Rechteverwaltung für die RTI Einstellungen

Unsere RTI Schnittstelle bietet die Möglichkeit, eine Vielzahl von Daten zwischen YellowFox und diversen Schnittstellenpartnern auszutauschen. Dazu müssen sogenannte RTI Schlüssel erzeugt werden. Die Verwaltung dieser Schlüssel befindet sich im Portal und war bisher nur durch Administratoren vollumfänglich möglich. Da jedoch nicht jeder Nutzer, welcher RTI Schlüssel verwalten möchte, auch automatisch administrativen Zugriff auf das gesamte Portal benötigt, wurde dazu ein neues Portalrecht in der Benutzerverwaltung eingeführt.

Es kann nun detailliert festgelegt werden, wer wie mit den Schlüsseln interagieren darf. Dürfen die Schlüssel eingesehen werden? Darf ein Schlüssel überschrieben werden? Oder sollen vielleicht nur Schlüssel für Fahrzeuge generiert werden, die noch keinen besitzen? Das können Kunden nun individuell festlegen. So kann beispielsweise ein Portalzugang für einen Schnittstellenpartner angelegt werden, der dann aber nur Zugriff auf diese Verwaltung erhält und nicht mehr wie bisher administrativen Zugriff auf alle Daten benötigt.

Detailliert wird die neue Rechteverwaltung auf die drei Arten von Schlüsseln herunter gebrochen: die Fahrzeugschlüssel, die Fahrzeuggruppenschlüssel und die globalen Schlüssel. Für alle drei Typen lassen sich verschiedene Rechtestufen festlegen:

  • sehen: Nutzer mit diesem Recht können die entsprechenden Schlüssel einsehen.
  • freigeben: Nur für Fahrzeuge relevant. Fahrzeuge lassen sich für die Schnittstelle sperren bzw. freigeben. So können Kunden auch temporären Zugriff auf Fahrzeugdaten gewähren.
  • generieren: Mit diesem Recht können Schlüssel generiert werden, die es bisher noch nicht gab, beispielsweise für neue Fahrzeuge.
  • überschreiben: Wer einen Schlüssel überschreiben darf, kann damit andere Personen aus der Schnittstelle ausschließen, da diese sich mit den alten Schlüsseln nicht mehr authentifizieren können. Dieses Recht ist daher mit großer Sorgfalt zu vergeben. Nutzer, welche Schlüssel überschreiben dürfen, können auch bestehende Schlüssel löschen ohne einen neuen anzulegen.

Alle Nutzer, welche bisher Zugriff auf die RTI Verwaltung hatten, behalten diesen auch weiterhin. Neue Nutzer starten, auch wenn diese Admin sind, sofern nicht anders festgelegt ohne Zugriff auf die RTI Verwaltung. Die Rechteverwaltung steht ab sofort all YellowFox-Kunden zur Verfügung.