Rollen

Eine Rolle ist ein Bündel Berechtigungen mit einem Namen. Rollen werden Gruppen gegeben, nicht einzelnen Personen.

So geht's

Rolle anlegen

1. Öffnen Sie System → Benutzerverwaltung und links Rollen.
2. Klicken Sie Neue Rolle.
3. Geben Sie unter Name einen sprechenden Namen ein, etwa „Buchhaltung liest Dokumente“.
4. Tippen Sie unter Code hinzufügen und wählen Sie eine Berechtigung aus den Vorschlägen. Übernehmen Sie sie mit daneben.
5. Wiederholen Sie das für jede Berechtigung und klicken Sie Speichern.

Rolle vergeben

1. Öffnen Sie die Gruppe unter Gruppen.
2. Haken Sie im Abschnitt Rollen die Rolle an und klicken Sie Speichern.

Gut zu wissen

• Die Rollen einer Gruppe gelten nur in deren Bereich.
• Flow bringt Rollen für häufige Aufgaben mit, etwa Bestand bearbeiten. Sie haben anfangs kein Mitglied.
• Den Namen einer Rolle ändern Sie nach dem Anlegen nicht mehr.
• Eine Berechtigung entfernen Sie mit dem Kreuz an ihrem Chip.

Achtung

Eine Rolle mit Vollzugriff darf alles. Vergeben Sie sie sparsam – sie ersetzt keine sauberen Rollen.

Hintergrund

Kurz (bisher)

Ein Bündel Berechtigungen mit einem Namen. Rollen werden Gruppen gegeben, nicht einzelnen Personen.

Warum es das gibt

Ohne Rollen stünden an jeder Gruppe zwei Dutzend Haken, und die Frage „wer darf eigentlich Kontingente setzen” wäre nur durch Nachzählen zu beantworten. Mit Rollen hat die Antwort einen Namen.

Was Sie eintragen

• Name – sprechend, aus Sicht der Aufgabe: „Buchhaltung liest Dokumente”, nicht „Rolle 3”.
• Berechtigungen – aus dem Katalog. Die Codes folgen dem Schema <domäne>.<ressource>.<verb>, z. B. dokumentenmanagement.document.lesen.

Eine Rolle gilt in ihrem Bereich

Eine Gruppe liegt in einem Bereich, und die Rollen der Gruppe gelten nur dort. Wer in „Zuhause“ Administrator ist und in der Firma in der Geschäftsführung, hat in der Firma nur die Rollen der Geschäftsführung.

Mitgebrachte Rollen

Flow bringt Rollen für häufige Aufgaben mit; sie haben anfangs kein Mitglied:

• Kontakte lesen, pflegen, löschen, zusammenführen – lesen kann ohnehin jeder Benutzer.
• Bestand bearbeiten – Orte, Objekte, Geräte und Ressourcen anlegen, ändern, löschen, samt den Zugängen zu den Geräten. Sehen kann den Bestand jedes Mitglied des Bereichs.
• Bestand bearbeiten – zuständige Kunden – wie „Bestand bearbeiten“, aber nur bei den Kunden, für die eine Gruppe der Person zuständig ist. Zuständig wird eine Gruppe am Kunden im Bestand, unter dem Kundenfeld links.
• Katalog und Stammdaten pflegen – Katalog, Typen, Felder, Einheiten und Wertelisten, die für alle Kunden gelten.

Vollzugriff

Eine Rolle kann als Vollzugriff gekennzeichnet sein: Ihr Träger gilt als „hat jede Berechtigung”. Das ist die Rolle des Hausherrn und kein Ersatz für saubere Rollen – wer sie großzügig vergibt, hat keine Rechteverwaltung mehr, sondern eine Liste von Administratoren.

Ausgenommen bleiben Codes, die Netbits vorbehalten sind (Datenbankserver, Mandanten): Sie betreffen die Infrastruktur der Instanz und nicht Ihren Bestand. Auch mit Vollzugriff stehen sie nicht in Ihrer Sitzung.

Stand: 01.11.2026

Hängt zusammen mit

• Benutzerverwaltung
• Gruppe
• Benutzer

Stand der Texte: Netbits.Flow 0.2.0.0-beta.3 · Schlüssel identity.rolle