Benutzer & Rechte

In der Benutzerverwaltung legen Sie fest, wer sich anmelden darf und was er darf. Sie hat vier Listen: Benutzer, Gruppen, Rollen und API-Keys.

So geht's

1. Öffnen Sie System → Benutzerverwaltung.
2. Wählen Sie links die Liste: Benutzer, Gruppen, Rollen oder API-Keys.
3. Suchen Sie oben im Feld Suchen … nach Name, Gruppe oder Bereich.
4. Klicken Sie einen Benutzer, eine Gruppe oder eine Rolle an, um sie zu öffnen. Neues legen Sie mit dem Knopf rechts oben an, etwa Neuer Benutzer.

Was Sie sehen

1. Die Leiste: Benutzer, Gruppen, Rollen und API-Keys.
2. Neuer Benutzer legt ein Konto an.
3. Die Gruppen eines Kontos – nur über sie bekommt es Rechte und Bereiche.

Gut zu wissen

• Rechte folgen einer Kette: Benutzer → Gruppe → Rolle → Berechtigungen. Wer wissen will, warum jemand etwas darf, liest die Kette.
• Mitgelieferte Gruppen und Rollen lassen sich nicht löschen.
• Die Liste Benutzer zeigt die Konten des oben gewählten Bereichs.

Hinweis

Die Seite braucht das Recht identity.verwaltung.verwalten oder eine Vollzugriff-Rolle.

Hintergrund

Kurz (bisher)

Wer sich anmelden darf und was er darf. Vier Listen: Benutzer, Gruppen, Rollen und API-Keys.

Warum es das gibt

Rechte hängen in Flow nicht am einzelnen Menschen, sondern an einer Kette: Benutzer → Gruppe → Rolle → Berechtigungen. Das ist ein Schritt mehr als „Haken beim Benutzer setzen” und der Grund, warum das System nach drei Jahren noch erklärbar ist: Wer wissen will, warum jemand etwas darf, liest die Kette – statt eine Liste von Ausnahmen.

Die vier Listen

Liste	Wofür
Benutzer	Ein Mensch mit Anmeldung. Er ist Mitglied in Gruppen; Rechte bekommt er nur darüber (Benutzer).
Gruppen	Die Zusammenfassung – „Buchhaltung”, „Technik”. Eine Gruppe gehört zu einem Bereich und trägt Rollen (Gruppe).
Rollen	Bündel von Berechtigungen. Sie werden Gruppen gegeben, nicht Personen (Rollen).
API-Keys	Zugänge für Programme statt Menschen (API-Keys).

Systemgruppen und Systemrollen

Einige Einträge sind mitgeliefert: die Gruppen „Administratoren” und „Benutzer”, die Rollen „Netbits-Support” und „KI-Verbrauch auswerten”. Sie lassen sich mit Mitgliedern füllen, aber nicht löschen – an ihnen hängen die Start-Policies, ohne die ein frisch eingerichtetes System jede Aktion mit „kein Zugriff” beantwortet.

Die Rolle „KI-Verbrauch auswerten” hat absichtlich kein Mitglied: Wer den Verbrauch anderer einsehen soll, wird bewusst hineingesetzt (KI-Auswertung).

Stand: 01.11.2026

Seiten in diesem Kapitel

BenutzerEin Benutzer ist ein Mensch mit Anmeldung. Rechte bekommt er nur über Gruppen – am Benutzer selbst steht keines.GruppeGruppen tragen die Rechte. Ein Benutzer bekommt seine Berechtigungen ausschließlich über die Gruppen, in denen er Mitglied ist. Eine Gruppe gehört…RollenEine Rolle ist ein Bündel Berechtigungen mit einem Namen. Rollen werden Gruppen gegeben, nicht einzelnen Personen.API-KeysEin API-Key ist ein Zugang für Programme statt Menschen. Er gehört zu einem eigenen Dienstkonto und bekommt seine Rechte über Gruppen.BereichDer Bereich ist die oberste Ebene Ihrer Organisation – etwa „Firma“ und „Privat“. Jedes Objekt gehört zu genau einem Bereich. Wer keinen Zugriff…KennwortrichtlinieDie Kennwortrichtlinie legt fest, welche Kennwörter Ihr Haus erlaubt: Mindestlänge, Zeichenarten und Begriffe, die nicht vorkommen dürfen.SystemparameterHier stehen Grenzen, Schwellen und Takte, die man selten ändert – jeweils mit Beschreibung und Standardwert. Sie finden die Seite unter System →…DesignHier stellen Sie das Grunddesign je Bereich ein: Farben für Hell und Dunkel, Schriften, Größen, Rundung und das Leuchten offener Fenster. Beim…Eigene EinstellungenIhr eigenes Konto: Kennwort ändern, einen zweiten Faktor einrichten, den eigenen KI-Verbrauch sehen – und den Hinweis, falls Ihre Fragen gerade…

Hängt zusammen mit

• Benutzer
• Gruppe
• Rollen
• API-Keys
• Bereich
• Kennwortrichtlinie

Stand der Texte: Netbits.Flow 0.2.0.0-beta.3 · Schlüssel identity