Berechtigungsgrenzen
und Login-Verhalten

Die Berechtigungsverwaltung von SIMINEO funktioniert anders und folgt nicht einfach modernen Webplattform-Mustern.

Einer der Grundsätze des Systems war von Anfang an, dass wichtige Login- und Berechtigungszustände klar getrennt und vorhersehbar bleiben.

Die browserseitige Funktion erhält keinen direkten Zugriff auf Login-Daten. Ein großer Teil der Authentifizierungs- und Berechtigungsprozesse bleibt unter serverseitiger Kontrolle.

Das kann auf den ersten Blick weniger flexibel wirken, reduziert aber das Risiko bestimmter Zustandsinkonsistenzen und clientseitiger Sicherheitsprobleme.

Das System trennt normale Nutzerfunktionen, administrative Vorgänge und Prozesse mit höherer Berechtigungsstufe.

Die administrative Ebene basiert nicht nur auf einfachen Berechtigungsprüfungen. An mehreren Stellen behandelt sie den Adminbereich als getrennte Betriebszone, mit eigener Authentifizierungslogik und strengeren Regeln zur Nachvollziehbarkeit.

Das ist wichtig, weil ein fehlerhafter oder teilweise beschädigter Nutzerzustand nicht automatisch Zugriff auf höhere Berechtigungsstufen bedeutet.

Durch automatische Invalidierungsregeln können bei Berechtigungsänderungen, Statuswechseln oder bestimmten Sicherheitsereignissen einzelne Login-Zustände automatisch geschlossen werden.