Aktuelle Rollen und Berechtigungen

Dieser Leitfaden beschreibt die Zugriffspfade, die für Dossiras aktuelles Produkt verifiziert sind. Er bedeutet nicht, dass eine benannte berufliche Rolle, ein Ordner oder ein Room-Typ ein eigenes Berechtigungsmodell erzeugt.

Registrierte Organisationsmitglieder

Ein registriertes Mitglied hat dauerhaften Organisationszugriff, nachdem die Einladung akzeptiert wurde. In unterstützten Abläufen können akzeptierte Mitglieder Dateien organisieren, hochladen, anzeigen, herunterladen und teilen, wenn ihre technische Rolle diese Aktionen freigibt.

Die Organisation sollte die technische Rolle vergeben, die nur die Funktionen sichtbar macht, die die Person in ihrer Bereitstellung benötigt. Die öffentliche Dokumentation ordnet berufliche Bezeichnungen wie Vorsitz, Director, Secretary, Berater oder Kunde keiner festen Dossira-Rolle zu.

Registrierte Mitglieder können auf unterstützten Geräten eine Passkey wählen. Anmeldung per E-Mail und Passwort sowie Magic-Link-Anmeldung sind ebenfalls verfügbar; Passkeys sind weder verpflichtend noch exklusiv.

Die aktuellen technischen Rollenbezeichnungen sind Viewer, Submitter, Contributor, Room editor, Manager, Admin und Super admin. Es gibt keine separate Backend-Rolle Owner.

Externe Empfänger mit bestätigter E-Mail

Ein Empfänger mit bestätigter E-Mail öffnet eine bewusst erstellte Freigabe über eine PIN-Prüfung, die an die benannte E-Mail-Adresse gebunden ist. Der Empfänger wird dadurch kein normales registriertes Mitglied und verwendet keine Gast-Passkey.

Nutzen Sie diesen Pfad, wenn der Zugriff mit einer benannten Adresse verbunden sein soll. Wählen Sie nur das Material aus, das für die Freigabe vorgesehen ist, und legen Sie ein Ablaufdatum fest, wenn der Zugriff zeitlich begrenzt sein soll.

Explizit erstellte Linkfreigaben

Eine Freigabe für alle Personen mit Link nutzt den Link selbst als Zugriffsbefugnis. Sie ist weiter gefasst als ein Zugriff mit bestätigter E-Mail und belegt nicht, dass jede Person, die sie nutzt, ein benannter registrierter Teilnehmer ist.

Nutzen Sie diesen Pfad nur, wenn dieses breitere Modell angemessen ist. Widerrufen oder erneuern Sie die Freigabe, wenn sich Empfängergruppe, Zweck oder Umfang ändern.

Aktuelle Berechtigungsgrenzen

Das aktuelle Produkt bietet nicht:

vordefinierte berufliche Rollen für Kunden-, Board- oder Data Rooms;
granulare Berechtigungen nach Tagesordnungspunkt, Ordner oder Dokument für registrierte Mitglieder;
Gast-Uploads über den externen Empfängerfluss;
kundenseitige Kommentare, Bestätigungen, Genehmigungen oder Entscheidungen;
ein vollständiges kundenseitiges Protokoll über Mitgliedschaftsänderungen oder Aktivitäten; oder
einen Lebenszyklus zum Versiegeln eines Rooms oder zum Schließen und Exportieren.

Für einen externen Empfänger, der nur eine Teilmenge erhalten soll, erstellen Sie eine separate bewusste Freigabe mit genau dieser Teilmenge. Das ist eine Freigabegrenze, keine granulare Berechtigung für einen Tagesordnungspunkt oder Ordner.

Zugriff ändern oder entfernen

Entfernen Sie den Zugriff registrierter Mitglieder, wenn die dauerhafte Teilnahme endet. Lassen Sie externe Freigaben ablaufen, widerrufen Sie sie oder stellen Sie sie neu aus, wenn sich Empfänger, Zweck oder Umfang ändern.

Eine Widerrufung verhindert künftigen Zugriff über die widerrufene Freigabe. Das Entfernen eines Mitglieds verhindert künftige Nutzung über den normalen Produktpfad, nachdem das System die Änderung verarbeitet hat. Keine dieser Aktionen kann eine bereits heruntergeladene oder kopierte Datei zurückholen, beweisen, dass ein früherer Teilnehmer keine Kopie mehr besitzt, oder als Nachweis einer sofortigen Backend-Cache-Widerrufung beschrieben werden.

Dokumentieren Sie Zugriffsgenehmigungen, Rollenänderungen und Offboarding-Entscheidungen in dem von der Organisation genehmigten System und Verfahren. Dossira bietet derzeit kein vollständiges kundenseitiges Audit-Protokoll für diese Ereignisse.