Wo sich Benutzerkonten befinden — ein Bildschirm, fünf Tabs

Das Menü Team und Zugriff hat zwei Einträge — Benutzerkonten und Rollen und Berechtigungen — beide führen jedoch zum selben Bildschirm, jeweils mit einem anderen ausgewählten Tab.

Schritt für Schritt

Bildschirm öffnen und Tab wechseln

1. Klappe in der Seitenleiste unter Konfiguration den Bereich Team und Zugriff auf.
2. Klicke auf Benutzerkonten oder Rollen und Berechtigungen — beide Einträge öffnen denselben Bildschirm mit einer anderen ausgewählten Ansicht.
3. Prüfe die Überschrift: Sie sollte Team und Zugriff lauten. Der Untertitel hängt von deinen Berechtigungen ab: Mit der Berechtigung roles lautet er Benutzerkonten, Rollen, Berechtigungen und Zugriffsaktivitäten verwalten, ohne sie kürzer Benutzerkonten im eigenen Unternehmen verwalten. So erkennst du am schnellsten, was dir fehlt.
4. Verwende die Tabs unter der Überschrift: Benutzerkonten, Rollen und Berechtigungen, Live-Monitor, Anmeldeverlauf, Aktivitätsstatistiken.

Die Browseradresse ändert sich mit dem Tab — #users, #roles, #live, #login-history, #activity. Du kannst den Link teilen; er führt genau zu diesem Tab. Die Seitenleiste markiert den Menüeintrag des gerade geöffneten Tabs. Auf den anderen drei Tabs ist keiner der beiden Einträge markiert, der Bereich Team und Zugriff bleibt aber geöffnet.

Dieselbe Regel gilt für das horizontale Menü: Benutzerkonten und Rollen und Berechtigungen sind nie gleichzeitig markiert. Auch ein Screenreader kennzeichnet nur den Eintrag des ausgewählten Tabs als aktuell.

Filter in der Benutzerliste bleiben erhalten, wenn du den Tab wechselst und zurückkehrst. Jeder Tab hat eigene Abfrageschlüssel (users.q, roles.page), sodass eine Suche im einen Tab den anderen nicht verändert. Ältere Links mit einfachen Schlüsseln (?q=...&page=...) funktionieren weiterhin.

Wenn weniger Tabs angezeigt werden

1. Du siehst nur Benutzerkonten — du hast Leserechte für users, aber nicht für roles. Die übrigen vier Tabs fehlen vollständig; sie sind nicht bloß deaktiviert.
2. Du siehst alles außer Benutzerkonten — umgekehrt: Du hast roles, aber nicht users.
3. Du siehst keinen der beiden Menüeinträge Team und Zugriff — dir fehlt die Leseberechtigung für beide. Nur in diesem Fall musst du einen Administrator fragen (Modulberechtigungen – Lesen, Schreiben, Erstellen).

Wird dir eine Berechtigung entzogen, während der Bildschirm geöffnet ist, wechselt das System automatisch zu einem Tab, den du weiterhin sehen darfst.

Die fünf Tabs

Zum Öffnen des Bildschirms genügt Leserecht für eine der beiden Berechtigungen. Eine Person mit nur users kann den Bildschirm also öffnen, sieht aber nur den ersten Tab — die anderen vier existieren in ihrer Ansicht nicht. Das ist erwartetes Verhalten.

Zwei Berechtigungen, zwei unterschiedliche Bereiche

Eine Unterscheidung, die im ganzen Bereich gilt:

• users — Konten anlegen und bearbeiten: wer im Unternehmen existiert.
• roles — Berechtigungen vergeben: was diese Person tun darf.

Die Rechte sind bewusst getrennt. Jemand mit nur users kann ein Konto anlegen, ihm aber keine Rolle zuweisen — Versuche, Rollen über das Benutzerformular einzuschleusen, weist der Server zurück.

Praktische Folge für Rollen in deinem Unternehmen: roles bedeutet „Ich kann beliebigen Personen beliebige Zugriffe geben“. Behandle es als höchste Berechtigung im System (Unternehmensadministrator und Superadministrator – wer welche Prüfungen umgeht).

Zwei Seiten, die es nicht gibt

Zwei Adressen aus der Vorlage, auf der die Oberfläche aufgebaut wurde, sind noch im Umlauf: eine Liste mit den Rollen Support / Users / Manager / Administrator und eine Benutzerprofil-Vorschau. Beides sind Demoseiten mit erfundenen Daten und wurde aus dem Routing entfernt. Wenn du in älterer Dokumentation einen Screenshot davon findest, zeigt er nicht dieses System.