Diese Seite führt für jeden Bereich von portierX auf, was die fünf Standardrollen sehen und tun dürfen. Sie begegnen den Rollen unter Einstellungen, Benutzer im Reiter Standardrollen, in der Seitenleiste und an den Schaltflächen, die eine Seite zeigt.
Andere Bezeichnungen: Zugriffsrechte, Benutzerrechte, Benutzerrollen. Die Rolle Person heißt in den Texten zu eigenen Rollen Personen.
In der zweiten Spalte stehen die Rollen, die es dürfen. „Nur was sie selbst betrifft“ heißt, die Rolle Person sieht nur, was sie selbst hält oder was sie selbst betrifft. „Wenn sie benannt ist“ heißt, das Recht hängt nicht an der Rolle, sondern daran, dass jemand für die Sache benannt ist.
portierX prüft jede Aktion auf dem Server. Die Seitenleiste ist die erste Prüfung: Eine Rolle sieht nur die Einträge, deren Seiten sie öffnen darf. Die Schaltflächen auf einer Seite sind die zweite: Eine Seite zeigt nur die Schaltflächen, die die Rolle benutzen darf. Was eine Rolle nicht darf, lehnt portierX ab.
Eintrag | Wer sieht den Eintrag |
|---|---|
Dashboard | Organisationsadministrator, Zugangsmanager, Berechtigungsmanager und Sicherheitsmonitor; Person: wenn sie benannt ist |
Flächen | Organisationsadministrator, Zugangsmanager, Berechtigungsmanager und Sicherheitsmonitor |
Standorte | Organisationsadministrator, Zugangsmanager, Berechtigungsmanager und Sicherheitsmonitor |
Personen | Organisationsadministrator, Zugangsmanager, Berechtigungsmanager und Sicherheitsmonitor |
Zugangsberechtigungen | Organisationsadministrator, Zugangsmanager, Berechtigungsmanager und Sicherheitsmonitor; Person: nur was sie selbst betrifft |
Depots | Organisationsadministrator, Zugangsmanager, Berechtigungsmanager und Sicherheitsmonitor; Person: nur was sie selbst betrifft |
Zugangspunkte | Organisationsadministrator, Zugangsmanager und Sicherheitsmonitor |
Überprüfungen | Organisationsadministrator, Zugangsmanager, Berechtigungsmanager und Sicherheitsmonitor; Person: wenn sie benannt ist |
Integrationen | Organisationsadministrator und Zugangsmanager |
Prüfprotokoll | Organisationsadministrator, Zugangsmanager, Berechtigungsmanager und Sicherheitsmonitor; Person: nur was sie selbst betrifft |
Berichte | Organisationsadministrator, Zugangsmanager und Sicherheitsmonitor |
Einstellungen | Organisationsadministrator; Zugangsmanager, Berechtigungsmanager und Sicherheitsmonitor: nur Organisationseinheiten |
Unter Einstellungen sieht der Organisationsadministrator alle Seiten: Benutzer, Bereichsmanager, Organisationseinheiten, Erscheinungsbild, E-Mail-Branding, Benachrichtigungen, Schließplan-Legende und Datenschutz. Zugangsmanager, Berechtigungsmanager und Sicherheitsmonitor sehen dort nur Organisationseinheiten.
Die Rolle Person sieht das Dashboard, sobald sie als Verantwortlicher oder Stellvertreter für einen Ort benannt ist oder Anfragen entscheidet. Unter Überprüfungen sieht sie die Überprüfungen, in denen sie Zeilen beantworten soll.
