbots- oder Berechtigungsliste angezeigt, wird dies durch kursive und blassere Schrift kenntlich gemacht.