Feldberechtigungen — einzelne Felder und einzelne Aktionen

Modulberechtigungen sagen: „Dieser Bereich ja, jener nein“. Feldberechtigungen gehen eine Ebene weiter nach unten: zu einem bestimmten Feld oder einer bestimmten Aktion.

Schritt für Schritt

Einer Rolle eine Feld- oder Aktionsberechtigung erteilen

1. Öffne Team und Zugriff → Rollen und Berechtigungen und klicke auf das Stiftsymbol Rolle bearbeiten.
2. Vergewissere dich zuerst auf dem Tab Modulberechtigungen, dass die Rolle Lesen für das Modul hat, zu dem dieses Feld gehört. Ohne das bringen die folgenden Schritte nichts.
3. Wechsle zum Tab Feldberechtigungen. Über dem Raster siehst du die Überschrift Berechtigungen auf Feldebene und den Untertitel Steuere den Zugriff auf bestimmte Felder in den Modulen.
4. Die Gruppen stehen unter dem Namen des Moduls, das sie bereitstellt — zum Beispiel findest du unter Lager und Retouren die Gruppen Retouren, Lagerbewegungen, Umlagerungen, Kommissionierung und Fehlmengen in Bestellungen. Jede Gruppe ist eine eigene Karte. Klicke auf ihre Überschrift, um die Liste der Felder aufzuklappen — der Pfeil rechts ändert dann seine Richtung. Das Badge neben dem Namen zeigt {n} / {total} Felder, also wie viele Einträge in dieser Gruppe bereits ausgewählt sind.
5. Das Feld Nach Feld- oder Gruppennamen suchen über der Liste grenzt die Einträge auf passende Treffer ein und klappt sie sofort auf. Eine Gruppe, deren Name passt, zeigt alle ihre Felder. Wenn nichts passt, erscheint Keine Feldberechtigung entspricht der Suche. Die Suche blendet Einträge nur aus — beim Speichern der Rolle werden alle Auswahlen berücksichtigt, auch die ausgeblendeten.
6. Wähle in der aufgeklappten Gruppe bei den jeweiligen Einträgen Lesen und/oder Schreiben aus. Die Schaltfläche Alle umschalten in der Kartenüberschrift wählt alle sichtbaren Einträge der Gruppe auf einmal aus oder ab (bei einer Suche nur die passenden).
7. Einträge mit dem Badge Bedingt unterstützen Bedingungen, aber das Fenster hat kein Feld, um sie einzugeben — das Badge dient nur als Hinweis.
8. Prüfe den Zähler unter dem Raster: Konfigurierte Feldberechtigungen: {n}. Das Badge Keine Feldeinschränkungen bedeutet, dass du nichts ausgewählt hast.
9. Klicke auf Rolle aktualisieren und gib im Fenster 2FA-Verifizierung erforderlich den Verifizierungscode ein. Klicke anschließend auf Bestätigen (2FA-Bestätigung bei Berechtigungsänderungen). Das Speichern erfolgt mit zwei Anfragen — zuerst die Rolle, danach die Feldberechtigungen —, deshalb kann der Code für den gesamten Vorgang einmal nötig sein.
10. Das Fenster schließt sich und die Rollenliste wird aktualisiert. Bei einem Fehler erscheint Rolle konnte nicht gespeichert werden, und das Fenster bleibt mit deinen Auswahlen geöffnet.

Wenn du statt der Karten Keine Feldberechtigungen und den Satz Feldberechtigungen wurden noch nicht konfiguriert. Wende dich an den Administrator, damit das Feldregister ergänzt wird. siehst, ist der Feldkatalog leer und es gibt nichts auszuwählen.

Der Tab Feldberechtigungen wird ausgeblendet, wenn du den Schalter Unternehmensadministrator aktivierst. Beim Speichern einer solchen Rolle werden überhaupt keine Feldberechtigungen gesendet — die in der Datenbank gespeicherten bleiben unangetastet und erscheinen nach dem Deaktivieren des Schalters wieder im Fenster (Unternehmensadministrator und Superadministrator – wer welche Prüfungen umgeht).

Maskierung von Kundendaten aktivieren

Ohne diesen Schalter funktioniert das Ausblenden personenbezogener Daten in Rollen nicht.

1. Öffne Einstellungen und wähle den Bereich System.
2. Öffne den Tab Sitzungssicherheit.
3. Scrolle zur Überschrift Datenschutz und aktiviere den Schalter Maskierung von Kundendaten (GDPR). Darunter steht die Erklärung: Wenn aktiviert, werden Kundendaten (Name, E-Mail, Telefon, Adresse) für Benutzer ohne entsprechende Feldberechtigungen maskiert. Wenn deaktiviert, sehen alle die vollständigen Daten.
4. Klicke auf Speichern und bestätige mit dem 2FA-Code.
5. Der Erfolg wird durch die Meldung Einstellungen gespeichert bestätigt. Bei einem Fehler erscheint: Fehler beim Speichern der Einstellungen.

