Rechteprüfungs-Plugin für Archiv
Siehe https://aenderungsverwaltung.nerz-ev.de/view.php?id=153
Analog zu dem als Prototyp realisierten Zugriffssteuerungs-Plugin im Datenverteiler für die Prüfung der Rechte beim Ändern einer Menge soll ein neues Plug-In realisiert werden, dass die Berechtigungen bei Archivanfragen prüft.
Der Datenverteiler soll Archivanfragen nur noch dann zulassen, wenn der Benutzer berechtigt ist, die beim Archiv angefragten Daten als Online-Daten (Empfänger) auch selbst abzurufen.
(Fragt der Benutzer mehrere Daten gleichzeitig vom Archiv ab und besitzt er nur teilweise keine Berechtigung, muss die Archivanfrage komplett verworfen werden, da eine Behandlung von teilweisen Anfragen zu kompliziert und wenig sinnvoll wäre.)
Dies ist erforderlich, da sonst ein Benutzer fehlende Berechtigungen ganz einfach umgehen kann, indem er die Daten vom Archiv abruft.