Benutzer und Rollen verwalten
Admin
Konten anlegen, suchen, bearbeiten und deaktivieren; Rollen verstehen.
Präsentation
Die Benutzerverwaltung erstellt die Teamkonten und weist jedem eine Rolle zu: Kassierer, Manager oder Administrator. Die Rolle bestimmt, was jeder darf.
Kassierer: Verkauf und Kasse. Manager: Überwachung, Bestand, Berichte. Administrator: Vollzugriff (Benutzer, Einstellungen, Buchhaltung, Aufsicht).
Zugang
Administrator-Dashboard, Bereich Administration, Karte "Benutzer verwalten".
Beschreibung der Oberfläche
- Suche und Filter (aktiv / inaktiv): Einen Benutzer finden und nach Status filtern.
- Benutzer anlegen: Vorname, Nachname, E-Mail, Passwort (bestätigt), Geburtsdatum, Ausweis eingeben und Rolle wählen.
- Bearbeiten / Deaktivieren: Ein Konto aktualisieren oder deaktivieren (mit Grund) statt löschen.
Schritt-für-Schritt-Anleitung
- Aktion: Öffnen Sie "Benutzer verwalten". Ergebnis: Die Benutzerliste erscheint.
- Aktion: Zum Anlegen: auf Anlegen tippen, Formular ausfüllen und Rolle wählen. Ergebnis: Das Konto wird erstellt; der Benutzer kann sich anmelden. Prüfung: Prüfen Sie die zugewiesene Rolle (sie steuert den Zugriff).
- Aktion: Zum Entzug des Zugriffs: Benutzer öffnen und deaktivieren (Grund angeben). Ergebnis: Das Konto kann sich nicht mehr anmelden, die Historie bleibt erhalten.
Beispiele
[simple] Neuer Kassierer: Sie stellen einen Kassierer ein: Sie legen sein Konto mit der Rolle Kassierer an und teilen ihm die Zugangsdaten mit.
[intermediate] Mitarbeiter verlässt: Ein Mitarbeiter geht: Sie deaktivieren sein Konto (Grund: Austritt) statt zu löschen, um die Nachvollziehbarkeit zu wahren.
Fehlermeldungen
Passwörter stimmen nicht überein.
Ursache: Passwort und Bestätigung weichen ab. Lösung: Geben Sie in beide Felder dasselbe Passwort ein.
Keine Rolle gewählt.
Ursache: Für das Konto wurde keine Rolle gewählt. Lösung: Wählen Sie vor dem Absenden eine Rolle (Kassierer, Manager oder Administrator).
Tipps
- Wenden Sie das Least-Privilege-Prinzip an: vergeben Sie die Administratorrolle nur an wirklich Befugte.
- Um genau festzulegen, was ein Benutzer darf (über seine Rolle hinaus), nutzen Sie "Rechte verwalten" auf seinem Profil (siehe eigene Anleitung).
