Rollen gesammelt zuweisen — hinzufügen, ersetzen oder entziehen

Schritt für Schritt

1. Öffne Konfiguration → Team und Zugriff → Benutzerkonten.
2. Schränke die Liste bei Bedarf mit der Suche oder den Filtern Alle Rollen, Alle Abteilungen und Alle Status ein. Du kannst nur die sichtbaren Personen auswählen.
3. Markiere die Kontrollkästchen neben den gewünschten Personen. Fehlen sie, hast du nicht die erforderliche Berechtigung; siehe unten.
4. Über der Tabelle erscheint die Leiste Ausgewählte Benutzer: N mit Rollen zuweisen und Auswahl aufheben. Klicke auf Rollen zuweisen.
5. Wähle im Fenster Massenhafte Rollenzuweisung unter Zuweisungsmodus eine Option: Zu bestehenden hinzufügen, Alle ersetzen oder Entfernen. Ein Satz darunter erklärt den gewählten Modus.
6. Markiere die Rollen, für die der Vorgang gelten soll.
7. Prüfe die Liste Betroffene Benutzer: — hier kannst du zuletzt noch einen Auswahlfehler entdecken.
8. Bestätige mit der Schaltfläche unten. Ihre Beschriftung richtet sich nach dem Modus: Rollen hinzufügen, Rollen ersetzen oder Rollen entziehen.
9. Wenn ein Fenster nach einem 2FA-Code fragt, gib ihn ein (2FA-Bestätigung bei Berechtigungsänderungen).
10. Prüfe bei den betroffenen Personen die Spalte Rollen. Hat sich nichts geändert, warte kurz — Änderungen an Berechtigungen können bis zu fünf Minuten brauchen („Warum sieht die Person das nicht?“ – Berechtigungen diagnostizieren).

Woher die Kontrollkästchen kommen

Die Kästchen neben den Zeilen erscheinen nur, wenn du für roles sowohl Lese- als auch Erstellungsrechte hast. Fehlen sie, liegt das an der Berechtigung und nicht an einem Darstellungsfehler.

Nach der Auswahl erscheint über der Tabelle die Leiste Ausgewählte Benutzer: N mit der Aktion Rollen zuweisen.

Die drei Modi

Alle ersetzen kann unangenehme Folgen haben: Hat jemand drei Rollen und erhält per „Ersetzen“ eine einzelne, verliert die Person die beiden übrigen ohne weitere Nachfrage. Prüfe bei einer größeren Auswahl vorher die Spalte Rollen.

Auch zum Entziehen ist das Recht „Erstellen“ nötig

Das wirkt unlogisch, daher solltest du es vorher wissen: Alle drei Modi, einschließlich Entfernen, erfordern für roles das Erstellungsrecht. Das liegt an der technischen Übermittlung des Vorgangs, nicht am Berechtigungsmodell. Praktisch kann eine Rolle mit Lese- und Schreibrecht, aber ohne Erstellungsrecht, Rollen nicht gesammelt entziehen.

Eine Administratorrolle darf nur ein Administrator zuweisen

Eine als Unternehmensadministrator markierte Rolle darf nur von jemandem zugewiesen werden, der selbst Administrator ist — unabhängig davon, wie weit das Recht roles reicht (Unternehmensadministrator und Superadministrator – wer welche Prüfungen umgeht).

Änderungen werden protokolliert

Jede einzelne oder gesammelte Rollenzuweisung und jeder Entzug wird im Auditprotokoll vermerkt: wer wem wann welche Rolle geändert hat.

Vor dem Klick

• Prüfe, ob Alle ersetzen wirklich die gewünschte Aktion ist.
• Denk daran: Berechtigungen addieren sich und es gibt keine Verbote. Eine zusätzliche Rolle kann Zugriffe nur erweitern, nie einschränken (Rolle – was sie ist und wie Berechtigungen berechnet werden).
• Änderungen an Berechtigungen können bis zu fünf Minuten brauchen. Keine Sorge, wenn der Benutzer das neue Modul nicht sofort sieht („Warum sieht die Person das nicht?“ – Berechtigungen diagnostizieren).