Wenn ein Kollege einen Menüpunkt hat, den Sie nicht sehen, liegt das an seiner Rolle. portierX blendet aus, wozu Sie keine Berechtigung haben, statt Sie erst auf einen Fehler laufen zu lassen. Dieser Artikel sagt Ihnen, welche Rolle was sieht.
Die fünf Rollen
Die Rollenübersicht unter Einstellungen zeigt jede Rolle mit ihren Rechten. Ihre eigene Rolle vergibt Ihr Organisationsadministrator.
Organisationsadministrator: vollständige Berechtigung über alle Personen und Berechtigungen. Verantwortlich für die Konfiguration des gesamten Systems.
Zugangsmanager: der tägliche Betrieb. Zuweisen, Zurücknehmen, Personen pflegen. Breitere Rechte als ein Berechtigungsmanager, aber keine Systemkonfiguration.
Berechtigungsmanager: die tägliche Arbeit mit Berechtigungen, mit weniger Konfigurationsrechten als ein Zugangsmanager.
Sicherheitsmonitor: lesender Zugriff. Überwacht Ereignisse und Vorfälle, ändert nichts.
Person: der Endanwender. Sieht die eigenen Berechtigungen und Zuweisungen, sonst nichts.
Wer welchen Navigationseintrag sieht
Alle fünf Rollen sehen Dashboard, Flächen, Zugangsberechtigungen und Überwachungsprotokoll. Unterschiede gibt es nur beim Rest.
Rolle | Sieht zusätzlich |
|---|---|
Organisationsadministrator | Standorte, Personen, Zugangspunkte, Integrationen, Reports, Einstellungen |
Zugangsmanager | Standorte, Personen, Zugangspunkte, Integrationen, Reports |
Berechtigungsmanager | Personen |
Sicherheitsmonitor | Standorte, Personen, Zugangspunkte, Reports |
Person | Standorte, Zugangspunkte |
Einstellungen sieht ausschließlich der Organisationsadministrator. Integrationen sehen nur Organisationsadministrator und Zugangsmanager.
Zwei Punkte überraschen regelmäßig.
Die Rolle Person sieht Personen nicht. Das ist Absicht. Ein Endanwender soll die eigenen Berechtigungen einsehen können, nicht das Personalverzeichnis.
Sehen ist nicht ändern. Der Sicherheitsmonitor sieht fast dieselben Einträge wie ein Zugangsmanager, kann aber nichts davon bearbeiten. Die Liste steuert die Sichtbarkeit, die Rolle steuert die Schaltflächen darin.
Warum eine Schaltfläche fehlt
Sichtbarkeit wird zweimal geprüft. Einmal an der Seitenleiste und noch einmal an jeder Aktion. Sie können also eine Liste sehen und trotzdem keine Schaltfläche zum Anlegen darin haben. Ein Berechtigungsmanager sieht die Personenliste und darf Personen anlegen und bearbeiten, aber keine löschen.
Fehlt Ihnen etwas, das Sie für Ihre Arbeit brauchen, ist das eine Frage an Ihren Organisationsadministrator, keine Fehlfunktion.
Was es noch nicht gibt
Eigene Rollen mit selbst zusammengestellten Rechten sind in der Rollenübersicht bereits angekündigt, aber noch nicht verfügbar. Bis dahin sind die fünf Rollen oben die vollständige Auswahl.