Berechtigungen

Diese Seite ist das Nachschlagewerk dafür, wer im Studio was sehen und ändern darf. Wie Studio-Rollen, Berechtigungssets und Organisationseinheiten funktionieren und wie Sie sie vergeben, erklärt Studio-Benutzer und Rollen.

Zwei Regeln gelten überall:

Verwalten schließt Lesen ein. Wer die Berechtigung zum Verwalten eines Bereichs hat, sieht alles, was die Berechtigung zum Lesen zeigt.
Ohne die Berechtigung gibt es die Seite nicht. Die Seitenleiste lässt weg, was ein Studio-Benutzer nicht sehen darf, und ihre Adresse zeigt „Seite nicht gefunden“. Wer nur lesen darf, sieht keine Schaltfläche, die das Verwalten braucht. Das Studio prüft jede Änderung beim Speichern noch einmal.

Die Berechtigungen

Berechtigung	Was sie erlaubt	Unter „Berechtigungssets“
`community.read`	Die Register, die Mitgliedschaftsdefinition, das Mitgliederverzeichnis mit der Prüfungssuche und die Communities sehen.	„Community: lesen“
`community.manage`	Sie ändern, Registereinträge hoch- und herunterladen, Prüfcodes erzeugen, externe Register anbinden und Mitgliedsnummern abfragen.	„Community: verwalten“
`frontends.read`	Die Frontends mit ihren Einstellungen, freigegebenen Claims und dem Gastzugang sowie das Anmelde-Branding sehen.	„Frontends: lesen“
`frontends.manage`	Frontends anlegen und ändern, ihre Schlüssel ausstellen, ihre Anmeldung einrichten, das Anmelde-Branding ändern und Frontends trennen.	„Frontends: verwalten“
`frontend-users.read`	Frontend-Benutzer suchen und ihre Seiten öffnen.	„Frontend-Benutzer: lesen“
`frontend-users.manage`	Frontend-Benutzer sperren und entsperren und ihre Daten exportieren.	„Frontend-Benutzer: verwalten“
`vouchers.read`	Die Gutscheinangebote, ihre Gutscheinpools und die Partner sehen, die Codes maskiert.	„Gutscheine: lesen“
`vouchers.manage`	Sie ändern, Codes vollständig anzeigen, Codes und die Angebote des Portals importieren, dazu die Gutschein-Einstellungen.	„Gutscheine: verwalten“
`redemptions.manage`	Die Einlösestelle: Einlösungen suchen und bearbeiten, dazu die Einlöse-Einstellungen. Eine Lesestufe gibt es nicht.	„Einlösungen: verwalten“
`settings.manage`	Den Namen der Organisation, ihre Adresse im Studio und ihr Logo ändern.	–
`invites.manage`	Studio-Benutzer einladen und die ausstehenden Einladungen verwalten.	–
`members.manage`	Studio-Rolle, Berechtigungssets und Organisationseinheiten tiefer gereihter Studio-Benutzer ändern und sie aus der Organisation entfernen. Damit pflegen Eigentümer und Administratoren auch die Organisationseinheiten und die eigenen Berechtigungssets der Organisation.	–
`billing.manage`	Den Plan wählen und die Zahlungsdaten verwalten.	–
`roles.manage`	Hat der Eigentümer; keine Seite und keine Aktion des Studios fragt danach.	–

Die letzten fünf gehören nur zu den Studio-Rollen: Kein Berechtigungsset kann sie enthalten.

Was jede Studio-Rolle hat

Die Berechtigungen, die eine Studio-Rolle selbst hat, ohne Berechtigungsset. ✓ heißt, die Rolle hat die Berechtigung; eine Berechtigung zum Lesen kommt mit der zum Verwalten ihres Bereichs.

