Hallo Fr. Pfeifer,
zunächst Danke für den Hinweis auf das InfoDB-Dokument. Ich werde mich in einer - nicht vorhandenen - ruhigen Minute mal mit dem InfoDB-Dokument im Detail beschäftigen. Nach dem ersten überschlägigen Blick, werde ich wieder beim Trial-and-Error-Verfahren landen. Allerdings hätte ich mit diesem Dokument den SK 50012735 nicht verhindert. Dieser und noch ein weiterer, den ich leider auf die Schnelle in der Masse der SK nicht finde, waren Anlass für meine Frage in die Community.
Möglicherweise hängen die Schwierigkeiten auch damit zusammen, dass wir als eine der ersten Kanzleien schon sehr früh umgestellt haben und daher noch "Altlasten" mit uns führen.
Dabei wäre es mein Wunschziel
, dass die Benutzer- und Rechteverwaltung eine DSGVO-konforme Einrichtung der Arbeitsplätze/Mitarbeiterberechtigungen ermöglicht, ohne dass ich zuvor drei Präsenzseminare und zwei Onlineseminare und dann noch Dutzende von Handoutseiten gelesen habe.
Schöne Grüße nach Nürnberg
Andreas G. Müller
Hallo Herr Schreiner,
...
Was den logischen Aufbau bei uns angeht, so haben wir das Recht an einem Mandanten (Nummer) und die Programmfunktionen in getrennten Gruppen definiert. D.h. über Gruppen bekommt ein MA Rechte z.B. den Arbeitsplatz zu öffnen und über weitere Mandantengruppen dann auch das Recht Mandanten zu sehen. Das führt allerdings auch mittlerweile zu ca. 240 Gruppen, da für einzelne Mandate eigene Gruppen eingerichtet werden müssen...
Ich gehe davon aus, dass sich diese Rechte ("Mandantengruppen" - wahrscheinlich individuell ausgestaltet) je auf ein neu anzulegendes Mandat (evtl. gleicher Typ, quasi als Vorlagen-Profil) übertragen/kopieren ließen(?). Das wäre dann eine Lösung mit der man unter diesen Umständen/Möglichkeiten leben könnte.
Leider nein... Aber das Kopieren wäre eine nette Programmerweiterung.... 
Wir haben als erstes in in einer Mandantengruppe die allgemeinen Mandate definiiert (Beispiel: 10.000 bis 10499 | 10501 bis 69999). Jedes Mandat (10500), welches dort nicht enthalten ist oder im späteren Verlauf "entfernt" wird, bekommt eine eigene Gruppe. D.h. neue Mandate innerhalb des "erlaubten" allgemeinen Bereichs sind allen Gruppenmitgliedern direkt zugäniglich. Wenn das bei einem neuen Mandat verhindert werden soll, muß der Freigabebereich entsprechend angepasst und eine neue Mandantengruppe hinzugefügt werden. Ist für Admins schon Aufwand, lässt sich aber nicht wirklich verhindern.
Wenn die Nuko eine Funktion "Gruppen in Gruppen" hätte, wäre das deutlich einfacher...
Da wäre dann der Wunsch, dass für jedes neue Mandat direkt eine eigene Gruppe angelegt wird, diese wird dann in die allgemeine Mandatsgruppe Mitglied oder bestimmte Mitarbeiter würden entsprechend berechtigt. (Ein Traum...).
Was uns hier auch noch fehlt, sind Komentarfelder, die auch lang genug sind. Rechtezeitfenster (wenn nur in einem bestimmten Zeitraum an diesem Mandat gearbeitet werden darf). u.s.w.
Grüße
Chr.Ockenfels