Berechtigungsdetails

Diese Seite zeigt zu einer einzelnen Berechtigung, welche Benutzer sie haben und auf welchem Weg sie zu ihnen kommt. Das ist die Grundlage, um ein Recht gezielt zu entziehen: Hat jemand es über zwei Wege, reicht es nicht, ihm eine Rolle wegzunehmen. Du erreichst die Seite über die Liste der Berechtigungen; sie ist nur Benutzern mit der Rolle Admin zugänglich.

Die Berechtigung

Titel, Benutzerzahl und technischer Name

Der Kopf nennt die Berechtigung, etwa „Berechtigung: Rechnungen bearbeiten“, und daneben die Zahl der aktiven Benutzer, die sie haben. Darunter stehen die Beschreibung, falls es eine gibt, und der technische Name, unter dem das Recht auch in anderen Ansichten der Rechteverwaltung erscheint. Was das Recht im Einzelnen bewirkt, erklärt Berechtigungen — Grundlagen.

Berechtigung nicht gefunden

Führt eine Adresse auf etwas, das keine Berechtigung ist, etwa auf einen Rollennamen, erscheint die Fehlerseite mit „Berechtigung nicht gefunden“. Öffne die Berechtigung in dem Fall über die Liste.

Wer die Berechtigung hat

Quelle je Benutzer

Die Liste zeigt je Benutzer Name, E-Mail und in der Spalte Quelle, woher das Recht kommt. So siehst du, wo du ansetzen musst, um es zu ändern:

• Direkt zugewiesen: Das Recht ist dem Benutzer selbst zugewiesen, ohne Rolle dazwischen. Das ist die Ausnahme, in den Benutzerdetails weist du Rollen zu.
• Rolle: Das Recht kommt über eine Rolle. Dahinter steht der Weg von der zugewiesenen Rolle bis zur Berechtigung, zum Beispiel „Rolle: Hauptbenutzer → Standardbenutzer → Rechnungen bearbeiten“.

Verschachtelte Rollen

Enthält eine Rolle eine andere, zeigt der Weg die ganze Kette ab der zugewiesenen Rolle. Lies ihn von links nach rechts: Die linke Rolle hat alles, was die rechte hat. Das ist die Richtung aus den Rollen, und sie ist die häufigste Falle: Wer nur die Rolle weiter rechts hat, bekommt nichts von der Rolle links davon.

Mehrere Wege eines Benutzers

Kommt ein Recht auf mehreren Wegen zu einem Benutzer, stehen alle untereinander, gezählt wird er trotzdem nur einmal. Das ist die wichtigste Stelle der Seite: Entziehst du nur einen Weg, behält der Benutzer das Recht über den anderen.

Administratoren

Die Rolle Admin darf alles, auch ohne dass die einzelne Berechtigung an ihr hängt. Solche Benutzer stehen deshalb auch bei Berechtigungen ohne Verbindung zu dieser Rolle in der Liste, gekennzeichnet mit Admin (alle Berechtigungen).

Ein Administrator verliert das Recht also nicht, wenn du es aus einer Rolle entfernst. Er verliert es nur mit der Rolle Admin.

Deaktivierte Benutzer

Ein deaktivierter Benutzer steht mit dem Kennzeichen Inaktiv in der Liste, zählt aber nicht in der Zahl im Kopf. Er kann sich nicht anmelden, bekäme das Recht beim Reaktivieren aber zurück.

Wer nicht in der Liste steht

Gelöschte Benutzer und Zugänge aus Shop, Kundenzone oder Kanzleiportal erscheinen nicht, die Liste zeigt nur Benutzer aus der Benutzerverwaltung.

Rollen und Absprünge

Rollen mit dieser Berechtigung, aber ohne Benutzer

Enthält eine Rolle das Recht, ohne dass einer der gelisteten Benutzer sie auf seinem Weg hat, steht sie unter der Liste im Abschnitt Rollen mit dieser Berechtigung, aber ohne Benutzer. Das zeigt dir, welche Rolle du vergeben könntest, und macht ungenutzte Altrollen sichtbar.

Zur Rolle oder zum Benutzer springen

Die Rollen im Weg und im Abschnitt darunter sind Links in die Rollendetails, die Namen und Zeilen führen zu den Benutzerdetails. So kommst du direkt dorthin, wo du das Recht änderst.

Seite bleibt aktuell

Ändert ein zweiter Administrator gleichzeitig Rollen, deren Rechte oder Rollenzuweisungen, lädt die Seite von selbst nach.

Verwandte Seiten

• Berechtigungen
• Rollendetails
• Rollen
• Benutzerdetails
• Berechtigungen — Grundlagen

Häufige Fragen

Warum hat ein Benutzer ein Recht noch, obwohl ich es aus einer Rolle entfernt habe? Sieh in den Berechtigungsdetails in der Spalte Quelle nach: Sie listet alle Wege auf, etwa eine zweite Rolle oder Admin (alle Berechtigungen). Das Recht ist erst weg, wenn keiner mehr übrig ist.

Wie entziehe ich einem Benutzer eine einzelne Berechtigung? Sieh in den Berechtigungsdetails in der Spalte Quelle nach, woher sie kommt. Über eine Rolle: Nimm dem Benutzer die Rolle in den Benutzerdetails weg; die Grundrolle Standardbenutzer bleibt allerdings fest. Oder entferne die Berechtigung in den Rollendetails aus der Rolle, die im Weg direkt vor ihr steht; das wirkt für alle Benutzer dieser Rolle und aller Rollen darüber. Bei Direkt zugewiesen entfernst du die Zuweisung im Reiter Rollen der Benutzerdetails. Bei Admin (alle Berechtigungen) oder einem Weg ab Admin hilft nur, dem Benutzer die Rolle Admin zu nehmen.

Was bedeutet „Admin (alle Berechtigungen)“? Der Benutzer hat die Rolle Admin und darf deshalb alles, auch wenn die Berechtigung an keiner seiner Rollen hängt. Entziehen lässt sie sich nur, indem er die Rolle Admin verliert.

Warum steht ein Benutzer in den Berechtigungsdetails, zählt aber nicht mit? Er ist deaktiviert und trägt das Kennzeichen Inaktiv. Er kann sich nicht anmelden, bekäme das Recht beim Reaktivieren aber zurück.

Was sagt mir der Abschnitt unter der Benutzerliste in den Berechtigungsdetails? Er nennt Rollen, die das Recht enthalten, aber von keinem der gelisteten Benutzer genutzt werden. Das sind Rollen, die du vergeben könntest, oder Altrollen, die du aufräumen kannst.