Allgemein Rollen und Rechte
e2watch setzt bei den Berechtigungen auf ein mehrstufiges, sehr granulares Konzept. Es besteht in wesentlichen Teilen aus der Organisationszugehörigkeit, den Nutzerrollen und den Messstellenberechtigungen.
In e2watch gibt es pro Mandant eine Hauptorganisation. Den Nutzern der Hauptorganisation können verschiedene Rollen und Messstellenberechtigungen zugewiesen werden. Jede Hauptorganisation kann beliebig viele Standardorganisationen anlegen und verwalten. Für die Nutzer der Standardorganisation können ebenfalls verschiedene Rollen und Messstellenberechtigungen zugewiesen werden.
In e2watch gibt es fünf verschiedene Nutzerrollen. Jede dieser Rollen führt zu unterschiedlichen Berechtigungen im System und stellt sicher, dass jeder Nutzer nur die für ihn relevanten und freigegebenen Bereiche einsehen kann. Folgend sind die Rollen kurz beschrieben:
Handableser – kann für alle Messstellen, auf welche er berechtigt ist, aktuelle oder vergangene Zählerwerte im System eingeben. Hierzu kann er nur die Seite Handablesung in e2watch sehen, ausfüllen und absenden.
Lesenutzer – besitzt die Rechte des Handablesers und kann die Daten, Auswertungen und Diagramme der Messstellen, auf die er berechtigt ist, sehen.
Störmeldungsbearbeiter - besitzt die Rechte des Lesenutzers. Zusätzlich kann er Störmeldun-gen bearbeiten und diese mit Notizen versehen. Nachdem er die Störmeldung bearbeitet hat, kann er des Status auf „Bearbeitet“ ändern.
Fachanwender - besitzt die Rechte des Störmeldungsbearbeiters. Des Weiteren kann er Stammdaten pflegen und verschiedene Konfigurationen anlegen, Auswertungen speichern, Abonnements anlegen oder auch verschiedene Daten löschen.
Administrator – besitzt die Rechte des Fachanwenders. Des Weiteren hat er umfassende Rechte im Bereich der Konfiguration sowie Benutzerverwaltung.
Die Passwortrichtlinie orientiert sich an den Vorgaben des Bundesministeriums für Sicherheit der Informationstechnik. Das Passwort muss mindestens 8 Zeichen lang sein. Es müssen mindestens ein Kleinbuchstabe, ein Großbuchstabe, eine Zahl sowie ein Sonderzeichen enthalten sein. Nach 3 fehlerhaften Passworteingaben wird der Useraccount deaktiviert und muss zur weiteren Nutzung durch einen Administrator wieder freigeschaltet werden.