Berechtigungen

Unter Rollen siehst du, was eine Rolle darf. Diese Seite beantwortet die umgekehrte Frage: Wer darf das? Sie listet alle Berechtigungen mit der Zahl der Benutzer, die sie tatsächlich haben. Das brauchst du vor einem Rechte-Audit, wenn du prüfen willst, wer Belege stornieren darf, oder wenn ein Mitarbeiter geht. Die Seite ist reine Auskunft: Rechte änderst du weiterhin an der Rolle.

Zugang und Aufbau

Seite öffnen

Du findest die Seite in den Einstellungen unter Benutzer & Berechtigungen → Berechtigungen. Wie die Rollenverwaltung ist sie nur Benutzern mit der Rolle Admin zugänglich: Wer sehen kann, wer was darf, sieht die ganze Rechteverwaltung des Betriebs. Ohne diese Rolle landest du auf der Fehlerseite 403 („Nicht erlaubt.“).

Berechtigungen nach Gruppen

Die Berechtigungen stehen in denselben Gruppen wie im Rollen-Editor in den Rollendetails, damit du dort Gelerntes wiederfindest. Gruppen und Zeilen sind alphabetisch sortiert. Eine Berechtigung ohne Gruppe steht unter Sonstiges. Was die einzelnen Rechte bewirken, steht unter Berechtigungen — Grundlagen.

Wie viele Benutzer eine Berechtigung haben

Jede Zeile zeigt die Berechtigung, ihre Beschreibung und in der Spalte Benutzer die Zahl der Benutzer, die dieses Recht wirklich haben. Die Zahl muss dem entsprechen, was flinkest tatsächlich erlaubt, sonst täuscht sie beim Audit. Deshalb zählt jeder aktive Benutzer genau einmal, egal auf welchem Weg das Recht zu ihm kommt: direkt, über eine Rolle, über eine verschachtelte Rolle oder als Administrator.

Wer nicht mitzählt. Deaktivierte Benutzer zählen nicht, weil sie sich nicht anmelden können; sie stehen aber gekennzeichnet in den Berechtigungsdetails. Gelöschte Benutzer zählen nicht, ebenso wenig Zugänge aus Shop, Kundenzone oder Kanzleiportal.

Administratoren zählen überall. Die Rolle Admin darf alles, auch ohne dass die einzelne Berechtigung an ihr hängt. Darum ist jeder aktive Administrator in jeder Zeile enthalten.

Suchen und weitergehen

Berechtigung suchen

Das Suchfeld Berechtigungen durchsuchen filtert schon beim Tippen und sucht in Titel, Beschreibung und technischem Namen. Gruppen ohne Treffer verschwinden. Findet die Suche nichts, erscheint „Keine Ergebnisse gefunden“.

Zur Detailseite wechseln

Ein Klick auf eine Berechtigung öffnet ihre Berechtigungsdetails. Dort kommst du von „wie viele?“ zu „wer genau und warum?“: Du siehst jeden Benutzer mit dem Weg, auf dem er das Recht bekommt.

Liste bleibt aktuell

Ändert ein zweiter Administrator gleichzeitig Rollen, deren Rechte oder Rollenzuweisungen, lädt die Liste von selbst nach. Du musst die Seite dafür nicht neu laden. Deaktivierst du dagegen einen Benutzer, stimmt die Zahl erst nach dem nächsten Laden der Seite.

Verwandte Seiten

• Berechtigungsdetails
• Rollen
• Rollendetails
• Benutzer
• Einstellungen
• Berechtigungen — Grundlagen

Häufige Fragen

Wie finde ich heraus, wer Rechnungen stornieren darf? Öffne Einstellungen → Benutzer & Berechtigungen → Berechtigungen, tippe „stornieren“ ins Suchfeld und klicke auf die passende Berechtigung. Die Detailseite listet alle Benutzer mit diesem Recht und zeigt, über welche Rolle es zu ihnen kommt.

Kann ich hier Rechte vergeben oder entziehen? Nein, die Seite ist reine Auskunft. Rechte vergibst du über Rollen: Du änderst sie in den Rollendetails oder weist einem Benutzer eine andere Rolle zu.

Warum zeigt eine Berechtigung Benutzer an, obwohl sie an keiner Rolle hängt? Administratoren haben jede Berechtigung, auch ohne dass sie an der Rolle Admin angehakt ist. Sie zählen deshalb in jeder Zeile mit. Außerdem kann eine Berechtigung einem Benutzer direkt zugewiesen sein; das zeigen die Berechtigungsdetails.

Warum ist ein deaktivierter Benutzer nicht in der Zahl enthalten? Die Zahl nennt nur aktive Benutzer; deaktivierte können sich nicht anmelden. In den Berechtigungsdetails stehen sie trotzdem mit dem Kennzeichen „Inaktiv“, weil sie das Recht beim Reaktivieren zurückbekämen.