Rollen und Berechtigungen
Bilden Sie Firmenrollen aus getrennten Ansichts-, Schreib- und Verwaltungsrechten und wenden Sie dieselben Regeln auf Navigation, Seiten, Aktionen und Serveranfragen an.
Rollen und Berechtigungen: Funktionsweise in Home Builder Software
Die Rechte sind entlang der tatsächlichen Arbeit geschnitten, nicht entlang der Modulliste. Wer Material bestellt und den Wareneingang bucht, muss die Ausgangsrechnungen an den Kunden nicht sehen; wer als Polier Tagesberichte schreibt, Mängel aufnimmt oder eine Rückfrage stellt, braucht kein Schreibrecht auf Akquise-Stammdaten. Eine Rolle besteht aus Name, Farbe und einer frei gewählten Kombination von Berechtigungen und wird danach den aktiven Benutzern zugewiesen.
Lese- und Schreibrecht sind getrennt schaltbar. Stammdaten, Projekte, Finanzen und Workforce besitzen je ein Ansichtsrecht und ein Schreib- beziehungsweise Verwaltungsrecht, die Baustellenerfassung liegt bewusst daneben, der Einkauf ist von den Ausgangsrechnungen getrennt und die Lohnabrechnung von der Personalplanung. Berichte, KI-Nutzung, KI-Konfiguration, Standort-Richtlinie, Benutzerverwaltung und Systemeinstellungen lassen sich einzeln freigeben. Ein Verwaltungsrecht schließt das zugehörige Ansichtsrecht immer ein.
Eine ausgeblendete Schaltfläche ist niemals die Sicherheitsgrenze. Die Oberfläche kürzt Navigation, Meldungen und Aktionen passend zur Rolle, dahinter prüft der Server jeden Seitenaufruf und jede schreibende Anfrage, und die Controller kontrollieren zusätzlich Besitz, Mandant und Statusübergänge. Ergänzend begrenzt die Projektfreigabe einen Mitarbeiter auf eine genehmigte Projektliste: Nicht freigegebene Projekte antworten mit 404, firmenweite Datensätze ohne Projektbezug bleiben im Rahmen der Rolle sichtbar.
Rollen und Berechtigungen im Arbeitsalltag
Rollen werden einmal eingerichtet und selten angefasst. Die Administration startet bei den mitgelieferten Systemrollen, kopiert das Passende und ergänzt etwa eine Lohnbuchhaltung, die Stunden sieht, aber keine Kundenrechnungen. Die Zuweisung erfolgt je Benutzer, wobei die Administratorrolle Administratoren vorbehalten bleibt und niemand die eigene Rolle ändert. Die Projektfreigabe wird meist schon bei der Einladung gesetzt, wenn ein Polier nur für ein einzelnes Bauvorhaben dazukommt.
Dokumentation lesenRollen und Berechtigungen: was die Funktion abdeckt
Projekt-, Datensatz-, Finanz-, Workforce- und Systemrechte kombinieren
Feldrollen Erfassung erlauben, ohne Akquise-Stammdaten freizugeben
Administratorrolle und noch zugewiesene eigene Rollen schützen
Rollen und Berechtigungen: häufige Fragen
Ist das Ausblenden einer Schaltfläche die einzige Rechteprüfung?
Nein. Home Builder Software prüft zusätzlich jeden Seitenaufruf und jede Schreibanfrage auf dem Server.
Kann eine noch zugewiesene Rolle gelöscht werden?
Nein. Sie muss zuerst von allen Benutzern entfernt werden.
Rollen und Berechtigungen an eigenen Projekten nutzen
Die Demo läuft an einem Projekt, das Ihrem ähnelt, mit den Rollen und Rechten, die Ihr Team wirklich einsetzt.