Berechtigungen

Im Tab „Berechtigungen“ können Sie jedem Mitarbeiter individuelle Berechtigungen zuweisen. Diese Berechtigungen definieren, welche Aktionen ein Mitarbeiter im System ausführen darf. Als Administrator können Sie Mitarbeitern auch Rollen entziehen, wenn diese nicht mehr benötigt werden. Beachten Sie, dass die Manager-Rolle immer Vorrang vor der Viewer-Rolle hat. Diese Hierarchie gewährleistet, dass Führungskräfte einen umfassenderen Zugriff und mehr Kontrolle über die Systemfunktionen besitzen als jene mit reinen Anzeigeberechtigungen.

Nachfolgend finden Sie eine umfassende Liste der verfügbaren Rollen und deren Beschreibungen:

• ROLE_ACCOUNTANCY_VIEWER: Ermöglicht die Anzeige buchhaltungsrelevanter Informationen.
• ROLE_ADMIN: Gewährt vollen administrativen Zugriff auf alle Systemfunktionen.
• ROLE_AGREEMENTS_MANAGER: Ermöglicht die Verwaltung von Vereinbarungen, einschließlich deren Erstellung und Bearbeitung.
• ROLE_AGREEMENTS_UPLOADER: Ermöglicht das Hochladen von Vereinbarungen.
• ROLE_BANKS_MANAGER: Ermöglicht die Verwaltung von Bankdaten und verwandten Informationen.
• ROLE_BENEFITS_MANAGER: Ermöglicht die Verwaltung von Mitarbeiterleistungen.
• ROLE_CANDIDATES_MANAGER: Ermöglicht die Verwaltung von Bewerberinformationen.
• ROLE_CLIENTS_MANAGER: Ermöglicht die Verwaltung von Kundendaten.
• ROLE_COSTS_ANALYSER: Ermöglicht die Analyse von Kosten und Ausgaben.
• ROLE_COSTS_MANAGER: Ermöglicht die Verwaltung von Kosten im System.
• ROLE_COUNTRIES_MANAGER: Ermöglicht die Verwaltung länderbezogener Informationen.
• ROLE_CURRENCIES_MANAGER: Ermöglicht die Verwaltung von Währungen und Wechselkursen.
• ROLE_DEBT_COLLECTIONS_MANAGER: Ermöglicht die Verwaltung von Forderungseinziehungen.
• ROLE_DOCUMENTS_MANAGER: Ermöglicht die vollständige Verwaltung von Dokumenten.
• ROLE_DOCUMENTS_VIEWER: Ermöglicht die Anzeige von Dokumenten.
• ROLE_EMPLOYEES_MANAGER: Ermöglicht die Verwaltung von Mitarbeiterinformationen.
• ROLE_EMPLOYEES_VIEWER: Ermöglicht die Anzeige von Mitarbeiterinformationen.
• ROLE_HOLIDAYS_MANAGER: Ermöglicht die Verwaltung von Urlaubsanträgen und Genehmigungen.
• ROLE_HOLIDAYS_VERIFICATOR: Ermöglicht die Überprüfung von Urlaubsanträgen.
• ROLE_HOLIDAYS_VIEWER: Wird als Urlaubsbetrachter angezeigt. Kann die Abwesenheiten und Abwesenheitsanträge aller Mitarbeiter sehen, ohne sie zu genehmigen oder zu ändern. Sie öffnet die Bildschirme Urlaubsanträge, Urlaubsverlauf und Urlaubsplaner sowie die Karte Urlaubsanträge auf der Startseite, jeweils schreibgeschützt.
• ROLE_HR_MANAGER: Ermöglicht den Zugriff auf Funktionen zur Personalverwaltung.
• ROLE_INCOMES_MANAGER: Ermöglicht die Verwaltung einkommensbezogener Informationen.
• ROLE_LOCATIONS_MANAGER: Ermöglicht die Verwaltung von Standortdetails.
• ROLE_ORGANIZATION_USERS_MANAGER: Ermöglicht die Verwaltung von Organisationsbenutzern.
• ROLE_PAYMENT_DUE_VIEWER: Ermöglicht die Anzeige von Zahlungsfälligkeiten.
• ROLE_POSITIONS_MANAGER: Ermöglicht die Verwaltung von Stellenpositionen.
• ROLE_PROFITABILITY_VIEWER: Ermöglicht das Einsehen der Projektrentabilität, einschließlich des Tabs Projektfinanzen eines Projekts, ohne das Recht, Projekte zu bearbeiten. Sie kann allein vergeben werden, direkt oder über eine Berechtigungsgruppe.
• ROLE_PROJECTS_MANAGER: Ermöglicht die Verwaltung von Projekten.
• ROLE_PROPERTIES_MANAGER: Ermöglicht die Verwaltung immobilienbezogener Informationen.
• ROLE_PROPERTY_BOOKINGS_MANAGER: Ermöglicht es, Ressourcen für andere Personen zu buchen und alle Buchungen zu verwalten, auch die, die Projekte innehaben.
• ROLE_RESOURCING_APPROVER: Ermöglicht es, Entwurfsbuchungen verbindlich zu bestätigen, Bestätigungen zurückzunehmen und den Bedarf einer Rolle festzulegen — zusätzlich zu allem, was die Rolle „Ressourcenplanungs-Manager“ kann.
• ROLE_RESOURCING_MANAGER: Ermöglicht die Planung in der Ressourcenplanung — Entwurfsbuchungen von der Bank aus anlegen, anpassen und löschen sowie Zuweisungen importieren.
• ROLE_RESOURCING_VIEWER: Gewährt Lesezugriff auf die Ressourcenplanung: den Plan in den Ansichten Projekte und Personen sowie den Tab Anfragen mit Verlauf und Ablehnungsgründen. Kann nicht planen, bestätigen oder ablehnen und sieht weder die Bank noch die Ist-Werte (keine Umsatz-, Kosten- oder Margenzahlen). Wird einzelnen Personen zugewiesen und ist in keiner Standardgruppe enthalten.
• ROLE_RESPONSIBILITIES_MANAGER: Ermöglicht die Verwaltung von Verantwortlichkeiten im System.
• ROLE_ROLES_MANAGER: Ermöglicht die Verwaltung von Benutzerrollen und Berechtigungen.
• ROLE_TAXES_MANAGER: Ermöglicht die Verwaltung steuerbezogener Informationen.
• ROLE_TAXES_VIEWER: Ermöglicht die Anzeige steuerbezogener Informationen.
• ROLE_TRANSACTIONS_MANAGER: Ermöglicht die Verwaltung von Finanztransaktionen.
• ROLE_TRANSACTION_ATTACHMENT_UPLOADER: Ermöglicht das Hochladen von Anhängen zu Transaktionen.
• ROLE_WORKING_HOURS_MANAGER: Ermöglicht die Anzeige der Arbeitszeiten für alle Projekte.
• ROLE_WORKING_HOURS_VIEWER: Ermöglicht die Anzeige der Arbeitszeiten für Projekte, die diesem Benutzer zugewiesen sind.

