Die Rechteverwaltung: Rollen feinjustieren
Rechte entziehen — für ganze Rollen oder einzelne Benutzer. Warum es nur Entzug gibt, keine Zusatzrechte, und welche Rechte unantastbar sind.
Die fünf Rollen bringen sinnvolle Standard-Rechte mit. Wo der Betrieb enger fahren will — der Teamleiter soll keine Kalkulationen sehen, ein bestimmter Mitarbeiter kein Material entnehmen — greift die Rechteverwaltung unter Einstellungen → „Rechteverwaltung“. Sie steht ganz oben im Einstellungs-Menü und ist nur für den Admin sichtbar.
Zwei Ebenen
- „Rollen-Rechte“ — Einschränkungen für alle Benutzer einer Rolle: „Diese Einstellungen gelten für alle Benutzer der jeweiligen Rolle…“
- „Benutzer-Rechte“ — zusätzlich für einzelne Personen; beide Ebenen wirken zusammen.
Die rund 80 Einzelrechte sind thematisch gruppiert („Aufträge & Planung“, „Material & Lager“, „Papierkorb“, …) und jeweils mit Klartext-Beschreibung versehen.
Das Entzugs-Modell
Gantway kann Rechte nur entziehen, nie hinzufügen: Ein Mitarbeiter bekommt keine Admin-Fähigkeiten per Häkchen — wer mehr können soll, braucht die passende Rolle. Das hält das Modell überschaubar und verhindert Rechte-Wildwuchs.
Drei Leitplanken:
- Pflicht-Rechte (Badge „Pflicht“) sind nicht entziehbar — „Basis-Rechte können nicht entzogen werden.“ Niemandem lässt sich etwa das eigene Dashboard nehmen.
- „Eigene Berechtigungen können nicht eingeschränkt werden.“ — der Admin sperrt sich nicht selbst aus.
- Einträge mit „Von der Plattform nicht freigegeben“ gehören gar nicht zu den Standard-Rechten dieser Rolle — sie lassen sich hier auch nicht freischalten; dafür braucht es eine andere Rolle.
Auch bekannt als: Rechte, Berechtigungen, Rollen, einschränken, Rechteverwaltung, Preise verbergen, Einkaufspreise ausblenden, EK verstecken.