Rechteverwaltung für mehrere Baustellen: Umfang nach Firma, Projekt und Rolle
Jeder sieht nur seinen eigenen Umfang
Die Struktur beruht auf einer Hierarchie aus Firma, Projekt und Projektgruppen sowie Einheiten und Standorten. Benutzer werden über Rolle und Umfang berechtigt: Die Bauleitung sieht nur das eigene Projekt, die Regionalleitung alle Projekte ihrer Region, die Geschäftsleitung alles. Der Umfang begrenzt nicht nur Listen, sondern auch Berichte.
Berechtigung je Modul
Für jede Rolle wird gewählt, welche Module sie sieht, und je Benutzer lässt sich eine Ausnahme festlegen. Ein gesperrtes Modul erscheint gar nicht erst im Menü.
Sensible Rechte getrennt
Kosten sehen, Kosten bearbeiten, Bestand verwalten und Zugriff auf den Audit-Trail werden unabhängig voneinander vergeben. Aufgaben lassen sich verteilen, ohne weitreichende Rechte zu erteilen.
Rangfolge der Rollen
Kein Benutzer kann eine Rolle mit höherem Rang als seinem eigenen verwalten. Die Rechtekette bricht von unten nach oben nicht auf.
Umfang gilt auch für Berichte
Ein Benutzer sieht nur Daten der Firmen und Projekte, denen er zugeordnet ist. Der Kostenbericht einer Bauleitung reicht nicht über das eigene Projekt hinaus.
Registrierungsanfragen und Freigabemodi
Neue Benutzeranfragen werden erst nach Freigabe durch die Leitung aktiviert. Die Freigabe von Störungen und Arbeitsaufträgen ist je Firma verpflichtend, optional oder deaktiviert.
So wird die Rechteverwaltung für mehrere Baustellen aufgebaut
Die Struktur entsteht im Bereich Stammdaten von oben nach unten: zuerst die Firma, dann das zur Firma gehörende Projekt, die zum Projekt gehörende Region und darunter Standorte wie Baustelle oder Lager. Einheiten werden Firma und Projekt zugeordnet und bei Bedarf als Instandhaltungseinheit markiert. Ohne die übergeordnete Ebene lässt sich keine untergeordnete Ebene anlegen; diese Reihenfolge hält den Umfang konsistent.
Auf der Seite Rollen und Berechtigungen legt die Leitung Rollenname, Code und Umfang fest; im Bereich Module werden die für die Rolle sichtbaren Module und im Bereich Rechte die Detailberechtigungen markiert. Auf der Seite Benutzer werden einem neuen Benutzer Rolle und Einheit zugewiesen, im Bereich Umfang kommen Firma, Projekt, Region oder Standort hinzu.
Was der Umfang begrenzt
Der Umfang begrenzt nicht nur das Menü, sondern auch die Daten. Die Bauleitung sieht nur die Maschinen, Störungen und Berichte des eigenen Projekts; die Regionalleitung alle Projekte ihrer Region, die Geschäftsleitung alles. Die Zahlen im Dashboard, die Berichtstabellen und die Benachrichtigungen folgen derselben Umfangsregel. Ein gesperrtes Modul erscheint gar nicht erst im Menü; über Ausnahmen je Benutzer lässt sich ein Modul für eine einzelne Person zusätzlich aktivieren oder sperren.
Sensible Rechte und Rangfolge
Sensible Rechte wie Kosten sehen, Kosten bearbeiten, Bestand verwalten, Bestellanforderung, Maschinenführer verwalten, Stillstand bearbeiten, Checklisten verwalten und Audit-Trail sehen werden unabhängig vom Modulzugriff vergeben. Das Team vor Ort kann Störungen anlegen und Arbeitsaufträge abwickeln, ohne Kostenzahlen zu sehen. Kein Benutzer kann eine Rolle mit höherem Rang als seinem eigenen verwalten. Nach einer Rechteänderung wird die Sitzung erneuert; die neue Sichtbarkeit gilt sofort, ohne dass sich der Benutzer abmelden muss.
Freigabemodi, Registrierungsanfragen und für wen geeignet
Neue Benutzeranfragen werden auf der Seite Registrierungsanfragen mit dem Abzeichen Offen gelistet; die Leitung prüft Name, E-Mail, gewünschte Rolle und Einheit, wählt eine Rolle, legt das erste Passwort fest und gibt frei oder lehnt ab. Die Freigabe von Störungen und Arbeitsaufträgen wird auf der Seite Einstellungen als verpflichtend, optional oder deaktiviert gewählt; im verpflichtenden Modus kann niemand den eigenen Datensatz freigeben, im deaktivierten Modus erscheinen die Freigabeschaltflächen gar nicht, und kleine Teams gewinnen Tempo.
Geeignet für Organisationen, die mehrere Firmen, Regionen und Baustellen in derselben Struktur führen, sowie für IT und Geschäftsleitung. Unternehmen, die Nachunternehmern oder Partnern nur deren eigene Projekte zeigen müssen, profitieren unmittelbar von der Umfangslogik. Da jede Rechte- und Rollenänderung im Audit-Trail festgehalten wird, lässt sich später nachvollziehen, wer wem wann welche Rechte erteilt hat.
- 1
Struktur aufbauen
Legen Sie Firmen, Regionen, Projekte und Standorte hierarchisch an.
- 2
Rollen vorbereiten
Wählen Sie je Rolle die sichtbaren Module und die sensiblen Rechte.
- 3
Umfang vergeben
Bestimmen Sie das Sichtfeld, indem Sie den Benutzer Firmen und Projekten zuordnen.
- 4
Ausnahmen pflegen
Für einzelne Benutzer können Sie Module zusätzlich aktivieren oder sperren.
Häufige Fragen
Lassen sich mehrere Firmen in derselben Struktur verwalten
Ja, die Hierarchie aus Firma, Region und Projekt unterstützt Strukturen mit mehreren Firmen. Ein Benutzer sieht nur die Firmen in seinem Umfang.
Muss sich ein Benutzer nach einer Rechteänderung abmelden
Nein, nach einer Rechteänderung wird die Sitzung erneuert, und die neue Sichtbarkeit gilt sofort. Ein gesperrtes Modul verschwindet unmittelbar aus dem Menü.