Berechtigung	„Eigentümer“	„Administrator“	„Manager“	„Bearbeiter“	„Stakeholder“
`community.read`	✓	✓	–	–	–
`community.manage`	✓	✓	–	–	–
`frontends.read`	✓	✓	–	–	–
`frontends.manage`	✓	✓	–	–	–
`frontend-users.read`	✓	✓	–	–	–
`frontend-users.manage`	✓	✓	–	–	–
`vouchers.read`	✓	✓	–	–	–
`vouchers.manage`	✓	✓	–	–	–
`redemptions.manage`	✓	✓	–	–	–
`settings.manage`	✓	✓	–	–	–
`invites.manage`	✓	✓	–	–	–
`members.manage`	✓	✓	–	–	–
`billing.manage`	✓	–	–	–	–
`roles.manage`	✓	–	–	–	–

Die Spalten folgen der Reihung, „Eigentümer“ zuerst. Ein „Manager“, „Bearbeiter“ oder „Stakeholder“ hat durch seine Rolle nichts: Was er in den Bereichen darf, geben ihm nur seine Berechtigungssets. Ein „Manager“ betreut außerdem durch seine Rolle die Studio-Benutzer seiner Organisationseinheiten, siehe Studio-Benutzer unten.

Wer Berechtigungssets haben kann:

„Eigentümer“ und „Administrator“: keine. Ihre Rollen haben schon jede Berechtigung der Bereiche.
„Manager“ und „Bearbeiter“: jedes Set.
„Stakeholder“: nur lesende Sets, ohne eine Berechtigung zum Verwalten.

Die vordefinierten Berechtigungssets

Berechtigungsset	Berechtigungen
„Community: lesen“	`community.read`
„Community: verwalten“	`community.manage`
„Frontends: lesen“	`frontends.read`
„Frontends: verwalten“	`frontends.manage`
„Frontend-Benutzer: lesen“	`frontend-users.read`
„Frontend-Benutzer: verwalten“	`frontend-users.manage`
„Gutscheine ansehen“	`vouchers.read`
„Gutscheinverwaltung“	`vouchers.manage`

Kein vordefiniertes Set enthält redemptions.manage. Für die Einlösestelle stellen Eigentümer und Administratoren ein eigenes Set der Organisation mit „Einlösungen: verwalten“ zusammen, siehe Berechtigungssets. Die Pannoniqa AG gibt ihrer Einlösestelle zum Beispiel ein Set „Einlösestelle“ mit „Einlösungen: verwalten“ und „Gutscheine: lesen“, damit ihre Mitarbeitenden auch die Gutscheinangebote öffnen.

Seiten und Aktionen

Jede Tabelle nennt eine Seite mit ihrer Beschriftung in der Seitenleiste, dann, was Sie dort tun können, mit der Berechtigung, die es braucht. „Eigentümer“ und „Administrator“ haben jede Berechtigung, die diese Tabellen nennen, außer eine Zeile nennt eine Studio-Rolle. Das „Dashboard“ steht allen Studio-Benutzern offen; jede seiner Kacheln erscheint nur mit der Berechtigung der Seite, zu der sie führt, siehe Dashboard.

Community

Seite	Aktion	Braucht
„Register“	Die Register, ihre Einträge und die „Aktivität“ sehen	`community.read`
„Register“	„Neues Register“; einen Eintrag mit „Eintrag hinzufügen“, „Bearbeiten“ und „Deaktivieren“	`community.manage`
„Register“	„Datei hochladen“ und „Herunterladen“	`community.manage`
„Register“	„Prüfcodes erzeugen“	`community.manage`
„Register“	Die „Einstellungen“ eines Registers hinter dem Zahnrad, seine Claims mit „Claim hinzufügen“, die Anbindung eines externen Registers und „Verbindung testen“	`community.manage`
„Register“	„Register löschen“	„Eigentümer“
„Mitgliedschaftsdefinition“	Die aktuelle Version und den „Versionsverlauf“ sehen	`community.read`
„Mitgliedschaftsdefinition“	Der Editor: „Register hinzufügen“, „Filter bearbeiten“, die Vorschau mit „Berechtigte Personen“, „Speichern und veröffentlichen“	`community.manage`
„Mitgliedsnummer-Abfrage“	Die Seite öffnen und eine Mitgliedsnummer abfragen	`community.manage`
„Mitgliederverzeichnis“	Mitglieder suchen, die Seite eines Mitglieds öffnen, „Prüfungen suchen“	`community.read`
„Mitgliederverzeichnis“	Eine Mitgliedschaft „Deaktivieren“ und „Jetzt anonymisieren“	`community.manage`
„Communities“	Die Communities und ihre Filter sehen	`community.read`
„Communities“	„Neue Community“, Name oder Beschreibung ändern, „Filter hinzufügen“, „Community löschen“	`community.manage`