Aufgabe | Wer darf das |
|---|---|
Die Personenliste und die Seite einer Person ansehen | Organisationsadministrator, Zugangsmanager, Berechtigungsmanager und Sicherheitsmonitor |
Eine Person anlegen | Organisationsadministrator, Zugangsmanager und Berechtigungsmanager |
Personen aus einer Excel- oder CSV-Datei importieren | Organisationsadministrator, Zugangsmanager und Berechtigungsmanager |
Eine Person bearbeiten, auch ihr Enddatum und ihre Organisationseinheit | Organisationsadministrator, Zugangsmanager und Berechtigungsmanager |
Eine Person löschen | Organisationsadministrator |
Dubletten zusammenführen und eine Zusammenführung rückgängig machen | Organisationsadministrator |
Eine Anmeldung mit einer Person verknüpfen oder die Verknüpfung lösen | Organisationsadministrator |
Personengruppen anlegen und bearbeiten | Organisationsadministrator, Zugangsmanager und Berechtigungsmanager |
Eine Personengruppe löschen | Organisationsadministrator |
Organisationseinheiten ansehen | Organisationsadministrator, Zugangsmanager, Berechtigungsmanager und Sicherheitsmonitor |
Organisationseinheiten anlegen, umbenennen, verschieben und löschen | Organisationsadministrator |
Den Verlauf einer Person exportieren | Organisationsadministrator und Zugangsmanager |
Aufgabe | Wer darf das |
|---|---|
Standorte, Gebäude und Flächen ansehen | Organisationsadministrator, Zugangsmanager, Berechtigungsmanager und Sicherheitsmonitor |
Standorte, Gebäude und Flächen anlegen, bearbeiten und löschen | Organisationsadministrator |
Den Schutzbedarf festlegen | Organisationsadministrator |
Verantwortliche, Stellvertreter, freigebende und prüfende Personen für einen Ort benennen | Organisationsadministrator |
Flächengruppen ansehen | Organisationsadministrator, Zugangsmanager, Berechtigungsmanager und Sicherheitsmonitor |
Flächengruppen anlegen, bearbeiten und löschen | Organisationsadministrator |
Grundrisse ansehen | Organisationsadministrator, Zugangsmanager, Berechtigungsmanager und Sicherheitsmonitor |
Grundrisse hochladen, Flächen darauf anpinnen und Grundrisse löschen | Organisationsadministrator und Zugangsmanager |
Bereichsmanager festlegen | Organisationsadministrator |
Aufgabe | Wer darf das |
|---|---|
Depots und die Seite eines Depots ansehen | Organisationsadministrator, Zugangsmanager, Berechtigungsmanager und Sicherheitsmonitor; Person: nur was sie selbst betrifft |
Ein Depot anlegen, bearbeiten, deaktivieren und löschen | Organisationsadministrator |
Kopien einlagern und entnehmen, einen Bestand zählen, Fotos hinzufügen | Organisationsadministrator, Zugangsmanager und Berechtigungsmanager |
Aufgabe | Wer darf das |
|---|---|
Schlüssel und Karten ansehen | Organisationsadministrator, Zugangsmanager, Berechtigungsmanager und Sicherheitsmonitor; Person: nur was sie selbst betrifft |
Einen Schlüssel oder eine Karte anlegen und Kopien hinzufügen | Organisationsadministrator |
Die Angaben eines Schlüssels oder einer Karte bearbeiten | Organisationsadministrator, Zugangsmanager und Berechtigungsmanager |
Einen Schlüssel, eine Karte oder eine Kopie löschen | Organisationsadministrator |
Verlust, Diebstahl oder Schaden melden | Organisationsadministrator, Zugangsmanager und Berechtigungsmanager |
Einen Vorfall abschließen | Organisationsadministrator und Zugangsmanager |
Bestellanfragen bearbeiten | Organisationsadministrator, Zugangsmanager und Berechtigungsmanager |
Einen Schlüssel als freigabepflichtig markieren und den Eigentümer eines Schließsystems benennen | Organisationsadministrator |
Aufgabe | Wer darf das |
|---|---|
Zugangspunkte ansehen | Organisationsadministrator, Zugangsmanager und Sicherheitsmonitor |
Zugangspunkte anlegen, bearbeiten und löschen | Organisationsadministrator |
Zugangspunkte mit Flächen und Zugangsberechtigungen verknüpfen und Verknüpfungen lösen | Organisationsadministrator und Zugangsmanager |
Aufgabe | Wer darf das |
|---|---|
Einer Person oder einer Personengruppe Zugang geben | Organisationsadministrator, Zugangsmanager und Berechtigungsmanager |
Einen Schlüssel oder eine Karte zurücknehmen | Organisationsadministrator, Zugangsmanager und Berechtigungsmanager |
Zugang entziehen, ohne alles zurückzunehmen | Organisationsadministrator, Zugangsmanager und Berechtigungsmanager |
Das Rückgabedatum eines ausgegebenen Schlüssels ändern | Organisationsadministrator und Zugangsmanager |
Eine offene Übergabe bestätigen, versenden, erneut senden oder stornieren | Organisationsadministrator, Zugangsmanager und Berechtigungsmanager |