Rollen an Mitarbeiter zuweisen

So weisen Sie einem Mitarbeiter eine Rolle zu:

1. Navigieren Sie im Hauptmenü zum Punkt „Teammitglieder“.
2. Klicken Sie bei dem Mitarbeiter, dem Sie eine Rolle zuweisen möchten, auf die Schaltfläche „Bearbeiten“.
3. Klicken Sie auf den Tab „Berechtigungen“.
4. Wählen Sie aus der Liste die passenden Rollen entsprechend den Verantwortlichkeiten des Mitarbeiters aus.
5. Speichern Sie die Änderungen, um die neuen Berechtigungen zu aktivieren.

Durch die Zuweisung der entsprechenden Rollen gewährleisten Sie, dass Mitarbeiter den notwendigen Zugriff erhalten, um ihre Aufgaben effizient zu erledigen. Gleichzeitig wird dadurch die Sicherheit und Integrität des Systems gewahrt.

Mitarbeiter, die zu einer Berechtigungsgruppe gehören

Die meisten Personen erhalten ihre Berechtigungen über eine Berechtigungsgruppe und nicht einzeln. Der Tab „Berechtigungen" funktioniert dennoch für sie, und was dort gespeichert wird, ist eine Ausnahme für genau diese Person:

• Aktivieren einer Berechtigung, die die Gruppe nicht enthält — gewährt sie nur diesem Mitarbeiter.
• Deaktivieren einer Berechtigung, die die Gruppe enthält — entzieht sie nur diesem Mitarbeiter.

Keines davon ändert die Gruppe, und keines wirkt sich auf andere Personen aus, die ihr zugewiesen sind. Die Gruppe bleibt die Grundlage, und der Tab speichert die Abweichungen davon — sodass eine Person später zwischen Gruppen verschoben werden kann, ohne dass ihre Ausnahmen neu aufgebaut werden müssen.

Zwei Dinge, die der Tab mitteilt, wenn eine Speicherung nicht genau das bewirkt hat, was der Bildschirm angezeigt hat:

• Berechtigungen geändert, die der Bildschirm nicht aufführt. Der Tab zeigt die Berechtigungen, die er als Kontrollkästchen darstellen kann — das sind nicht immer alle Berechtigungen, die eine Gruppe tragen kann. Wenn eine Speicherung eine betrifft, die nicht auf dem Bildschirm erscheint, wird sie benannt und auf die Berechtigungsgruppen der Person hingewiesen, anstatt sie stillschweigend zu ändern.
• Eine Speicherung, die nicht wirksam wurde. Wenn die Berechtigungen unverändert zurückkommen, teilt der Tab dies mit und informiert, dass nichts angewendet wurde, anstatt Erfolg zu melden.

Anwendungsbeispiele

• Einstellung eines neuen HR-Managers, der Mitarbeiterdaten, Leistungen und Urlaubsanträge verwalten muss.
• Ein Mitarbeiter wechselt von einer Anzeige- zu einer Managerrolle, was eine Aktualisierung der Berechtigungen entsprechend den neuen Verantwortlichkeiten erfordert.
• Einschränkung des Zugriffs eines temporären Auftragnehmers auf die reine Anzeige bestimmter Projektdokumente, ohne Bearbeitungsmöglichkeiten.
• Sicherstellen, dass ein Gehaltsabrechnungsspezialist umfassenden Zugriff auf Finanzdaten hat, während andere Mitarbeiter lediglich Anzeigeberechtigungen für ihre persönlichen Daten besitzen.