CUSTOS — legt fest, welche Rechte eine Rolle hat: je Tool eine Master-Stufe, Datenbereiche erben, Ausnahmen wo nötig. Jede Änderung wird protokolliert.
Rollenzuweisung passiert in TRIBUS (beim Anlegen eines Mitarbeiters wird die Organigramm-Hauptrolle gesetzt). CUSTOS definiert nur, was jede Rolle darf.
Rechte je Rolle Master + Ausnahmen
Je Tool eine Master-Stufe — — / Lesen / Schreiben / Löschen (kumulativ: Schreiben schließt Lesen ein, Löschen schließt Schreiben ein). „—" am Tool = Tool aus (Kachel weg). Die Datenbereiche erben die Master-Stufe automatisch; nur wo nötig setzt man eine Ausnahme (höher oder niedriger) oder Verbergen (Bereich bleibt unsichtbar, auch wenn der Master höher steht). Reichweite je Bereich: eigen / alle. Speichern wirkt sofort und wird protokolliert.
System-Rolle · geschützt
Neue Rolle anlegen
Code klein, a–z / 0–9 / _ (2–32 Zeichen, unveränderlich). Danach unten die Matrix je Tool füllen. System-Rollen (Legacy-Modell) sind gegen Umbenennen/Löschen geschützt.