Auf der Seite eines Mitglieds führt die E-Mail-Adresse des Inhabers zu seiner Seite als Frontend-Benutzer, für Studio-Benutzer, die auch frontend-users.read haben.

Frontends

Seite	Aktion	Braucht
„Frontends“	Die Frontends, ihre „Einstellungen“, „Freigegebene Claims“ und den „Gastzugang“ sowie das „Anmelde-Branding“ sehen	`frontends.read`
„Frontends“	„Neues Frontend“, die „Einstellungen“ eines Frontends ändern	`frontends.manage`
„Frontends“	Die Karten „Schlüssel“ („Schlüssel ausstellen“, „Widerrufen“) und „Anmeldung“ („Secret erneuern“), die ohne Verwalten nicht zu sehen sind	`frontends.manage`
„Frontends“	„Freigegebene Claims speichern“, „Gastzugang speichern“	`frontends.manage`
„Frontends“	„Branding speichern“ im „Anmelde-Branding“, samt Support-Adresse	`frontends.manage`
„Frontends“	„Frontend trennen“ und „Wieder verbinden“	`frontends.manage`

Frontend-Benutzer

Seite	Aktion	Braucht
„Frontend-Benutzer“	Frontend-Benutzer suchen und ihre Seite mit Profil, Organisationsmitgliedschaft, Frontends, Anmeldungen und Verlauf öffnen	`frontend-users.read`
„Frontend-Benutzer“	„Sperren“, „Entsperren“ und „Daten exportieren“	`frontend-users.manage`

Auf der Seite eines Frontend-Benutzers führt die Organisationsmitgliedschaft ins Mitgliederverzeichnis, für Studio-Benutzer, die auch community.read haben.

Gutscheine

Die Gruppe „Gutscheine“ in der Seitenleiste erscheint mit vouchers.read oder redemptions.manage.

Seite	Aktion	Braucht
„Gutscheinangebote“	Die Gutscheinangebote und ihre Gutscheinpools mit Bestand sehen, die Codes maskiert	`vouchers.read`
„Gutscheinangebote“	„Neues Gutscheinangebot“, „Bearbeiten“, „Aktivieren“, „Pausieren“ und „Beenden“	`vouchers.manage`
„Gutscheinangebote“	„Aus dem Portal importieren“ und die „Gutschein-Einstellungen“ hinter dem Zahnrad	`vouchers.manage`
„Gutscheinangebote“	„Gutscheinpool anlegen“, „Codes importieren“, „Anzeigen“, „Zurückziehen“, „Per Liste zurückziehen“ und die Einstellungen eines Pools	`vouchers.manage`
„Gutscheinangebote“	„Alle Einlösungen“ auf der Seite eines Angebots	`redemptions.manage`
„Partner“	Die Partner und ihre Gutscheinangebote sehen	`vouchers.read`
„Partner“	„Neuer Partner“, „Bearbeiten“, „Archivieren“, „Wiederherstellen“ und „Löschen“	`vouchers.manage`

Einlösungen

Seite	Aktion	Braucht
„Einlösungen“	Einlösungen suchen und öffnen	`redemptions.manage`
„Einlösungen“	Status und Notiz unter „Status und Notiz“ setzen	`redemptions.manage`
„Einlösungen“	„Einlöse-Einstellungen“ hinter dem Zahnrad	`redemptions.manage`

Bei einer Einlösung führt das Gutscheinangebot zu seiner Seite, für Studio-Benutzer, die auch vouchers.read haben, und „Mitgliederseite öffnen“ erscheint für jene mit community.read.

