Rollen & Berechtigungen

Was diese Seite abdeckt

statycs hat vier eingebaute Rollen plus eine Super-Admin-Eskalation. Auf der Rolle aufbauend können Admins einen Nicht-Admin-Benutzer auf eine Teilmenge an Gesellschaften und, mit aktivem Abteilungen-Erweiterung, auf eine Teilmenge an Abteilungen beschränken. Diese Seite ist die Wahrheitstabelle für die Kombination aus Rolle und Geltungsbereich.

Kurzfassung

Admin sieht und editiert alles. Bearbeiter editiert, administriert nicht. Betrachter liest. Gast sieht nur das veröffentlichte Dashboard. Eingeschränkte Benutzer (Gesellschaften / Abteilungen) sehen nur, was ihr Geltungsbereich erlaubt.

Die vier Rollen

RolleSiehtEditiertAdministriertPlatz
Adminalles in der Organisationallesja (Organisations-Einstellungen, Benutzer, Abrechnung)ja
BearbeiterDashboard, Finanzen, Analyse, PlanungDaten-Uploads, Mappings, Finanzen, Analyse, Pläne, Szenarien, Treiberneinja
BetrachterDashboard, Finanzen, Analyse (nur lesen); Planauswahl in diesen Bereichennichtsneinja
Gastnur das veröffentlichte Dashboardnichtsneinnein

Der Nutzer, der eine Organisation anlegt, wird automatisch deren Super-Admin (Eigentümer). Super-Admin hat alle Rechte von Admin und kann zusätzlich die Organisation löschen und den Eigentümer übertragen. Jede andere Rolle wird danach von einem Admin vergeben.

Was Admins administrieren

  • Einstellungen → Organisation Organisationsname, Logo, Standards für neue Gesellschaften.
  • Einstellungen → Benutzer Benutzer einladen, bearbeiten, entfernen; Rolle, Gesellschafts-Geltungsbereich, Abteilungs-Geltungsbereich zuweisen.
  • Einstellungen → Abrechnung Abo, Zyklus, Erweiterungen, Zahlung, Rechnungen.
  • Daten → Organisationsdaten Berichtsstruktur, Abteilungen-Matrix, Konsolidierungs-Einrichtung, FX-Kurse.
  • Pläne aktivieren einen Entwurfs-Plan auf aktiv heben. Bearbeiter dürfen Entwürfe schreiben; nur Admins aktivieren.
  • Aktiven Plan zurück in den Entwurf nur Admins.
  • Dashboard-Kommentare veröffentlichen Admins (Super-Admin und Admin); Bearbeiter dürfen Entwürfe schreiben.

Gesellschafts-Geltungsbereich

Jeder Nicht-Admin-Benutzer trägt im Benutzer-Tab einen Gesellschaften-Geltungsbereich-Chip. Der Chip zeigt:

  • Alle Gesellschaften voller Zugriff auf jede Gesellschaft der Organisation (Standard).
  • Acme GmbH einzelne Gesellschaft.
  • N von M mehrere Gesellschaften aus der Gesamtmenge.

Nicht-Admin-Benutzer müssen mindestens eine Gesellschaft zugewiesen behalten. Admins sind auf Alle Gesellschaften gesperrt und der Chip zeigt ein 🔒-Symbol.

Ein eingeschränkter Benutzer sieht nur die zugewiesenen Gesellschaften in der Topbar-Auswahl und in jeder Gesellschaftsliste in der App.

Abteilungs-Geltungsbereich (Abteilungen-Erweiterung)

Mit aktivem Abteilungen-Erweiterung bekommt jeder Nicht-Admin einen zweiten Chip: Abteilungen, der ihn auf eine Teilmenge der Org-Abteilungen beschränkt. Gleiche Chip-Form: Alle / einzelner Name / N von M. Leere Auswahl bedeutet voller Zugriff. Admins sind gesperrt.

Ein Benutzer mit nicht-leerem Abteilungs-Geltungsbereich ist ein abteilungs-eingeschränkter Benutzer. Die App ändert sich für ihn:

  • Seitenleiste zeigt nur Finanzen, Planung und Einstellungen.
  • Einstellungen ist auf den Profil-Tab beschränkt, keine Organisation, Benutzer oder Abrechnung.
  • Finanzen zeigt nur die GuV, Bilanz- und Cashflow-Tabs sind ausgeblendet.
  • Die Geltungsbereichs-Pille Unternehmen / Abteilung ist auf die zugewiesenen Abteilungen gesperrt und rendert mit bernsteinfarbenem Schloss-Symbol. Der Benutzer kann den Geltungsbereich nicht erweitern.
  • Die Bereiche Dashboard, Analyse und Daten sind komplett ausgeblendet.

Das ist die tiefste Einschränkung in statycs; gedacht für Mitarbeitende einer Abteilung, die nur ihre Scheibe pflegen müssen.

Guest-Zugriff

Gäste sehen das veröffentlichte Dashboard einer Gesellschaft, zu der sie eingeladen wurden, mehr nicht. Sie verbrauchen nie einen kostenpflichtigen Platz, sehen kein Finanzen / Analyse / Planung / Daten / Einstellungen und können keine Kommentar-Entwürfe schreiben.

Gäste eignen sich für Vorstandsmitglieder, Beirat und externe Leser, die die kuratierte Sicht brauchen, ohne dass die Detaildaten offengelegt werden.

Wie Rolle und Geltungsbereich zusammenwirken

Berechtigungen sind die Schnittmenge aus Rolle und Geltungsbereich:

  • Ein Bearbeiter mit Geltungsbereich nur auf Acme GmbH darf Acme bearbeiten, andere Gesellschaften nicht.
  • Ein Betrachter mit Geltungsbereich auf zwei Abteilungen sieht nur die GuV dieser zwei Abteilungen, nur lesend.
  • Ein Admin ist standardmäßig nicht eingeschränkt; die Chips auf Admin-Zeilen sind gesperrt.

Wenn ein Benutzer etwas Erwartetes nicht sieht, lautet die Antwort fast immer: Die Rolle erlaubt es, aber der Geltungsbereich blendet es aus.

Verwandte Themen