Rollendetails

Zuletzt aktualisiert: 2026-08-06

Die Rollendetails sind die Arbeitsfläche einer einzelnen Rolle: Oben stehen ihre Stammdaten und die Benutzer, die sie tragen, im zweiten Reiter hakst du an, was die Rolle darf. Hierher kommst du, indem du in der Rollenliste auf einen Rollennamen klickst. Wie die ganze Benutzerverwaltung sieht diese Seite nur, wer Administrator ist.

Rollendetails mit Stammdaten und der Liste der Benutzer in dieser Rolle

Kopfbereich

Ganz oben steht Rolle: und der Titel der Rolle. Rechts daneben liegen:

Bearbeiten — öffnet den Dialog Edit Role mit Name der Rolle, Elternrolle und Beschreibung.
Das Menü daneben enthält Löschen. Bei der Benutzerrolle und bei der Administratorrolle fehlt dieser Eintrag ganz — ohne sie hätte niemand mehr Zugang zur Verwaltung.

Darunter liegen die Reiter Übersicht und Berechtigungen; die Zahl am zweiten Reiter nennt, wie viele Rechte diese Rolle insgesamt hat, geerbte eingerechnet. Ganz rechts steht ein Reiter, der nur ein Symbol trägt — beim Überfahren zeigt er Änderungsprotokoll. Bei Rollen bleibt er leer: Änderungen an Rollen und Rechten werden zwar mitgeschrieben, aber nicht an dieser Stelle angezeigt.

Übersicht

Der Block Allgemein zeigt die Stammdaten der Rolle:

Titel — der Name, der überall angezeigt wird.
Name — der interne Kurzname. Er entsteht beim Anlegen aus dem Titel, steht in der Adresse dieser Seite und bleibt danach unverändert; er hält alle Zuweisungen zusammen.
Beschreibung — freier Text, erscheint nur, wenn du einen hinterlegt hast.
Elternrolle — erscheint nur, wenn die Rolle einer anderen untergeordnet ist.

Wie die Vererbung läuft. Die Elternrolle ist die Rolle, die im Rollenbaum über dieser steht — und sie ist die Empfängerin, nicht die Geberin: Sie bekommt zusätzlich zu ihren eigenen Rechten alles, was in dieser Rolle steckt. Umgekehrt gilt das nicht; diese Rolle erbt von ihrer Elternrolle nichts. Wer also eine Rolle „Buchhaltung" unter der Administratorrolle anlegt und ihr Rechte gibt, erweitert damit die Administratorrolle — die Buchhaltungs-Rolle selbst hat danach genau die Rechte, die man ihr direkt gegeben hat. Willst du umgekehrt eine Rolle bauen, die auf einer bestehenden aufsetzt, hängst du die bestehende Rolle unter die neue.

Die Benutzerrolle ist ein Sonderfall. Öffnest du sie, steht über den Stammdaten der Hinweis „Diese Rolle ist jedem Benutzer zugeordnet und kann nicht gelöscht werden". Jeder neu angelegte Benutzer bekommt automatisch die Rolle, die in den Allgemeinen Einstellungen als Standardrolle hinterlegt ist — üblicherweise genau diese. Aus der Benutzerliste dieser Rolle lässt sich deshalb auch niemand entfernen; das Zeilenmenü fehlt dort.

Benutzer

Das Panel Benutzer listet alle Zugänge, denen diese Rolle direkt zugewiesen ist — mit Name, Email, Abteilung und Status. Ein Klick auf eine Zeile führt zu den Benutzerdetails, über das Zeilenmenü nimmst du den Benutzer aus der Rolle heraus.

Die Liste zeigt nur direkte Zuweisungen. Ein Benutzer, der die Rechte dieser Rolle über den Rollenbaum mitbekommt, taucht hier nicht auf — wer wirklich was darf, steht immer im Reiter Berechtigungen der Benutzerdetails.

Berechtigungen

Der zweite Reiter ist die eigentliche Rechtevergabe. Er listet alle Berechtigungen, die es in flinkest gibt, gruppiert nach Bereichen wie Kunden, Belegen, Lager oder Zeiterfassung — nicht nur die, die diese Rolle hat.

