Seitenvergleich

Rollen werden durch Rollenberechtigungen definiert
Anschliessend können sie verwendet werden, um diese Berechtigungen mittels Rollenzuweisungen an Benutzer zu vergeben
Eine Rolle kann mehreren Benutzern zugewiesen werden
Ein Benutzer kann mehrere Rollen tragen
Rollen können nicht durch den Kunden erstellt, bearbeitet oder gelöscht werden
für verschiedene Objekte erhalten

Hinweis
Es gilt das Prinzip der geringsten Rechte: Benutzer sollten nur Berechtigungen erhalten, die sie auch benötigen Die leichtfertige Vergabe von Rollen kann zu Datensicherheits-, wie auch zu Datenschutzverstössen führen

...

Wir teilen Rollen in zwei Gruppen ein:

Backoffice-Rollen

...

Ausschliesslich zur Verwendung durch Entwickler und Support

Rolle	Details
Administrator	Rolle	Details
Backoffice	Backoffice-Team des Kunden Bearbeitung aller Themenbereiche Keine Admin-Rechte und somit auch keine Bearbeitung von Einstellungen
Supervisor	Grundsätzlich identische Berechtigung wie “Backoffice” Zusätzliche Berechtigung für Stammdaten-Pflege
Kundenadministrator	Administrator für Kunden Wird nur im Zusammenhang mit einem Admin-Benutzer des Kunden verwendet Pro Kunde kann es mehrere Kundenadministratoren geben Jeder Kundenadministrator erhält zur besseren Nachvollziehbarkeit ein eigenes Admin-LoginKeine Zuweisung der Dieses Admin-Rollen für ein persönliches Login
Supervisor	Grundsätzlich identische Berechtigung wie “Backoffice” Zusätzliche Berechtigung für Stammdaten-Pflege
Backoffice	Backoffice-Team des Kunden Bearbeitung aller Themenbereiche Keine Admin-Rechte und somit auch keine Bearbeitung von EinstellungenLogin ist separat vom regulären Benutzerlogin der jeweiligen Person
Administrator	Ausschliesslich zur Verwendung durch Entwickler und Support

...