---
title: "Berechtigungen"
slug: "berechtigungen"
updated: 2025-09-09T09:42:39Z
published: 2025-09-09T09:42:39Z
canonical: "docs.vasgard.com/berechtigungen"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://docs.vasgard.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Berechtigungen

Die SKM-App unterscheidet zwischen den 4 folgenden Berechtigungen:

#### Fach- & Anwendungsverantwortlicher

Hat lesenden und schreibenden Zugriff auf alle Anwendungen, bei denen der Benutzer als Fach- oder Anwendungsverantwortlicher oder dessen Stellvertreter hinterlegt ist.

CCDB Attribute an der Anwendung:

- Fachverantwortung Betreuer (Attribut resp_prof_employee)
- Fachverantwortung Stellvertreter (Attribut resp_prof_deputies)
- Applikationsverantwortung Betreuer (Attribut resp_app_employee)
- Applikationsverantwortung Stellvertreter (Attribut resp_app_deputies)

#### Manager

Hat schreibenden Zugriff auf alle Anwendungen. Dabei ist es unabhängig davon, ob der Benutzer als Fach- oder Anwendungsverantwortlicher oder dessen Stellvertreter hinterlegt ist.

Die App-Rolle wird zentral über das VASGARD/IAN RBAC vergeben.

#### **Auditor**

Hat lesenden Zugriff auf alle Anwendungen. Die App-Rolle wird zentral über das VASGARD/IAN RBAC vergeben.

#### Admin

Hat alle Rechte wie der Auditor und zusätzlich Zugriff auf die SKM-App Einstellungen, um Konfigurationen vorzunehmen. Die App-Rolle wird zentral über das VASGARD/IAN RBAC vergeben.

## Ausnahmen

Sollte für Anwendungen kein Sicherheitskonzept notwendig sein, kann dies über die CCDB angegeben werden:

![Ausnahmen für Sicherheitskonzept](https://cdn.document360.io/d068286e-12b7-4de8-b129-2985cf0b4f54/Images/Documentation/ausnahmen_skm.png)

Ist das Boolean-Attribut **Sicherheitskonzept nicht notwendig?** gleich **Wahr**, wird automatisch ein neues Pflichtattribut **Begründung für Sicherheitskonzept Ausnahme** eingeblendet, das zwingend ausgefüllt werden muss. Das ausgewählte Anwendungs-Asset wird dann nicht mehr innerhalb der SKM-App angezeigt.

Als CCDB wird die Compliance Configuration Database bezeichnet. Die Datenbank konsolidiert alle Informationen über den aktuellen Compliance- und Sicherheitsstatus von relevanten, d.h. an einer IT-Wirkungskette beteiligten Assets.

Ein Asset in einer Datenbank ist ein verwalteter Datensatz, der eine Ressource oder einen Wert beschreibt z.B. IT-Geräte, Softwarelizenzen oder digitale Dateien.