Jeder sieht genau das, was er sehen soll — bis aufs einzelne Feld
Rollen, Vier-Augen-Freigaben und ein lückenloses Audit-Log — das Fundament unter allen zwanzig Modulen.
Abbildungen aus einem Demo-Arbeitsbereich. Firmen, Personen und Zahlen sind erfunden.
Team & Rechte im Betrieb
Fünf Fähigkeiten, wegen derer Leute Team & Rechte öffnen. Was es sonst noch kann, steht vollständig in Abschnitt 04 — hier steht nur, was für sich trägt.
Rechte bis auf die einzelne Zeile
Pro Modul und pro Aktion — anlegen, lesen, ändern, löschen — legst Du die Reichweite fest: alles, die Abteilung, die eigene Führungskette, nur eigene Datensätze oder gar nichts. Fünf Stufen für jeden einzelnen Handgriff statt grober „Admin/User"-Schalter. Für jedes Datenmodul ein eigener Ast, den Du auf- und zuklappst.
für jeden einzelnen Handgriff statt grober „Admin/User"-Schalter
Genehmigungen & Vier-Augen-Prinzip
Genehmigungs-Richtlinien hängen sich an kritische Vorgänge — eine Rollen-Änderung, eine Rechte-Änderung, ein Angebot oder ein Vertrag über der Schwelle, ein Massen-Export. Der Vorgang pausiert und läuft erst weiter, wenn die zuständige Rolle bestätigt. Niemand gibt seine eigene Anfrage frei.
niemand gibt seine eigene Anfrage frei — der Vorgang pausiert bis zur Bestätigung
Zugriff nur auf Zeit
Braucht jemand kurz erhöhte Rechte, beantragt er sie mit Begründung und Dauer. Eine Führungskraft gibt frei — kein Selbst-Genehmigen —, der Zugriff wirkt sofort und läuft nach der Frist von selbst aus. Eine Erinnerung geht vorher raus, damit kein Dauer-Recht aus Bequemlichkeit hängen bleibt.
automatisch nach der Frist — eine Erinnerung geht vorher raus
Rollen-Simulator — sehen, bevor Du vergibst
Wähl eine Person, ein Modul, eine Aktion — und die App sagt Dir sofort Ja oder Nein, dazu die Reichweite, die am Ende wirklich gilt, und die Begründung: welche Regel greift, welche Rolle, welches zusätzliche Rechte-Bündel. Kein Rätselraten, ob jemand zu viel oder zu wenig sieht; bei „verweigert" gleich ein Vorschlag, wie Du es richtig stellst.
sofort, mit Reichweite und Begründung — bei „verweigert" gleich ein Vorschlag
Feldebenen-Sicherheit
Rechte hören nicht beim Datensatz auf. Deine Recruiterin sieht das Gehalt in der Bewerbung, die Werkstudentin daneben nur Name und Status — dieselbe Ansicht, zwei Wahrheiten. Pro Rolle bestimmst Du feldgenau, wer was zu sehen bekommt: in Vertrieb, Recruiting, Projekten und Marketing. Im Vertrieb gilt dieselbe Regel auch beim Schreiben. Und beim Massen-Export greift die Maske mit — was eine Rolle nicht sehen darf, taucht in ihrer CSV nicht einmal als Spalte auf.
wer was sieht — in Vertrieb, Recruiting, Projekten und Marketing, auch in der CSV
Wege, die hier durchlaufen
Die Rechte hängen nicht an einer Modulseite, sondern am Datensatz. Deshalb gilt dieselbe Antwort in jedem Register — es gibt keine zweite Rechteverwaltung, die man vergessen könnte.
Was Team & Rechte bekommt und weitergibt
Team & Rechte entscheidet, wer was sehen und tun darf. Was ein Kunde von außen sieht, entscheidet das Kundenportal.
Alles, was drin ist
47 Fähigkeiten in 7 Gruppen — vollständig, nicht ausgewählt.
Was es nicht macht
Jede Grenze nennt die Stelle, an der es stattdessen steht.
- Sitzungen anderer sind tabu.
Jeder sieht seine eigenen angemeldeten Geräte und kann sie abmelden. Auch Administratoren bekommen die Sitzungen der Kollegen nicht — das ist ein Riegel, keine fehlende Ansicht.
- Kein eigener Identitäts-Anbieter.
Anmeldung mit Passwort und zweitem Faktor, dazu Einmal-Links. Wer SAML oder SCIM aus einem Konzern-Verzeichnis braucht, braucht mehr, als hier steht.
- Zwei Ebenen, nicht beliebig viele.
Ein Haupt-Arbeitsbereich und darunter Unter-Arbeitsbereiche — mehr Verschachtelung gibt es nicht. Eine Konzernstruktur über vier Ebenen bildet das nicht ab.
Was Teams vorher wissen wollen
Kann ich sehen, was ein Mitarbeiter sieht, bevor ich ihm die Rolle gebe?
Ja. Der Rollen-Simulator zeigt die Oberfläche aus seiner Sicht — vor dem Vergeben, nicht nach der ersten Beschwerde.
Geht Zugriff auch nur auf Zeit?
Ja, befristet und mit Ablauf. Ein Rechte-Bündel lässt sich obendrauf legen und verfällt von selbst — niemand muss daran denken, es wieder abzunehmen.
Kommen unsere System-Mails aus unserer Domain?
Ja, wenn Du sie verbindest — Einladungen, Benachrichtigungen und Erinnerungen gehen dann aus Deiner Absenderadresse. Vorlagen dafür sind vorhanden und änderbar.
Wird protokolliert, wer was geändert hat?
Ja, und das Protokoll lässt sich nicht nachträglich ändern — es ist anfügend, nicht bearbeitbar. Auch ein Administrator kann einen Eintrag nicht löschen.
Team & Rechte ist eines von 21. Du bekommst alle.
Trag Dich ein, und Du hörst von uns, sobald es losgeht. Kein Newsletter, eine Nachricht.
50 €150 €/ Monat · dauerhaft
Nur Deine E-Mail-Adresse. Kein Spam, jederzeit abmeldbar.