# Rollen und Rechte

# Rollen und Rechte

Rechte sind fest im System hinterlegt. **Rollen** bündeln Rechte. Eine **Zuweisung** gibt einer Person oder Gruppe eine Rolle an einem Objekt: einer Webseite, einer Webseitengruppe, einer Firma oder der ganzen Instanz. Es gibt nur Zugänge, keine Verbote — wer weniger dürfen soll, ist nicht in der Gruppe. Hat jemand mehrere Wege, gilt die Summe.

> 📷 **Screenshot:** *Rechte › Rollen* — die Liste mit Rechten je Rolle.

## Rollen an Webseiten

| Rolle | Darf |
|---|---|
| **Webseite sehen** | Übersicht, Kopien, Screenshots, Protokoll — nichts ändern |
| **Webseite bearbeiten** | sehen + Einstellungen ändern |
| **Kopie erstellen** | sehen + Grabber starten, ohne online zu stellen |
| **Online stellen** | sehen + Version online stellen; Hostnamen, Wartung, Demo schalten |
| **Webseite löschen** | sehen + löschen |
| **Backend-Zugriff** | die Webseite über die Chrome-Erweiterung erreichen |

Ziel: eine Webseite oder eine Webseitengruppe (auch „Alle Webseiten").

## Rollen an Firmen

| Rolle | Enthält | Typisch für |
|---|---|---|
| **Firmenverwalter** | Firma sehen; eigene Personen verwalten; eigene Webseiten verwalten (anlegen, bearbeiten, Kopie, online, Backend); eigene Webseiten löschen | Inhaber oder Admin eines Kunden |
| **Agentur** | Firmenverwalter + Kunden anlegen + Kunden-Personen verwalten + Kunden-Webseiten verwalten | die Agentur |
| **Reseller** | Firmenverwalter + Kunden anlegen + Partner anlegen — **ohne** Kunden-Personen | der Reseller |
| **Externer Bearbeiter** | Firma sehen + Kunden-Webseiten verwalten (ohne Löschen) | Entwickler, die für alle Kunden einer Agentur arbeiten |

„Eigene" wirkt an der Firma selbst; „Kunden-" wirkt an allen Firmen darunter. Eine Firma, die Agentur *und* Reseller ist, bekommt beide Rollen.

Ziel: eine Firma. Meist zugewiesen an die Gruppe „Firma · Personen" — dann gilt es für alle Mitglieder.

## Rollen an der Instanz

| Rolle | Darf |
|---|---|
| **System verwalten** | Server, Überwachung, Protokoll, Gruppen, Rollen, Zuweisungen — alles, was weder an Personen noch an Webseiten hängt |
| **Benutzer verwalten** | alle Zugänge |
| **Webseiten anlegen** | in jeder Firma |

Das ist der Betreiber. Für alle anderen laufen Anlegen und Verwalten über die Firmenrollen.

## Drei Regeln

1. **Nur vergeben, was man selbst hat.** Wer eine Rolle zuweist, muss deren Rechte am Ziel selbst haben — an Firmen mit Übersetzung: Wer „Kunden-Webseiten" an der Agentur hat, kann „eigene Webseiten" an deren Kunden vergeben.
2. **Die Zugehörigkeit ist der Schalter.** Rechte über eine Firma zählen nur bei aktiver Zugehörigkeit zu ihr oder einer übergeordneten.
3. **Der letzte Systemverwalter bleibt.** Er lässt sich nicht entziehen, ausschalten, sperren oder löschen — auch nicht selbst.