Ergebnis prüfen

1. Wechsle zurück zum Tab Benutzerkonten, suche die Person mit dieser Rolle und wähle im Drei-Punkte-Menü Effektive Berechtigungen.
2. Scrolle im Fenster zur Tabelle Feldberechtigungen — die Spalten Feld und Zugriff zeigen das Ergebnis aus allen Rollen dieser Person („Warum sieht die Person das nicht?“ – Berechtigungen diagnostizieren).

Zwei unterschiedliche Anwendungsfälle

Datenfelder

Einzelne Felder ausblenden und ihre Bearbeitung sperren — zum Beispiel Kundentelefon und E-Mail, Einkaufspreis, Marge oder Notizen. Für jedes Feld gibt es separat Lesen und Schreiben.

Aktionen

Ein großer Teil dieses Katalogs besteht nicht aus Feldern, sondern aus einzelnen Aktionsberechtigungen. Beispiele:

Deshalb suchst du den Zugriff auf einen bestimmten Bericht hier und nicht bei den Modulen: Das Modul „Berichte“ öffnet den Bereich; welche Berichte du siehst, wird in diesem Tab festgelegt.

Die Regel, die am meisten Zeit spart

Eine Feldberechtigung funktioniert nicht ohne Leseberechtigung für das Modul, zu dem das Feld gehört.

Die Auswahl eines Feldes aus der Gruppe „Bestellungen“ hilft einer Rolle ohne Leseberechtigung für das Modul Bestellungen nicht. Immer zuerst das Modul, dann das Feld.

Wenn ein Feld überhaupt nicht im Katalog vorkommt, bedeutet das „nicht geschützt“ — es ist also für alle sichtbar, die Zugriff auf das jeweilige Modul haben.

Für die Maskierung von Kundendaten gibt es einen zusätzlichen Schalter

Das Ausblenden von Personen- und Adressdaten funktioniert nur, wenn die Datenschutzmaskierung in den Firmeneinstellungen aktiviert ist. Ist die Maskierung deaktiviert, sieht jeder mit Zugriff auf das Modul die vollständigen Daten, unabhängig davon, was du in der Rolle ausgewählt hast. Das ist der häufigste Grund für „Ich habe das Kundentelefon ausgeblendet, aber es ist trotzdem sichtbar“.

Speicherfalle: vollständiges Ersetzen

Beim Speichern der Rolle werden alle ihre Feldberechtigungen gelöscht und neu gespeichert — und zwar nur die aus dem aktuellen Katalog. Eine Berechtigung, die früher manuell in der Datenbank für ein Feld außerhalb des Katalogs gesetzt wurde, verschwindet, sobald jemand diese Rolle zum nächsten Mal speichert, und zwar ohne Warnung.

Für Bedingungen gibt es keinen Editor

Einige Einträge unterstützen Bedingungen, zum Beispiel eine auf die polnische Sprache beschränkte Berechtigung. Das Fenster zeigt einen Hinweis, bietet aber kein Formular zum Konfigurieren der Bedingung. Wenn du eine solche Einschränkung brauchst, wende dich an den NOXTI-Support.

Wichtiges Verhalten: Eine Berechtigung mit Bedingung, die ohne einen konkreten Datensatz geprüft wird, wird übersprungen — das System lehnt lieber ab, als zu raten. Wenn eine bedingte Berechtigung „in der Liste nicht funktioniert, aber in den Details schon“, ist genau das der Grund.

Automatisierungsgruppen

Jede Gruppe hat einen polnischen Namen (zum Beispiel Retouren, Umlagerungen, Kommissionierung); der technische Name wird nur bei einer Gruppe angezeigt, die das Fenster noch nicht kennt. Zwei Gruppen betreffen die Automatisierung: Manuelle Auslöser und Regelaktionen. Beide gehören heute zum Modul Automatisierungen (früher zu Einstellungen — bestehende Zuweisungen wurden bei der Einführung migriert).

Eine Ausnahme: Einzelne Schaltflächen für manuelle Auslöser sind dem Modul ihres jeweiligen Bereichs zugeordnet — die Schaltfläche in einer Bestellung unter Bestellungen, die in einer Retoure unter Lager und Retouren. Unter Automatisierungen findest du nur den Sammelpunkt Alle manuellen Aktionen (jeder Bereich).