„Warum sieht die Person das nicht?“ – Berechtigungen diagnostizieren

Schritt 1: Effektive Berechtigungen

Im Zeilenmenü der Benutzerliste gibt es die Aktion Effektive Berechtigungen. Sie zeigt das berechnete Ergebnis für diese Person: die Modulmatrix und die Feldberechtigungen, nachdem alle Rollen der Person addiert wurden.

Das ist die einzige verlässliche Ansicht. Rollennamen und Berechtigungsnamen können irreführend sein (Berechtigungsfallen – warum eine Freigabe manchmal nichts ändert); das berechnete Ergebnis nicht.

Die Aktion steht Unternehmensadministratoren und dem Superadministrator zur Verfügung.

Schritt 2: Prüfen, ob es nur eine Verzögerung ist

Berechtigungen werden an zwei Stellen zwischengespeichert:

• Der Server hält das Ergebnis 5 Minuten vor.
• Der Browser aktualisiert seine Berechtigungsansicht alle 5 Minuten.

Änderungen gelten normalerweise sofort, im ungünstigsten Fall aber erst nach bis zu fünf Minuten. Bitte die Person zuerst, die Seite neu zu laden und kurz zu warten. Ab- und erneutes Anmelden beschleunigt es.

Schritt 3: Prüfliste

Gehe der Reihe nach vor, beginnend mit den häufigsten Ursachen:

1. Ist es wirklich das richtige Unternehmen? Berechtigungen gelten für das aktive Unternehmen. Wer zu einem anderen Unternehmen gewechselt hat, sieht dessen Berechtigungen (Meine Unternehmen – aktives Unternehmen und Kontextwechsel).
2. Hat die Person überhaupt eine Rolle? Ein Konto ohne Rolle lässt sich öffnen, gewährt aber keinen Zugriff.
3. Hat das Modul Leseberechtigung? Eine Feldberechtigung funktioniert nicht ohne Leseberechtigung für das zugehörige Modul (Feldberechtigungen — einzelne Felder und einzelne Aktionen).
4. Erfordert die Aktion „Erstellen“? Schaltflächen, die Vorgänge starten, benötigen oft „Erstellen“ statt „Schreiben“ (Modulberechtigungen – Lesen, Schreiben, Erstellen).
5. Verlangen Menü und Daten dieselbe Berechtigung? Eine leere Tabelle bei geöffnetem Bildschirm deutet oft auf eine Abweichung hin (Berechtigungsfallen – warum eine Freigabe manchmal nichts ändert).
6. Ist das Modul bei der Einführung vielleicht nicht zugewiesen worden? Wareneingänge, Assistent, Änderungsprotokoll und Advanced wurden niemandem automatisch zugewiesen.
7. Ist die Datenschutzmaskierung aktiviert? Ohne sie funktioniert das Ausblenden von Kundendaten überhaupt nicht.

Schritt 4: Wenn jemand zu viel sieht

Der umgekehrte Fall ist einfacher, denn die Regel ist eindeutig: Berechtigungen werden addiert; es gibt keine Verweigerungen (Rolle – was sie ist und wie Berechtigungen berechnet werden). Wenn die Person etwas sieht, erhält sie den Zugriff über eine ihrer Rollen oder ist Unternehmensadministrator.

Prüfe alle Rollen und nicht nur die zuletzt zugewiesene. Eine zusätzliche „eingeschränkte“ Rolle entzieht keine Berechtigungen.

Für Plattformadministratoren

Wenn Menü und Seitenzugriff nicht übereinstimmen, melde es beim NOXTI-Support. Nenne den Bildschirm, die Benutzerrolle und den Text der Zugriffsmeldung.