Jeder Benutzer hat in portierX eine Rolle je Organisation, und die Rolle entscheidet, welche Einträge der Seitenleiste und welche Schaltflächen er sieht. Rollen vergibt der Organisationsadministrator unter Einstellungen, Benutzer. Beschrieben sind sie dort im Reiter Standardrollen.
Organisationsadministrator: alles. Benutzer und Rollen, Einstellungen, Integrationen, das Anlegen von Standorten, Zugangspunkten und Schlüsseln, das Löschen von Personen, Schlüsseln und Zugangspunkten.
Zugangsmanager: der laufende Betrieb. Personen anlegen und pflegen, Schlüssel zuweisen und zurücknehmen, Zugangspunkte mit Berechtigungen verknüpfen, Schließsysteme anbinden. Keine Einstellungen, keine Benutzer, kein Anlegen von Schlüsseln.
Berechtigungsmanager: die Ausgabe. Schlüssel zuweisen und zurücknehmen, Personen anlegen und bearbeiten. Keine Zugangspunkte, keine Integrationen, keine Berichte.
Sicherheitsmonitor: lesen. Sieht Personen, Schlüssel, Zugangspunkte, Prüfprotokoll und Berichte und ändert nichts davon.
Person: die eigenen Schlüssel und Karten und die eigenen Zuweisungen, sonst nichts. Wer als Verantwortlicher oder Vertreter für einen Ort benannt ist oder Anfragen entscheidet, bekommt dazu ein eigenes Dashboard.
Anfragen entscheidet, wer dafür benannt ist, in jeder Rolle. In den Texten zu eigenen Rollen heißt die Rolle Person auch Personen.
Alle fünf Rollen sehen Zugangsberechtigungen, Depots, Überprüfungen und Prüfprotokoll. Der Rest hängt von der Rolle ab.
Rolle | Sieht außerdem |
|---|---|
Organisationsadministrator | Dashboard, Flächen, Standorte, Personen, Zugangspunkte, Integrationen, Berichte, Einstellungen |
Zugangsmanager | Dashboard, Flächen, Standorte, Personen, Zugangspunkte, Integrationen, Berichte |
Berechtigungsmanager | Dashboard, Flächen, Standorte, Personen |
Sicherheitsmonitor | Dashboard, Flächen, Standorte, Personen, Zugangspunkte, Berichte |
Person | nichts weiter; das Dashboard nur, wenn sie für einen Ort benannt ist oder Anfragen entscheidet |
Die Rolle Person sieht den Eintrag Personen nicht. Sie sieht ihre eigenen Schlüssel, nicht das Personalverzeichnis. Der Sicherheitsmonitor sieht fast dieselben Einträge wie ein Zugangsmanager und kann in keinem davon etwas ändern.
Die Seitenleiste ist die erste Prüfung, jede Schaltfläche in einer Seite die zweite. Ein Berechtigungsmanager sieht die Personenliste, darf Personen anlegen und bearbeiten, aber keine löschen. Ein Zugangsmanager weist Schlüssel zu und nimmt sie zurück, aber einen Schlüssel ins Verzeichnis aufnehmen darf nur der Organisationsadministrator. Fehlt eine Schaltfläche, fehlt der Rolle das Recht dahinter.
Passt keine der fünf Rollen zu einer Aufgabe, legt der Organisationsadministrator unter Einstellungen, Benutzer im Reiter Eigene Rollen eine eigene an. Rolle erstellen öffnet Eigene Rolle erstellen: ein Name, eine Beschreibung und unter Was diese Rolle darf die Rechte zum Ankreuzen. Aufgelistet ist nur, was der Anlegende selbst darf. Eine eigene Rolle lässt sich deaktivieren. Ihr Verlauf bleibt erhalten, und wer danach keine Rolle mehr hat, wechselt zur Rolle Person.
Nur der Organisationsadministrator. Unter Einstellungen, Benutzer im Reiter Benutzer öffnet Rolle aktualisieren in der Zeile des Benutzers den Dialog Benutzerrolle verwalten, und dort wählt er unter Rolle auswählen die Rolle. Die Schritte stehen unter Einen Benutzer anlegen und seine Rolle festlegen.
Eine Rolle gilt je Organisation. Wer in mehreren Organisationen arbeitet, hat in jeder eine eigene Rolle, siehe Mit einer Anmeldung in mehreren Organisationen arbeiten.
Einstellungen und alles darunter sieht nur der Organisationsadministrator.
Es gibt immer mindestens einen Organisationsadministrator. Dem letzten lässt sich keine andere Rolle geben.
Was Ihre Arbeit braucht und Ihre Rolle nicht erlaubt, klären Sie mit Ihrem Organisationsadministrator.