Die Rechtevergabe mit Suchfeld, Gruppen und den Spalten Status, Ursprung und technischer Name

Oben liegen ein Suchfeld (Berechtigungen durchsuchen) und die Schaltflächen Alle einklappen und Alle ausklappen. Die Suche greift auf den Namen der Gruppe und auf den Namen des Rechts; passende Gruppen klappen dabei von selbst auf.

Jede Gruppenzeile nennt den Bereich und dahinter, wie viele Rechte daraus die Rolle hat („3 aktiv"). Ein Klick auf die Zeile klappt die Gruppe auf. Darunter steht je Recht eine Zeile mit vier Spalten:

Berechtigung — Kontrollkästchen und Bezeichnung. Hat das Recht eine Erklärung hinterlegt, steht daneben ein Info-Symbol, das sie beim Überfahren zeigt.
Status — Erteilt, wenn die Rolle das Recht hat, sonst Fehlt. Fehlende Rechte sind blass und durchgestrichen.
Ursprung — bei einem geerbten Recht die untergeordnete Rolle, aus der es stammt; die Rolle ist verlinkt. Bei einem direkt gesetzten Recht steht hier ein Strich.
Technischer Name — die interne Kennung des Rechts. Sie hilft, wenn du mit dem Support über ein bestimmtes Recht sprichst.

Geerbte Rechte lassen sich hier nicht abwählen. Ihr Kontrollkästchen ist gesperrt. Sie kommen aus der Rolle, die in der Spalte Ursprung steht — dort, und nur dort, nimmst du sie weg.

Abhängige Rechte kommen automatisch mit. Manche Rechte setzen andere voraus: Wer Rechnungen bearbeiten darf, muss sie auch sehen dürfen. Setzt du ein Häkchen, ergänzt flinkest die vorausgesetzten Rechte still mit — nach dem Speichern stehen also unter Umständen mehrere Zeilen mehr auf Erteilt. Umgekehrt räumt das Entfernen eines Rechts die mitgesetzten Voraussetzungen nicht wieder ab; die musst du einzeln abwählen, wenn du sie nicht mehr willst.

Der Administratorrolle kannst du nichts wegnehmen. Der Versuch endet mit „Bei der Admin-Rolle dürfen keine Berechtigungen entfernt werden". Das ist Absicht: Wer die Administratorrolle trägt, kommt ohnehin an alles heran — unabhängig davon, welche Haken in der Rolle gesetzt sind. Die Administratorrolle ist damit eine Alles-oder-nichts-Entscheidung; feine Abstufungen baust du in eigenen Rollen.

Wann eine Änderung wirkt. Serverseitig sofort: Ein entzogenes Recht wird beim nächsten Aufruf abgewiesen, ein neues gilt ohne neue Anmeldung. Was der betroffene Benutzer in seiner geöffneten Oberfläche sieht — Menüpunkte, Schaltflächen, ganze Bereiche —, richtet sich dagegen nach dem Stand beim Laden der Seite. Er muss die Seite also einmal neu laden oder sich neu anmelden, damit die Oberfläche mitzieht.

Aktionen

Ein Recht geben oder nehmen. Im Reiter Berechtigungen das Kontrollkästchen setzen oder entfernen. Es wird sofort gespeichert; eine Meldung bestätigt es in der Form „‚Rechnungen bearbeiten' wurde hinzugefügt zu Abteilungsleiter" beziehungsweise „… wurde entfernt von …". Einen Speichern-Knopf gibt es hier nicht.

Benutzer zur Rolle hinzufügen. Im Panel Benutzer auf Hinzufügen. Im Dialog Benutzer zu Rolle hinzufügen wählst du im Feld Benutzer den Zugang aus und bestätigst mit Benutzer zu dieser Rolle hinzufügen; flinkest meldet „Rolle erfolgreich hinzugefügt". Der Benutzer behält alle Rollen, die er schon hatte — die neue kommt dazu.

Benutzer aus der Rolle nehmen. Im Zeilenmenü der Benutzerliste auf Löschen. Die Rückfrage lautet „Soll der Benutzer von dieser Rolle entfernt werden? Der Benutzer wird dabei nicht gelöscht."; nach Ja, löschen erscheint „Der Benutzer wurde von dieser Rolle entfernt". Sein Zugang und alle anderen Rollen bleiben unangetastet.

