Rollen und Rechte
Rollen und Rechte
Rechte sind fest im System hinterlegt. Rollen bündeln Rechte. Eine Zuweisung gibt einer Person oder Gruppe eine Rolle an einem Objekt: einer Webseite, einer Webseitengruppe, einer Firma oder der ganzen Instanz. Es gibt nur Zugänge, keine Verbote — wer weniger dürfen soll, ist nicht in der Gruppe. Hat jemand mehrere Wege, gilt die Summe.
📷 Screenshot: Rechte › Rollen — die Liste mit Rechten je Rolle.
Rollen an Webseiten
| Rolle | Darf |
|---|---|
| Webseite sehen | Übersicht, Kopien, Screenshots, Protokoll — nichts ändern |
| Webseite bearbeiten | sehen + Einstellungen ändern |
| Kopie erstellen | sehen + Grabber starten, ohne online zu stellen |
| Online stellen | sehen + Version online stellen; Hostnamen, Wartung, Demo schalten |
| Webseite löschen | sehen + löschen |
| Backend-Zugriff | die Webseite über die Chrome-Erweiterung erreichen |
Ziel: eine Webseite oder eine Webseitengruppe (auch „Alle Webseiten").
Rollen an Firmen
| Rolle | Enthält | Typisch für |
|---|---|---|
| Firmenverwalter | Firma sehen; eigene Personen verwalten; eigene Webseiten verwalten (anlegen, bearbeiten, Kopie, online, Backend); eigene Webseiten löschen | Inhaber oder Admin eines Kunden |
| Agentur | Firmenverwalter + Kunden anlegen + Kunden-Personen verwalten + Kunden-Webseiten verwalten | die Agentur |
| Reseller | Firmenverwalter + Kunden anlegen + Partner anlegen — ohne Kunden-Personen | der Reseller |
| Externer Bearbeiter | Firma sehen + Kunden-Webseiten verwalten (ohne Löschen) | Entwickler, die für alle Kunden einer Agentur arbeiten |
„Eigene" wirkt an der Firma selbst; „Kunden-" wirkt an allen Firmen darunter. Eine Firma, die Agentur und Reseller ist, bekommt beide Rollen.
Ziel: eine Firma. Meist zugewiesen an die Gruppe „Firma · Personen" — dann gilt es für alle Mitglieder.
Rollen an der Instanz
| Rolle | Darf |
|---|---|
| System verwalten | Server, Überwachung, Protokoll, Gruppen, Rollen, Zuweisungen — alles, was weder an Personen noch an Webseiten hängt |
| Benutzer verwalten | alle Zugänge |
| Webseiten anlegen | in jeder Firma |
Das ist der Betreiber. Für alle anderen laufen Anlegen und Verwalten über die Firmenrollen.
Drei Regeln
- Nur vergeben, was man selbst hat. Wer eine Rolle zuweist, muss deren Rechte am Ziel selbst haben — an Firmen mit Übersetzung: Wer „Kunden-Webseiten" an der Agentur hat, kann „eigene Webseiten" an deren Kunden vergeben.
- Die Zugehörigkeit ist der Schalter. Rechte über eine Firma zählen nur bei aktiver Zugehörigkeit zu ihr oder einer übergeordneten.
- Der letzte Systemverwalter bleibt. Er lässt sich nicht entziehen, ausschalten, sperren oder löschen — auch nicht selbst.