Anfragen verfolgen, die man selbst gestellt hat | Organisationsadministrator, Zugangsmanager und Berechtigungsmanager |
Eine Anfrage entscheiden | Wer dafür benannt ist, in jeder Rolle |
Aufgabe | Wer darf das |
|---|---|
Eine Überprüfung starten und schließen | Organisationsadministrator und Zugangsmanager |
Alle Überprüfungen der Organisation ansehen | Organisationsadministrator, Zugangsmanager, Berechtigungsmanager und Sicherheitsmonitor |
Die eigenen Zeilen einer Überprüfung beantworten und abgeben | Wer dafür benannt ist, in jeder Rolle |
Aufgabe | Wer darf das |
|---|---|
Das Prüfprotokoll ansehen | Organisationsadministrator, Zugangsmanager, Berechtigungsmanager und Sicherheitsmonitor; Person: nur was sie selbst betrifft |
Das Prüfprotokoll exportieren | Organisationsadministrator und Zugangsmanager |
Den Bericht Zugangsmittel mit gemeldeten Vorfällen ansehen | Organisationsadministrator, Zugangsmanager und Sicherheitsmonitor |
Den Bericht Übergabequittungen ansehen und exportieren | Organisationsadministrator und Zugangsmanager |
Aufgabe | Wer darf das |
|---|---|
Integrationen und Verbindungen ansehen | Organisationsadministrator und Zugangsmanager |
SALTO, dormakaba MATRIX, ASSA ABLOY eCLIQ oder Interflex anbinden und die Einstellungen der Verbindung ändern | Organisationsadministrator und Zugangsmanager |
Einen Abgleich mit einem angebundenen System anstoßen | Organisationsadministrator und Zugangsmanager |
Eine HR-Datei anbinden oder einen Schließplan als XML-Datei hochladen | Organisationsadministrator |
Microsoft Entra ID für Single Sign-On und SCIM einrichten | Organisationsadministrator |
Über die Änderungen einer Importversion entscheiden oder die Version verwerfen | Organisationsadministrator und Zugangsmanager |
Eine Importversion übernehmen | Organisationsadministrator |
Eine Verbindung entfernen | Organisationsadministrator |
Aufgabe | Wer darf das |
|---|---|
Benutzer anlegen, ihre Rolle ändern und Benutzer entfernen | Organisationsadministrator |
Eigene Rollen anlegen, deaktivieren und reaktivieren | Organisationsadministrator |
Bereichsmanager, Erscheinungsbild, E-Mail-Branding, Benachrichtigungen, Schließplan-Legende und Datenschutz einstellen | Organisationsadministrator |
Das eigene Konto und die eigenen Erinnerungs-E-Mails verwalten | Jede Rolle |
Einige Rechte bekommt jemand, weil er für eine Sache benannt ist. Auf die Rolle kommt es dabei nicht an, auch die Rolle Person reicht.
Anfragen entscheiden. Eine Anfrage entscheidet, wer auf ihr gefragt ist, zum Beispiel die freigebende Person einer Fläche oder der Eigentümer eines Schließsystems. Die Anmeldung muss dafür mit einer Person verknüpft sein. Wer eine Anfrage gestellt hat oder den Zugang bekommen soll, entscheidet sie nicht. Die Schritte stehen unter Eine Anfrage genehmigen oder ablehnen.
Überprüfungen beantworten. Wer in einer Überprüfung Zeilen beantworten soll, sieht diese Überprüfung, beantwortet seine Zeilen und gibt sie ab. Die Zeilen anderer beantwortet er nicht. Die Schritte stehen unter Eine Überprüfung beantworten.
Verantwortlich für einen Ort. Wer für einen Ort als Verantwortlicher oder Stellvertreter benannt ist, sieht seine Orte auf dem Dashboard.
Eine eigene Rolle ist eine Auswahl der Rechte aus diesen Tabellen. Der Organisationsadministrator stellt sie unter Einstellungen, Benutzer im Reiter Eigene Rollen zusammen. Er vergibt dabei nur Rechte, die er selbst hat; jedes andere Recht lehnt portierX ab. Ein Benutzer kann neben seiner Standardrolle mehrere eigene Rollen haben und hat dann die Rechte aller seiner Rollen zusammen. Darf eine Rolle Schlüssel ansehen, aber nicht die Personenliste, sieht ihr Inhaber wie die Rolle Person nur, was er selbst hält. Die Schritte stehen unter Eine eigene Rolle anlegen.
Eine Rolle gilt je Organisation. Wer in mehreren Organisationen arbeitet, hat in jeder eine eigene Rolle.
Die Rolle Person sieht nur die Schlüssel, Karten, Zuweisungen, Depotkopien und Einträge im Prüfprotokoll, die sie selbst betreffen. Ist ihre Anmeldung mit keiner Person verknüpft, sieht sie keine.
Das eigene Enddatum ändert niemand, auch der Organisationsadministrator nicht.
Es gibt immer mindestens einen Organisationsadministrator. Dem letzten lässt sich keine andere Rolle geben.
Ein Eintrag unter Bereichsmanager hält fest, wer welche Orte verwaltet. An den Rechten der Rolle ändert er nichts.
Was Ihre Arbeit braucht und Ihre Rolle nicht erlaubt, klären Sie mit Ihrem Organisationsadministrator.