Rolle bearbeiten. Oben rechts auf Bearbeiten. Der Dialog Edit Role zeigt Name der Rolle, Elternrolle und Beschreibung mit den gespeicherten Werten. Das Feld Elternrolle ist mit einem Pflicht-Sternchen versehen, lässt sich über das Kreuz aber leeren — die Rolle steht dann im Baum ganz oben. Speichern hat in diesem Dialog derzeit keine Wirkung: Der Dialog bleibt offen und die Änderung wird nicht übernommen. Titel, Beschreibung und Elternrolle einer bestehenden Rolle lassen sich also zurzeit nicht ändern; wer eine andere Einordnung braucht, legt die Rolle in der Rollenliste neu an.

Rolle löschen. Im Menü oben rechts auf Löschen. Die Rückfrage lautet „Soll diese Rolle wirklich gelöscht werden? Assoziierte Benutzer verlieren möglicherweise Berechtigungen." Nach Ja, löschen meldet flinkest „The Role has been deleted." und du landest wieder in der Rollenliste.

Beim Löschen fallen zwei Dinge weg: die Zuweisungen aller Benutzer, die in der Rolle steckten, und die Verbindung zu den Rollen darüber und darunter. Die Benutzer selbst bleiben bestehen und verlieren nur die Rechte aus dieser Rolle — weise ihnen vorher eine Ersatzrolle zu. Untergeordnete Rollen bleiben mit allen ihren Rechten erhalten, hängen danach aber ohne Elternrolle im Baum; die Rolle darüber verliert das, was sie über die gelöschte Rolle mitbekommen hatte.

Warum sich manche Rollen nicht löschen lassen. Neben der Benutzer- und der Administratorrolle sind auch die übrigen mitgelieferten Rollen geschützt. Bei ihnen ist der Eintrag Löschen zwar da, der Versuch endet aber mit der Meldung „not allowed to delete". Löschen lassen sich nur Rollen, die du selbst angelegt hast.

Häufige Fragen

Erbt eine Rolle die Rechte ihrer Elternrolle? Nein, es ist andersherum. Die Elternrolle ist die Rolle, die im Rollenbaum darüber steht, und sie bekommt die Rechte der untergeordneten Rolle dazu. Eine neu angelegte Rolle hat deshalb zunächst gar keine Rechte, egal welche Elternrolle du gewählt hast — du hakst sie im Reiter Berechtigungen einzeln an.

Ich habe ein Recht angehakt — warum ändert sich für den Benutzer nichts? Serverseitig gilt es sofort. Die Oberfläche des betroffenen Benutzers — Menü, Schaltflächen, ganze Bereiche — richtet sich aber nach dem Stand beim Laden der Seite. Er muss einmal neu laden oder sich neu anmelden, dann zieht sie mit.

Warum lässt sich ein Häkchen nicht entfernen? Weil das Recht geerbt ist. In der Spalte Ursprung steht die Rolle, aus der es stammt; dort nimmst du es weg. Bei der Administratorrolle lässt sich grundsätzlich kein Recht entfernen — sie darf ohnehin alles.

Ich habe ein Recht gesetzt und plötzlich sind mehrere Häkchen mehr gesetzt. Das ist gewollt. Manche Rechte setzen andere voraus — bearbeiten setzt sehen voraus. Diese Voraussetzungen trägt flinkest automatisch mit ein, damit das gesetzte Recht auch wirklich funktioniert.

Was passiert mit den Benutzern, wenn ich die Rolle lösche? Sie bleiben bestehen, verlieren aber sofort die Rechte aus dieser Rolle. Weise ihnen vor dem Löschen eine andere Rolle zu, sonst kommen sie an die betroffenen Bereiche nicht mehr heran.

Wer darf Rollen und Rechte überhaupt ändern? Nur wer die Administratorrolle hat. Die gesamte Benutzer- und Rechteverwaltung ist Administratoren vorbehalten; für andere Benutzer ist der Bereich Einstellungen gar nicht erreichbar.