Skip to main content

​
Rollen

Rollen definieren Gruppen von Berechtigungen, die Benutzern zugewiesen werden können.
Das Video zeigt einen älteren Stand. Es nennt in der Rollen-Bearbeitung einen Bereich Allgemein — den gibt es seit der Aufteilung der Partner- und Dokumentenordner-Rechte nicht mehr. Wie die Bereiche heute aussehen, steht unter Partner und Dokumentenordner: einzeln statt pauschal. Alles andere im Video — Standardrollen ansehen, eine Rolle duplizieren, Rechte anpassen — gilt unverändert.

​
Standard-Rollen

Lizard unterscheidet typischerweise zwischen folgenden Ebenen:
Voller Zugriff auf alle Einstellungen, Lizenzen und Daten.
Kann Prüfaufträge erstellen, Ressourcen planen und Berichte einsehen, aber keine Systemeinstellungen ändern.
Fokus auf die App. Sieht zugewiesene Aufträge, führt Prüfungen durch und dokumentiert Mängel.
Darf Daten nur lesen (z.B. für Controlling oder Kunden).

​
Rolle erstellen

1

Rolle anlegen

Navigiere zu Einstellungen > Rollen und klicke auf “Erstellen”.
2

Namen vergeben

Gib einen eindeutigen Namen für die Rolle ein (z.B. “Prüfer Extern”).
3

Berechtigungen zuweisen

Wähle die Berechtigungen, die diese Rolle haben soll. Du kannst einzelne Module freigeben oder sperren.
4

Speichern

Nach dem Speichern kann die Rolle Benutzern zugewiesen werden.
Tipp: Nutze die “Duplizieren”-Funktion, um eine ähnliche Rolle auf Basis einer bestehenden zu erstellen.

​
Partner und Dokumentenordner: einzeln statt pauschal

Bisher gab es in der Rollen-Bearbeitung den Bereich Allgemein mit genau zwei Schaltern: Partner verwalten und Dokumentenordner verwalten. Jeder von beiden deckte alles ab — einsehen, anlegen, bearbeiten und löschen in einem. Wer Partnerdaten nur lesen sollte, konnte sie zwangsläufig auch löschen. Der Bereich Allgemein entfällt. An seine Stelle treten zwei eigene Bereiche mit je vier Rechten pro Gegenstand:
Der Bereich ist in drei Blöcke unterteilt:Die Standorte eines Partners haben keine eigenen Rechte — sie hängen an den Partner-Rechten.
Dokumentenordner einsehen · anlegen · bearbeiten · löschen.Diese vier Rechte gelten für den Ordner und für die Dokumente darin. Dokumente, die direkt an einem Betriebsmittel hängen, sind davon nicht betroffen — für sie zählt weiterhin Betriebsmittel bearbeiten.

​
Was du beim Zusammenstellen wissen musst

Wer irgendein Recht eines Blocks hat, darf lesen. Vergibst du nur Partner bearbeiten, ist die Partner-Liste und die Detailseite trotzdem erreichbar — sonst käme niemand an das, was er bearbeiten soll. Für alles andere gilt die strikte Zuordnung: Anlegen braucht anlegen, Löschen braucht löschen.
Fehlt das Leserecht eines Blocks, fehlt der ganze Reiter. Eine Rolle mit Partner einsehen, aber ohne Ansprechpartner einsehen kommt auf die Partner-Seite, findet dort aber keinen Reiter „Ansprechpartner”. Das ist so gewollt.
Das Löschrecht wirkt jetzt auch auf Mehrfachauswahl. Bisher ließen sich Partner, Ansprechpartner, Partnerdokumente und Dokumente über die Mehrfachauswahl in der Tabelle löschen, ohne dass ein Recht geprüft wurde. Ohne das jeweilige Löschrecht ist das nicht mehr möglich.

​
Was mit bestehenden Rollen passiert

Deine eigenen Rollen musst du nicht neu zusammenstellen. Beim Update erbt jede Rolle den Umfang, den sie hatte:
  • Rollen mit Partner verwalten bekommen alle zwölf Rechte des Bereichs Partner.
  • Rollen mit Dokumentenordner verwalten bekommen alle vier Rechte des Bereichs Dokumentenordner.
  • Rollen ohne diese Rechte bekommen nichts dazu.
Danach sind die beiden alten Sammelrechte verschwunden. Willst du enger zuschneiden, nimmst du in der Rollen-Bearbeitung einzelne Haken heraus.
Die Reihenfolge der Bereiche in der Rollen-Maske ändert sich: Partner und Dokumentenordner stehen an der Stelle des früheren Bereichs Allgemein, danach folgen Betriebsmittel, Service und Einstellungen.
Die festen Rollen Prüfer:in und Temporärer Benutzer behalten den schreibgeschützten Reiter Wartungsverträge unter Zusammenarbeiten: Sie bekommen dafür das Recht Partnerdokumente einsehen. Die Partner-Seite selbst bleibt ihnen verschlossen.
Zugriff über die Schnittstelle. Die Partner-Endpunkte der API prüfen jetzt ebenfalls die Rechte: Lesen verlangt Partner einsehen, Anlegen Partner anlegen, Ändern Partner bearbeiten. Zugänge, die bisher ohne Partner-Recht auf /api/partners lesen konnten, verlieren diesen Zugriff. Prüfe betroffene Rollen vor dem Update.

​
Wichtige Berechtigungen

Einige Rechte schalten ganze Funktionsbereiche frei. Hier die wichtigsten — gruppiert nach dem Bereich, in dem sie in der Rollen-Bearbeitung auftauchen:
Wenn ein Recht vergeben wird, aber der zugehörige Menüpunkt trotzdem nicht erscheint, prüfe in dieser Reihenfolge: (1) hat der Benutzer eine passende Mitarbeiter-Lizenz? (2) deckt die Unternehmens-Lizenz das Feature ab? (3) hat sich der Benutzer nach der Rechtevergabe einmal neu angemeldet, damit der Berechtigungs-Cache aktualisiert wird?

​
Übersicht

Die Liste zeigt eine Spalte Bezeichnung mit dem Anzeigenamen jeder Rolle.

​
Aktionen

  • Ansehen: Details zur Rolle ansehen.
  • Bearbeiten: Rolle umbenennen oder Berechtigungen anpassen.
  • Löschen: Rolle entfernen (nur wenn nicht in Benutzung).
  • Duplizieren: Eine neue Rolle auf Basis einer bestehenden erstellen.