Änderungsrechte in adaptiven Workflow-Management-Systemen

Adaptive Workflow-Management-Systeme (WfMS) sind eine neuartige Technologie für die Realisierung flexibler, prozessorientierter Anwendungen. Sie gestatten es prozessbeteiligten Anwendern zur Laufzeit, in flexibler Art und Weise vom modellierten Ablauf abzuweichen, etwa durch Einfügen, Löschen oder Verschieben von Prozess-Schritten. Allerdings bieten adaptive WfMS derzeit noch keine ausreichenden Sicherheitskonzepte zur Kontrolle solcher Ad-hoc-Änderungen. Entsprechende Handlungsmöglichkeiten stehen entweder nur einzelnen Akteuren (z. B. Prozessverantwortlichen) offen, was vielfach zu restriktiv ist, oder aber sie können unkontrolliert durch beliebige Benutzer erfolgen. In diesem Beitrag diskutieren wir erstmals Anforderungen an Berechtigungskonzepte für Adhoc-
Änderungen. Am Beispiel des Ad-hoc-Einfügens von Prozess-Schritten stellen wir systematisch dar, welche Berechtigungskonzepte konkret erforderlich sind und wie sich entsprechende Änderungsrechte möglichst einfach und kompakt definieren lassen. Dabei verfolgen wir einen rollenbasierten Ansatz, der in dem von uns entwickelten WfMS auch die Grundlage für die Definition und Verwaltung anderer Zugriffs- und Ausführungsrechte bildet. Unser Hauptaugenmerk gilt der komfortablen Festlegung und Pflege der Änderungsrechte. Entsprechende Berechtigungskonzepte
bildet einen unverzichtbaren Bestandteil eines jeden adaptiven WfMS.