Seminar Saltcorn Rechte, Rollen und Sicherheit

Beschreibung

Dieses Seminar behandelt Rechte, Rollen und Sicherheitskonzepte in Saltcorn-Anwendungen. Im Vordergrund stehen Zugriffskontrolle, rollenbezogene Oberflächen, Schutz sensibler Daten, sichere Prozessgestaltung und die Prüfung, ob Benutzer nur das sehen und tun können, was fachlich vorgesehen ist.

Im Mittelpunkt steht eine saubere Umsetzung mit nachvollziehbarer Struktur: Daten werden nicht nur angelegt, sondern fachlich modelliert, mit passenden Oberflächen verbunden und für den späteren Betrieb vorbereitet. Dadurch entsteht kein loses Experiment, sondern eine belastbare Anwendung, die sich administrieren, erweitern und kontrolliert betreiben lässt.

Die Inhalte sind praxisorientiert aufgebaut. Demonstrationen zeigen typische Vorgehensweisen, anschließend werden diese in Übungen auf ein durchgängiges Beispielszenario übertragen. Fehlerquellen wie unklare Datenmodelle, zu großzügige Rechte, unübersichtliche Views oder nicht dokumentierte Konfigurationen werden ausdrücklich behandelt, weil genau diese Punkte in produktiven No-Code-Projekten später teuer werden.

Zielgruppe

Das Seminar richtet sich an Fachanwender, Power User, Administratoren, Projektleitungen und technische Rollen, die Saltcorn für interne Datenanwendungen, Fachbereichslösungen, Prototypen oder produktive Webanwendungen einsetzen möchten. Je nach Schwerpunkt eignet sich das Seminar auch für Entwickler, die Saltcorn in bestehende Systemlandschaften einordnen oder gezielt erweitern sollen.

Inhalte

• Planung eines Rollenmodells auf Basis fachlicher Verantwortlichkeiten
• Umsetzung von Zugriffsregeln für Daten, Views, Formulare und Aktionen
• Trennung von administrativen Aufgaben, Fachbereichspflege und normaler Nutzung
• Prüfung sensibler Datenfelder, Sichtbarkeiten und Bearbeitungsrechte
• Berücksichtigung von Datenschutz, Protokollierung und organisatorischen Vorgaben
• Aufbau einer Testmatrix für rollenbezogene Sicherheitsprüfung

Praxisübungen

• Entwurf eines Rollenmodells für eine mehrstufige Fachanwendung
• Konfiguration unterschiedlicher Rechte für Erfassung, Bearbeitung, Prüfung und Administration
• Test der Anwendung mit mehreren Rollen und typischen Missbrauchsszenarien
• Reduktion sichtbarer Oberflächen für einfache Benutzergruppen
• Erstellung einer Sicherheitscheckliste für die Freigabe

Betriebliche Einordnung

Sicherheit in No-Code-Anwendungen wird oft unterschätzt, weil die Oberfläche freundlich wirkt. Das Seminar macht die einfache Wahrheit klar: Auch eine per Klick gebaute Anwendung verarbeitet echte Daten und braucht echte Zugriffskontrolle. Zwei Tage sind nötig, um Modell, Umsetzung und Prüfung sauber zusammenzubringen.