Funktionen & Rechte je Mitarbeiter

Die Rolle gibt vor, was jemand im Menü sieht und was er darf. Nicht jeder mit derselben Rolle braucht dasselbe: Der eine Monteur soll Kunden anlegen dürfen, der andere nicht; die Bürokraft soll die Projektzeiten gar nicht erst im Menü haben. Dafür braucht es keine neue Rolle — es lässt sich je Mitarbeiter einstellen.

Zu finden unter Mitarbeiter → Mitarbeiter öffnen → Reiter Funktionen & Rechte. Der Reiter erscheint, wenn der Mitarbeiter ein Benutzerkonto hat.

Funktionen im Menü

Alle Menüpunkte in ihren Gruppen, jeder mit Schalter. Was ausgeschaltet ist, steht im Menü dieses Mitarbeiters nicht mehr. Punkte, die der Betrieb unter Menü anpassen für alle ausgeblendet hat, bleiben aus — sie stehen mit dem Hinweis „im ganzen Betrieb ausgeblendet“ da.

Ausblenden ändert nur, was im Menü steht. Was jemand tun darf, regeln die Rechte.

Rechte

Je Bereich (Mitarbeiter, Urlaub & Abwesenheit, Kunden, Projekte …) stehen die Handlungen Lesen, Anlegen, Ändern, Löschen, Freigeben, Exportieren. Ein Tipp schaltet um:

Wirksam ist: Rechte der Rolle plus zusätzlich erlaubte minus entzogene. Das gilt sofort — der Server prüft es bei jeder Anfrage, nicht nur die Oberfläche. Wer ein Recht wie Urlaub & Abwesenheit → Freigeben dazubekommt, erhält auch die Benachrichtigungen über neue Anträge.

Alles wie die Rolle nimmt alle Abweichungen zurück. Gespeichert wird mit Speichern; jede Änderung steht im Prüfprotokoll.

Wer das darf — und die Grenzen

• Einstellen darf, wer Benutzer verwalten darf (tenant:update).
• Vergeben kann nur, wer das Recht selbst hat. Sonst würde aus „Benutzer verwalten“ ein Weg zu jedem Recht des Betriebs. Entziehen geht immer.
• Das eigene Konto ändert niemand selbst — wie bei den Rollen.
• Geschäftsführung und Administration haben über ihre Rolle alle Rechte; einzelne Rechte gelten dort nicht. Ihre Menüpunkte stellt nur die Geschäftsführung ein.

Gibt es dieselbe Abweichung bei vielen Mitarbeitern, ist eine eigene Rolle übersichtlicher.