Mit Funktionsbenutzern meine ich: Standardbenutzer "azubi.buchhaltung" mit Kennwort "buch445" --> Jeder Azubi, der in der Buchhaltung ist, verwendet diesen Benutzer. Dieser Benutzer besitzt die Berechtigungen für die Buchhaltung.
Mit persönlichem Benutzer meine ich: jeder hat einen eigenen benutzer "Robert Schmitt" mit Kennwort "PRIVAT!§FA" --> jeder Azubi, bekommt die Berechtigungen zugeteilt, wenn er in der Buchhaltung ist und verliert sie danach wieder.
Wir haben ca. 700 Mitarbeiter, ca. 20 Azubis und viele Praktikanten. Der Großteil der Praktikanten sind Jahrespraktikanten.
Alle Azubis haben einen persönlichen Benutzer wegen der E-Mail-Adresse, meist ohne Berechtigungen.
In manchen Bereichen existiert ein Funktionsbenutzer, der von jedem Azubi genutzt wird, der in der Abteilung ist. In einigen wenigen Bereichen wird dagegen der persönliche Benutzer des Azubis genutzt. Dafür müssen jedes Mal die Berechtigungen geändert werden.
Es gibt auch einige Praktikanten, die einen persönlichen Benutzer besitzen, auf dem auch die Berechtigungen liegen. In den meisten Fällen existiert allerdings auch hier ein allgemeiner Praktikanten-Benutzer.
Wir nutzen die AD-Benutzer auch in diversen Programmen, um ihnen dort Berechtigungen zuzuweisen.
Wir überlegen uns, ob wir die Berechtigungen allgemein auf die persönlchen Benutzer von Praktikanten und Azubis legen oder ob wir mit Standardbenutzern arbeiten, die jeder Azubi/Praktikanten benutzt.
Der Vorteil von den Funktionsbenutzern sehe ich darin, dass die Berechtigungen direkt zugeordnet sind und wir als IT weniger Arbeit haben.
Bei persönlichen Benutzern sehe ich den Vorteil, dass sich Änderungen in Programmen und an Dateien leicht einer Person zuordnen lassen und somit können Fragen und Schwierigkeiten schnell geklärt werden. Außerdem ist sichergestellt, dass das Kennwort für den
Benutzern nur einer Person bekannt ist und sie nach einem Abteilungswechsel keine Möglichkeiten mehr hat, auf die Berechtigungen zuzugreifen.
Wie seht ihr das? Sollen wir allgemein mit Funktionsbenutzern oder persönlichen Benutzern arbeiten oder sollen wir es von den Aufgaben der Abteilung abhängig machen?
Vielen Dank und einen schönen Abend!
