====== Berechtigungen · Wer darf welche Akte öffnen? ======
**Stand:** 2026-11-04 · [[systeme:samba:entwurf-v1|Zur Übersicht]]

Die Anmeldung erfolgt in Samba. ''valid users'' begrenzt jede Freigabe. POSIX-Gruppen, Setgid und ACLs entscheiden anschließend über den Dateizugriff. ''access based share enum'' blendet nicht erlaubte Freigaben aus; ''hide unreadable'' blendet in Arbeitszeit nicht lesbare Einträge aus. Verstecken ist eine Lesehilfe und ersetzt keine Zugriffsverweigerung.

^ Rolle ^ Abteilung ^ Common ^ Eigenes Home ^ Arbeitszeit ^
| Buchhaltung | Buchhaltung | Ja | Ja | Nur eigener Unterordner |
| Versicherung | Versicherung | Ja | Ja | Nur eigener Unterordner |
| HR | Personal | Ja | Ja | Alle persönlichen Unterordner |

Andere Abteilungen und fremde Home-Ordner bleiben für diese Rollen gesperrt. Die Matrix beschreibt die zum DEPLOY-007-Abschluss getesteten Rollen, keine Liste realer Mitarbeiter. Die Live-Konfiguration vom 4. November enthält die erwarteten Abteilungs-, Common-, Home- und Arbeitszeit-Freigaben.

===== Warum Arbeitszeit Unterordner hat =====
Der erste Aufbau erlaubte jeder Person nur ihre bestehende Arbeitsmappe, aber keine neue Datei im gemeinsamen Ordner. Windows-Excel konnte dort nicht speichern: Es benötigt eine temporäre Datei sowie Umbenennung und Löschung. Die persönlichen Unterordner geben jeder Person diese Operationen **im eigenen Bereich**, ohne andere Personen freizugeben. Dort sind auch Reiseabrechnungen und Anlagen möglich. HR kann alle Ordner verwalten.

Ein echter Windows-Excel-Speichervorgang wurde für ein Mitarbeiterkonto bestätigt. Die anderen beiden Rollen wurden mit Samba-Operationen und ACL-Negativtests geprüft; eigene reale Excel-Clienttests für sie sind offen. Eine gezielte Wiederherstellung aus einem Borg-Archiv wurde geprüft.

**Quellen:** OMNISRV DEPLOY-006/007-Abschlussberichte; [[https://www.samba.org/samba/docs/4.22/man-html/smb.conf.5.html|Samba 4.22-Konfigurationshandbuch]]; [[https://man7.org/linux/man-pages/man5/acl.5.html|POSIX-ACLs]]; [[https://learn.microsoft.com/en-us/office/troubleshoot/excel/issue-when-save-excel-workbooks|Microsoft: Excel-Speicherablauf]].