Benutzerrechte verwalten

Admin

Einer Person zusätzlich zur Rolle bestimmte Rechte gewähren oder entziehen.

Präsentation

Jede Rolle (Kassierer, Manager, Administrator) gewährt bereits Standardrechte. Die fein abgestufte Rechteverwaltung erlaubt ZUSÄTZLICH, diese Rechte PRO PERSON anzupassen: ein fehlendes Recht gewähren oder ein vorhandenes entziehen.

Beispiele: einem bestimmten Manager das Bearbeiten oder Löschen von Produkten erlauben; einem vertrauenswürdigen Kassierer Erstattungen erlauben; oder einem Kassierer Erstattungen entziehen.

Änderungen betreffen NUR die gewählte Person, nie andere Benutzer derselben Rolle. Der Server entscheidet allein über Zugriffe: Auch wenn eine Option erscheint, wird eine unbefugte Aktion serverseitig abgelehnt.

Zugang

Administrator-Dashboard > "Benutzer verwalten" > einen Benutzer antippen, dann oben rechts das Schild-Symbol "Rechte verwalten". Dieses Symbol erscheint nur für Administratoren.

Beschreibung der Oberfläche

Matrix nach Modul: Rechte sind nach Modul gruppiert (Produkte, Verkäufe, Bestand, Kunden, Rechnungen, Berichte usw.). Jede Zeile ist eine konkrete Aktion (Anzeigen, Erstellen, Bearbeiten, Löschen, Erstatten...).
Kontrollkästchen: Ankreuzen, um das Recht zu gewähren, abwählen, um es zu entziehen. Ein Hinweis zeigt, ob das Recht "standardmäßig in der Rolle enthalten" ist.
Speichern: Wendet die Änderungen an. Der Server berechnet automatisch Ergänzungen und Entzüge gegenüber der Rolle.

Schritt-für-Schritt-Anleitung

Aktion: Öffnen Sie "Benutzer verwalten" und tippen Sie die betreffende Person an. Ergebnis: Ihr Profil erscheint.
Aktion: Tippen Sie oben rechts auf das Schild-Symbol "Rechte verwalten". Ergebnis: Die Rechte-Matrix erscheint, bereits mit den aktuellen Rechten der Person ausgefüllt.
Aktion: Kreuzen Sie zu gewährende Rechte an, wählen Sie zu entziehende ab, dann auf Speichern tippen. Ergebnis: Eine Meldung bestätigt das Speichern. Prüfung: Die Person erhält die neuen Rechte bei der nächsten Aktion (oder nach erneuter Anmeldung). Die Bildschirme folgen ihren Rechten: ein gewährtes Modul erscheint automatisch in ihrer Navigation (Dashboard oder Seitenleiste beim Kassierer), ein entzogenes Modul verschwindet daraus.

Beispiele

[simple] Einem Manager das Bearbeiten von Produkten erlauben: Manager-Profil öffnen > Rechte verwalten > Modul Produkte > "Bearbeiten" (und ggf. "Löschen") ankreuzen > Speichern.

[intermediate] Einem Kassierer Erstattungen entziehen: Kassierer-Profil öffnen > Rechte verwalten > Modul Verkäufe > "Erstatten" abwählen > Speichern. Dieser Kassierer kann nicht mehr erstatten.

Sonderfälle

Letzter Administrator: Sie können dem letzten aktiven Administrator die Rechte- oder Benutzerverwaltung nicht entziehen (das würde das Unternehmen aussperren).

Die Verwaltung fremder Rechte bleibt Administratoren vorbehalten: Sie ist kein frei delegierbares Recht (Sicherheit).

Fehlermeldungen

Nicht möglich: Mindestens ein Administrator muss Rechte und Benutzer verwalten können.

Ursache: Sie versuchen, dem letzten Administrator ein kritisches Recht zu entziehen. Lösung: Behalten Sie dieses Recht oder ernennen Sie zuerst einen weiteren Administrator.

Ungültige Rechteauswahl.

Ursache: Die gesendete Auswahl enthält ein unbekanntes Recht (selten). Lösung: Matrix erneut öffnen und wiederholen; bei Fortbestehen den Support kontaktieren.

Tipps

Gehen Sie von der Rolle als Basis aus und passen Sie nur die Ausnahmen an: das ist leichter zu pflegen.
Der Server erzwingt die Rechte stets: die Oberfläche spiegelt nur, was erlaubt ist.