Berechtigungsstufen Redaktion und Erweiterte Reaktion
Zugangsberechtigungen berühren immer Fragen von Sicherheit und gesetzlichen Vorgaben, weil festgelegt wird, wer was im System darf. Eine Qualifizierung mindert Risiken durch Fehlbedienungen, Wissenslücken und sicherheitskritisches Verhalten.
Berechtigungsstufe 1: Standardredaktion (niedriges Risiko)
Diese Stufe umfasst Personen, die ausschließlich einzelne Inhalte auf bestehenden Seiten bearbeiten dürfen. Sie greifen nur in bereits angelegte Strukturen ein und haben keinen Einfluss auf die Navigation oder die Seitenarchitektur. Die Verantwortung dieser Gruppe liegt auf der inhaltlichen Pflege im vordefinierten Rahmen, ohne Eingriffe in technische oder strukturelle Bereiche.
Zulässige Aktionen:
- Texte bearbeiten und aktualisieren
- Bilder austauschen oder ergänzen
- Dateien hochladen und verlinken
- Inhalte innerhalb einer bestehenden Seite neu anordnen
- Metadaten einzelner Inhalte pflegen
- Meldungen und Termine einstellen
Nicht zulässige Aktionen:
- Keine Erstellung, Löschung oder Verschiebung von Seiten
- Keine Änderungen an Navigationsstrukturen
- Keine Nutzung von Plugins
Risikoprofil:
Diese Stufe ist mit einem geringen Risiko verbunden, da Fehler auf die Ebene einzelner Inhalte begrenzt bleiben und keine sicherheits- oder strukturrelevanten Auswirkungen haben. Haftungsrisiken sind minimal, sofern grundlegende Standards (z. B. Barrierefreiheit, Urheberrecht) eingehalten werden.
Berechtigungsstufe 2: Erweiterte Redaktion (mittleres Risiko)
Diese Stufe umfasst Personen, die neben der Inhaltsbearbeitung auch für die Pflege und Weiterentwicklung einzelner, mittelgroßer Webbereiche bis Institutsgröße oder vergleichbar verantwortlich sind. Sie arbeiten vertiefend an Seitenstrukturen, Navigation, Seiteneigenschaften und erweiterten redaktionellen Elementen. Eingriffe erfolgen ausschließlich im zugewiesenen Bereich. Das Aufgabenprofil erfordert ein höheres technisches Verständnis sowie ein Bewusstsein für Auswirkungen auf Nutzerführung, Barrierefreiheit und Auffindbarkeit sowie Risiken bezogen auf Datenverlust.
Zulässige Aktionen
- Neue Seiten innerhalb der eigenen Struktur anlegen
- Seiten verschieben, kopieren, ausblenden oder löschen
- Seiteneigenschaften bearbeiten (Titel, Sichtbarkeit, Einstellungen)
- Umgang mit den Plugins News
- Auslesen von Formulardaten
- Übersetzungen
Nicht zulässige Aktionen
- Keinen Einfluss auf Gesamtarchitektur
- Keine Nutzung des Personenplugins
- Kein Aufbau von Formularen
- Keinen Eingriff bei automatischen Übersetzungen
Risikoprofil
Diese Stufe umfasst ein mittleres Risiko, da strukturelle Änderungen direkte Auswirkungen auf Nutzerführung, inhaltliche Konsistenz und die Sichtbarkeit der Website haben können. Fehler können ganze Seitenzweige betreffen, sind aber auf den jeweiligen Verantwortungsbereich begrenzt. Sorgfalt, Systemverständnis und ein klares Arbeiten nach vorgegebenen Standards sind daher zwingend erforderlich.