Modulberechtigungen – Lesen, Schreiben, Erstellen

Jedes Systemmodul hat in einer Rolle drei unabhängige Berechtigungen: Lesen, Schreiben und Erstellen. Im Rollendialog ist die dritte Spalte kürzer mit Erstellen beschriftet.

Schritt für Schritt

Eine Rolle von Grund auf erstellen

1. Öffne Team und Zugriff → Rollen und Berechtigungen. Du siehst die Liste Rollen im Unternehmen mit dem Hinweis Konfigurierte Rollen: {n}.
2. Klicke auf Rolle hinzufügen. Das Fenster Neue Rolle erstellen öffnet sich mit dem Untertitel Berechtigungen der Rolle konfigurieren.
3. Gib einen Rollennamen ein – als Beispiel zeigt das Feld z. B. Vertriebsleiter. Ohne Namen ist die Speichern-Schaltfläche inaktiv. Eine Beschreibung ist optional.
4. Lass den Schalter Unternehmensadministrator ausgeschaltet. Wenn er aktiviert ist, wird das Modulraster nicht angezeigt (Unternehmensadministrator und Superadministrator – wer welche Prüfungen umgeht).
5. Markiere auf der Registerkarte Modulberechtigungen unter Modulzugriff die gewünschten Felder. Die Spalten heißen Modul, Lesen, Schreiben und Erstellen.
6. Beachte die beiden wichtigen Punkte aus diesem Artikel: Schreiben umfasst Löschen, und Aktionen wie „Jetzt synchronisieren“ erfordern Erstellen.
7. Alle auswählen oben rechts im Bereich markiert alle drei Spalten in jeder Zeile. Verwende die Option bewusst – sie entspricht einem Vollzugriff ohne Administratorstatus.
8. Prüfe den Zähler unter dem Raster: {n} von {total} Berechtigungen ausgewählt. Der Hinweis Keine Berechtigungen ausgewählt bedeutet, dass die Rolle keinen Zugriff gewährt.
9. Klicke auf Rolle erstellen (bei einer bestehenden Rolle: Rolle aktualisieren).
10. Gib im Dialog 2FA-Verifizierung erforderlich den Bestätigungscode ein und klicke auf Bestätigen (2FA-Bestätigung bei Berechtigungsänderungen).
11. Der Dialog schließt sich, und die Rolle erscheint in der Liste mit dem Chip Module: N in der Spalte Berechtigungen. Bei einem Fehler erscheint Rolle konnte nicht gespeichert werden.

Du kannst das ganze Raster auch aus einer bestehenden Rolle übernehmen, indem du auf Rolle duplizieren klickst. Der Dialog wird in Rolle erstellen und bearbeiten – Dialog mit zwei Registerkarten beschrieben.

Prüfen, was eine Rolle in der Praxis erlaubt

1. Weise einer Person die Rolle zu (Benutzerkonten → Drei-Punkte-Menü → Rollen verwalten).
2. Öffne im selben Menü Effektive Berechtigungen und vergleiche die Tabelle Modulberechtigungen mit dem Raster im Rollendialog. Nur so siehst du die kombinierten Berechtigungen aller Rollen dieser Person („Warum sieht die Person das nicht?“ – Berechtigungen diagnostizieren).
3. Es kann bis zu fünf Minuten dauern oder einen Seitenneuladevorgang erfordern, bis die Person die Änderung sieht.

Was die Berechtigungen bedeuten

Zwei Dinge sind nicht selbstverständlich und daher wichtig:

Es gibt keine separate Berechtigung zum Löschen. Wer bearbeiten darf, kann auch löschen. In diesem Berechtigungsmodell kannst du jemandem nicht das Korrigieren erlauben und zugleich das Löschen verbieten.

Einige Aktionsschaltflächen benötigen „Erstellen“ statt „Schreiben“. Das betrifft Aktionen, die über Schaltflächen gestartet werden, etwa „Jetzt synchronisieren“, „Neu berechnen“ oder „Ausführen“. Eine Rolle mit Lesen und Schreiben, aber ohne Erstellen, erhält dabei eine Ablehnung. Das ist die häufigste Meldung nach dem Muster „Ich habe Berechtigungen, aber es funktioniert nicht“.

Modulliste

Die Modulliste wächst mit dem System. Hier ist der grundlegende Umfang:

Die genaue Liste deiner Installation findest du im Rollendialog. Sie wird aus der Datenbank erzeugt und nicht aus diesem Artikel übernommen.

Module, die anders funktionieren, als ihr Name vermuten lässt

• Advanced ist nur ein Schalter für die Sichtbarkeit des Menübereichs. Die Berechtigung gewährt keinen Zugriff auf Inhalte – jede Seite darunter hat ihre eigene Zugriffskontrolle. Das Entfernen der Berechtigung blockiert ebenfalls nichts: Wer die Adresse kennt, kann die Seite weiterhin öffnen.
• Bestelldokumente wirkt nur auf die Oberfläche. Ohne Berechtigung werden die Download-Schaltflächen ausgeblendet, die Datei selbst jedoch nicht gesperrt – der Link zum Dokument ist bereits der Zugriffsschlüssel (Dokumentenverfolgung – Dateien an Bestellungen).
• Druckvorlagen betrifft das Bearbeiten von Vorlagen. Zum Drucken mit einer vorhandenen Vorlage ist diese Berechtigung nicht nötig.
• Rollen und Berechtigungen umfasst auch das Anlegen neuer Unternehmen. Wenn du diese Berechtigung vergibst, erlaubst du mehr als nur die Rollenverwaltung.

Module, die keine Wirkung haben

Im Raster können Einträge auftauchen, die von keinem Bildschirm geprüft werden. Sie stammen aus älteren Versionen oder wurden durch Migrationen angelegt, obwohl sie nicht verwendet werden. Ihre Auswahl schaltet nichts frei. Wenn sich nach dem Zuweisen einer Berechtigung nichts ändert, prüfe, ob es sich um einen solchen Eintrag handelt (Berechtigungsfallen – warum eine Freigabe manchmal nichts ändert).