X-ERP Hilfe

04. Rechte anpassen

Rollen und einzelne Seitenrechte geben jeder Person genau den Handlungsspielraum, den ihre Aufgabe verlangt – nicht mehr und nicht weniger.

Gute Rechte fallen im Alltag kaum auf: Der richtige Weg ist sichtbar, riskante Abzweigungen bleiben geschlossen.

Verantwortung, die im Alltag trägt

X-ERP trennt Rollen, Seitenrechte und API-Berechtigungen. Lesen, Erstellen, Ändern und Löschen sind eigene Entscheidungen; sensible Bereiche und Schnittstellen benötigen besonders enge Freigaben.

So entsteht ein sauberer Arbeitsstand

  1. Öffnen Sie auf dem Desktop Administration den Bereich Rollen.
  2. Wählen Sie die Rolle aus, deren Zugriffsrechte Sie bearbeiten möchten oder legen Sie eine neue Rolle an.
  3. Aktivieren Sie nur die Einträge, die für die tatsächlichen Aufgaben der Rolle benötigt werden.
  4. Prüfen Sie im Register Berechtigungen pro Bereich Lesen, Erstellen, Ändern und Löschen getrennt.
  5. Vergeben Sie API-Rechte nur für ausdrücklich freigegebene Integrationen.
  6. Wechseln Sie zum Register Systemmenüs und legen Sie fest, welche Desktop Menüs für diese Rolle zur Verfügung stehen.
  7. Melden Sie sich als Testbenutzer an und spielen Sie Normalfall sowie verbotene Aktion durch.
  8. Damit die neue Konfiguration vollständig übernommen wird, muss sich der Benutzer abmelden und erneut anmelden.

Der kurze Übergabe-Check

  • Der Benutzer erreicht seinen vollständigen Arbeitsweg.
  • Nicht freigegebene Listen, Felder und Aktionen bleiben unzugänglich.
  • Lösch- und Administrationsrechte sind besonders begrenzt.
  • Die Rollenentscheidung ist fachlich freigegeben und dokumentiert.

Woran gute Verwalter sofort denken

  • „Lesen“ wird oft mit „Bearbeiten“ verwechselt; prüfen Sie jede Operation.
  • Zu viele Einzelausnahmen machen Rollen unverständlich.
  • Tests mit dem eigenen Administratorkonto beweisen keine Anwendersicht.

Das nehmen Sie mit

Die Rechte bilden den realen Verantwortungsbereich ab – verständlich, prüfbar und wartbar.

Video

Rechte anpassen

Weiterführender Link / Quelle

Weiterführende Themen

  1. Für Firmendatenbank-Manager – Firmendatenbanken einrichten und pflegen › 03. Benutzer anlegen und mit Mitarbeiterdatensatz verknüpfen
  2. Für Firmendatenbank-Manager – Firmendatenbanken einrichten und pflegen › 06. Grundeinstellungen, Test und Übergabe

Häufige Fragen

**Was bedeutet CRUD?**

Create, Read, Update und Delete – also Anlegen, Lesen, Ändern und Löschen – können getrennt erlaubt werden.

**Warum sehe ich eine Funktion trotz Rolle nicht?**

Zusätzliche Seiten-, Aktions- oder Datensatzberechtigungen können wirken. Testen Sie die konkrete Aufgabe mit dem betroffenen Benutzer.