Einstellungen der Organisation

Seite	Aktion	Braucht
„Einstellungen“	Die Seite sehen	alle Studio-Benutzer
„Einstellungen“	„Organisation aktualisieren“ (Name und Adresse) und das „Organisationslogo“	`settings.manage`
„Einstellungen“	„Organisation verlassen“	alle Studio-Benutzer außer dem Hauptinhaber
„Einstellungen“	„Profil“: Ihr eigenes Profil	alle Studio-Benutzer

Studio-Benutzer

Seite	Aktion	Braucht
„Studio-Benutzer“	Die Studio-Benutzer, die Liste „Ausstehende Einladungen“, die „Organisationseinheiten“ und die „Berechtigungssets“ sehen	alle Studio-Benutzer
„Studio-Benutzer“	„Studio-Benutzer einladen“	`invites.manage`; ein „Manager“ lädt Bearbeiter und Stakeholder in seine Organisationseinheiten ein
„Studio-Benutzer“	„Einladung aktualisieren“, „Einladung erneuern“, „Einladung entfernen“	wer die Einladung senden könnte
„Studio-Benutzer“	„Rolle aktualisieren“	`members.manage`, für tiefer gereihte Studio-Benutzer; ein „Manager“ stellt die Studio-Benutzer seiner Organisationseinheiten zwischen „Bearbeiter“ und „Stakeholder“ um
„Studio-Benutzer“	Die „Berechtigungssets“ eines Studio-Benutzers: „Zuweisen“	wer den Studio-Benutzer verwalten darf (`members.manage`, für tiefer gereihte Studio-Benutzer, oder ein „Manager“, für die Studio-Benutzer seiner Organisationseinheiten) und jede Berechtigung des Sets selbst hat
„Studio-Benutzer“	Die „Berechtigungssets“ eines Studio-Benutzers: „Beenden“	wer den Studio-Benutzer verwalten darf; die Berechtigungen des Sets selbst zu haben, ist nicht nötig
„Studio-Benutzer“	Die „Organisationseinheiten“ eines Studio-Benutzers	hinzufügen: „Eigentümer“ und „Administrator“; entfernen: auch ein „Manager“, aus seinen Organisationseinheiten
„Studio-Benutzer“	„Organisationseinheit anlegen“, Organisationseinheiten umbenennen und löschen; „Neues Berechtigungsset“, die eigenen Sets der Organisation „Bearbeiten“ und „Löschen“	„Eigentümer“ und „Administrator“, aus Berechtigungen, die sie selbst haben
„Studio-Benutzer“	„Aus Organisation entfernen“	`members.manage`, für tiefer gereihte Studio-Benutzer
„Studio-Benutzer“	„Eigentümer übertragen“	der Hauptinhaber

Ein „Eigentümer“ kann auch Eigentümer einladen und andere Studio-Benutzer zu Eigentümern machen. Nur der Hauptinhaber ändert die Rolle eines anderen Eigentümers.

Abrechnung

Seite	Aktion	Braucht
„Abrechnung“	Einen Plan wählen und die Zahlungsdaten verwalten	`billing.manage`, also „Eigentümer“

Roadmap

Die Roadmap steht allen Studio-Benutzern offen, die mit ihrem Studio-Konto angemeldet sind, welche Studio-Rolle sie auch haben. Sie ist im Menü oben auf dieser Website verlinkt, nicht in der Seitenleiste.