Rollen und Rechte

Rollen und Rechte

Rechte sind fest im System hinterlegt. Rollen bündeln Rechte. Eine Zuweisung gibt einer Person oder Gruppe eine Rolle an einem Objekt: einer Webseite, einer Webseitengruppe, einer Firma oder der ganzen Instanz. Es gibt nur Zugänge, keine Verbote — wer weniger dürfen soll, ist nicht in der Gruppe. Hat jemand mehrere Wege, gilt die Summe.

📷 Screenshot: Rechte › Rollen — die Liste mit Rechten je Rolle.

Rollen an Webseiten

Rolle	Darf
Webseite sehen	Übersicht, Kopien, Screenshots, Protokoll — nichts ändern
Webseite bearbeiten	sehen + Einstellungen ändern
Kopie erstellen	sehen + Grabber starten, ohne online zu stellen
Online stellen	sehen + Version online stellen; Hostnamen, Wartung, Demo schalten
Webseite löschen	sehen + löschen
Backend-Zugriff	die Webseite über die Chrome-Erweiterung erreichen

Ziel: eine Webseite oder eine Webseitengruppe (auch „Alle Webseiten").

Rollen an Firmen

Rolle	Enthält	Typisch für
Firmenverwalter	Firma sehen; eigene Personen verwalten; eigene Webseiten verwalten (anlegen, bearbeiten, Kopie, online, Backend); eigene Webseiten löschen	Inhaber oder Admin eines Kunden
Agentur	Firmenverwalter + Kunden anlegen + Kunden-Personen verwalten + Kunden-Webseiten verwalten	die Agentur
Reseller	Firmenverwalter + Kunden anlegen + Partner anlegen — ohne Kunden-Personen	der Reseller
Externer Bearbeiter	Firma sehen + Kunden-Webseiten verwalten (ohne Löschen)	Entwickler, die für alle Kunden einer Agentur arbeiten

„Eigene" wirkt an der Firma selbst; „Kunden-" wirkt an allen Firmen darunter. Eine Firma, die Agentur und Reseller ist, bekommt beide Rollen.

Ziel: eine Firma. Meist zugewiesen an die Gruppe „Firma · Personen" — dann gilt es für alle Mitglieder.

Rollen an der Instanz

Rolle	Darf
System verwalten	Server, Überwachung, Protokoll, Gruppen, Rollen, Zuweisungen — alles, was weder an Personen noch an Webseiten hängt
Benutzer verwalten	alle Zugänge
Webseiten anlegen	in jeder Firma

Das ist der Betreiber. Für alle anderen laufen Anlegen und Verwalten über die Firmenrollen.

Drei Regeln

1. Nur vergeben, was man selbst hat. Wer eine Rolle zuweist, muss deren Rechte am Ziel selbst haben — an Firmen mit Übersetzung: Wer „Kunden-Webseiten" an der Agentur hat, kann „eigene Webseiten" an deren Kunden vergeben.
2. Die Zugehörigkeit ist der Schalter. Rechte über eine Firma zählen nur bei aktiver Zugehörigkeit zu ihr oder einer übergeordneten.
3. Der letzte Systemverwalter bleibt. Er lässt sich nicht entziehen, ausschalten, sperren oder löschen — auch nicht selbst.