Rollen

Eine Rolle bündelt Berechtigungen. Statt jedem Benutzer einzeln zu erlauben, Rechnungen zu sehen, Artikel zu bearbeiten oder Belege zu stornieren, legst du einmal eine Rolle wie „Buchhaltung" oder „Monteur" an, hängst die passenden Rechte hinein und weist die Rolle deinen Benutzern zu. Auf dieser Seite verwaltest du die Rollen selbst; welche Rechte in einer Rolle stecken, legst du in ihrer Detailansicht fest.

Die Rollenliste als Baum

Rollen stehen nicht nebeneinander, sondern in einem Baum: Eine Rolle kann eine Elternrolle haben und erbt damit deren Rechte. Das Dreieck vor einem Eintrag klappt die untergeordneten Rollen auf und zu.

Der Sinn dahinter: Du legst die gemeinsame Grundlage einmal an — etwa eine Rolle „Mitarbeiter" mit den Rechten, die jeder braucht — und leitest davon die spezielleren Rollen ab. Wer in der abgeleiteten Rolle steckt, hat automatisch auch alles aus der Elternrolle. Änderst du später ein Recht in der Elternrolle, wirkt das in allen abgeleiteten Rollen mit.

Ein Klick auf den Rollennamen öffnet die Rollendetails. Dort hakst du die einzelnen Berechtigungen an, nach Bereichen gruppiert. Am rechten Rand jeder Zeile liegt ein Menü mit Bearbeiten und Löschen.

Aktionen

Rolle anlegen. Klicke oben rechts auf Neu. Der Dialog Neue Rolle anlegen hat drei Felder:

• Name der Rolle — Pflichtfeld. Das ist die Bezeichnung, die überall angezeigt wird.
• Elternrolle — Pflichtfeld. Die Rolle, von der geerbt wird; über das Kreuz lässt sich die Auswahl wieder leeren.
• Beschreibung — freier Text, etwa wofür die Rolle gedacht ist.

Nach Speichern meldet flinkest „Rolle wurde angelegt" und die neue Rolle erscheint im Baum. Rechte enthält sie zunächst keine eigenen — die hängst du in der Detailansicht ein.

Der interne Kurzname. Aus dem Namen bildet flinkest beim Anlegen einen Kurznamen ohne Leerzeichen und Sonderzeichen, der die Rolle dauerhaft identifiziert und in der Adresse der Detailseite steht. Er entsteht einmal beim Anlegen: Benennst du die Rolle später um, ändert sich der angezeigte Name, der Kurzname bleibt. Das ist Absicht — sonst verlören alle Zuweisungen ihren Bezug.

Rolle bearbeiten. Im Zeilenmenü auf Bearbeiten. Es öffnet sich derselbe Dialog mit den gespeicherten Werten; auch die Elternrolle lässt sich hier ändern. Eine Rolle einem anderen Elternteil unterzuordnen ändert sofort, was ihre Mitglieder dürfen.

Rolle löschen. Im Zeilenmenü auf Löschen. flinkest fragt „Soll die Rolle wirklich gelöscht werden" und erst Ja, löschen führt es aus; danach erscheint „Die Rolle wurde gelöscht".

Warum sich manche Rollen nicht löschen lassen. Die beiden mitgelieferten Rollen — die Benutzerrolle und die Administratorrolle — sind fest eingebaut und werden mit dem Hinweis abgelehnt, dass eine eingebaute Rolle nicht gelöscht werden kann. Ohne sie hätte niemand mehr Zugang zur Verwaltung.

Jede Änderung wird protokolliert. Anlegen und Löschen einer Rolle schreibt flinkest ins Änderungsprotokoll — mit Rollenname, Elternrolle und dem Benutzer, der die Änderung gemacht hat. Berechtigungen sind sicherheitsrelevant, deshalb bleibt nachvollziehbar, wer wann was verändert hat.

Verwandte Seiten

• Benutzer
• Rollendetails
• Abteilungen
• Einstellungen

Häufige Fragen

Wie gebe ich einem Benutzer ein einzelnes zusätzliches Recht? Gar nicht direkt — Rechte hängen immer an einer Rolle. Entweder du nimmst den Benutzer in eine Rolle auf, die das Recht schon hat, oder du legst eine neue Rolle mit der passenden Elternrolle an und ergänzt dort das eine Recht.

Was bedeutet die Elternrolle? Die neue Rolle erbt alle Rechte der Elternrolle und bekommt zusätzlich ihre eigenen. So musst du gemeinsame Rechte nur an einer Stelle pflegen; eine Änderung an der Elternrolle wirkt in allen abgeleiteten Rollen mit.

Ich habe eine Rolle umbenannt — warum steht in der Adresse noch der alte Name? Weil der interne Kurzname beim Anlegen entsteht und danach unverändert bleibt. Er hält die Zuweisungen zusammen; angezeigt wird überall der neue Name.

Ich kann eine Rolle nicht löschen. Dann ist es eine der beiden eingebauten Rollen — die Benutzerrolle und die Administratorrolle sind geschützt. Eigene Rollen lassen sich immer löschen.

Was passiert mit Benutzern, deren Rolle gelöscht wird? Sie verlieren die Rechte aus dieser Rolle. Weise ihnen vor dem Löschen eine andere Rolle zu, sonst kommen sie an die betroffenen Bereiche nicht mehr heran.