Rechte und Rollen – wer im Web-Dashboard was darf

Der Bereich Verwaltung → Rechte und Rollen legt fest, was jeder Mitarbeiter im Web-Dashboard tun darf: welche Bereiche er öffnet, welche Aktionen er ausführt und welche Daten er sieht – Sätze, Lohn, persönliche Daten, Gesundheitsnachweise. Die meisten Rechte lassen sich auf Standorte beschränken: Ein Standortleiter sieht zum Beispiel Schichtplan und Zeiterfassung nur seiner Standorte, die Buchhaltung dagegen den Lohn der ganzen Kette.

Wie Rechte aufgebaut sind

• Ein Recht ist eine einzelne Möglichkeit: einen Bereich öffnen, eine Aktion ausführen oder Daten sehen. Die Rechte sind nach Bereichen gruppiert: „Analysen und Audits“, „HACCP“, „Schichtplan“, „Sätze und Lohn“ usw. Die vollständige Liste steht am Ende des Artikels.
• Eine Rolle ist ein Satz von Rechten mit Häkchen, zum Beispiel „Buchhalter“ oder „HR“. Rollen werden Mitarbeitern zugewiesen, und die Rechte aus all ihren Rollen addieren sich.
• Persönliche Rechte – zusätzlich zu den Rollen können Sie einem bestimmten Mitarbeiter ein einzelnes Recht gewähren oder verweigern.
• Ein Administrator des Unternehmens darf alles an allen Standorten. Rollen und persönliche Rechte werden für ihn nicht eingestellt – um einen Administrator einzuschränken, entfernen Sie seine Administrator-Markierung.

Ein Mitarbeiter ohne Rechte sieht nur seine eigenen Aufgaben, Tests und seinen Schichtplan. Manche Rechte ergeben sich aus der Stellung und gelten auch ohne Rollen: Der Abteilungsleiter sieht seine Abteilung, Ersteller und Verantwortlicher sehen ihre Aufgabe, und der Zugriff auf Anleitungsordner wird in den Anleitungen selbst festgelegt.

Den Bereich Rechte und Rollen öffnen der Administrator und Mitarbeiter mit dem Recht „Rollen und Rechte an Mitarbeiter vergeben“ oder „Zugriffsprotokoll“. Er hat drei Registerkarten: Rollen, Mitarbeiter und Protokoll.

Wo ein Recht gilt: Standorte

Bei einem Recht mit Standort-Markierung können Sie wählen, wo es gilt:

• Alle Standorte – in der ganzen Kette;
• Eigene Standorte – wo der Mitarbeiter arbeitet oder leitet, plus der Standort seiner heutigen Schicht;
• Standorte, die er leitet – Standorte und Regionen, in denen der Mitarbeiter als Leiter eingetragen ist (in „Standorte und Regionen“);
• Ausgewählte Standorte – eine bestimmte Liste von Standorten.

Kommt dasselbe Recht aus mehreren Rollen mit unterschiedlichen Standorten, werden diese zusammengefasst. Rechte ohne Standort-Markierung gelten für das ganze Unternehmen – sie können nur gewährt oder nicht gewährt werden.

Systemrollen „Alle Mitarbeiter“ und „Standortleiter“

Zwei Rollen gibt es in jedem Unternehmen; sie lassen sich ändern, aber nicht löschen:

• Alle Mitarbeiter – hat jeder Mitarbeiter. Standardmäßig: „Analysen“, „Audit-Protokoll und Berichte“, „Audit-Export (Excel, PDF)“, „Planer“, „Alle Aufgaben der Standorte“, „HACCP: Protokolle und Abweichungen“ und „HACCP-Protokolle ausfüllen“ – an den eigenen Standorten.
• Standortleiter – haben die Leiter von Standorten und Regionen. Standardmäßig: „Schichtplan: Ansicht“, „Schichtplan erstellen“, „Schichtplan veröffentlichen“, „Kommen- und Gehen-Stempelungen“, „Zeiterfassung“, „Mitarbeiter-KPI“, „Anträge der Mitarbeiter“, „Standorteinstellungen“, „Umgang mit Abweichungen“ und „Erledigung von Aufgaben bestätigen“ – an den Standorten, die sie leiten.

Diese Zusammensetzung entspricht dem, was Mitarbeiter und Standortleiter vor der Einführung der Rollen tun konnten. Brauchen zum Beispiel normale Mitarbeiter keine Analysen, entfernen Sie das Häkchen in der Rolle „Alle Mitarbeiter“.

Fertige Rollen: Buchhalter, HR, HACCP-Technologe, Auditor

Beim ersten Öffnen des Bereichs erhält das Unternehmen vorbereitete Rollen. Sie können sie umbenennen, ändern oder löschen:

• Buchhalter – Schichtplan und Zeiterfassung, Sätze, Lohn mit Freigabe und Auszahlung, Lohnexport und Lohnabrechnungen, Mitarbeiterliste.
• HR – Mitarbeiter mit Kontakten, Anlegen und Bearbeiten, Anmeldung der Mitarbeiter, Positionen, Personalakte, persönliche Daten und Dokumente, Einstellung, Versetzung und Entlassung, Urlaub und Krankheit, Vorlagen für Einstellung und Entlassung, Anträge der Mitarbeiter.
• HACCP-Technologe – alle Rechte des HACCP-Bereichs: Protokolle, Abweichungen (auch kritische), Gesundheitsnachweise, Verzeichnisse, Plan und Einstellungen.
• Auditor – Analysen und Auditoren-Ranking, Audit-Protokoll und Export, Checklisten, Planer, alle Aufgaben der Standorte und die Bestätigung ihrer Erledigung.

So erstellen Sie eine Rolle und weisen sie zu

1. Bereich öffnen. Verwaltung → Rechte und Rollen, Registerkarte Rollen.
2. Rolle anlegen. Klicken Sie auf Neue Rolle, geben Sie einen Namen ein und kurz, für wen sie gedacht ist. Um eine bestehende Rolle als Grundlage zu nehmen, öffnen Sie sie und klicken Sie auf Kopieren.
3. Rechte ankreuzen. Setzen Sie Häkchen bei den gewünschten Rechten. Bei einem Recht mit Standort-Markierung wählen Sie, wo es gilt. Rechte, ohne die das gewählte nicht funktioniert, werden automatisch ergänzt; entfernen Sie ein Recht, werden die davon abhängigen ebenfalls entfernt. Mit Recht suchen… finden Sie ein Recht nach Namen.
4. Speichern. Klicken Sie auf Rolle erstellen (bei einer bestehenden Rolle – Speichern).
5. Mitarbeitern zuweisen. Klicken Sie im Block Wer die Rolle hat auf Mitarbeitern zuweisen und wählen Sie die Personen aus. Die Rechte werden sofort aktualisiert.

Eine Rolle löschen Sie mit Löschen – sie wird allen Mitarbeitern entzogen, und deren Rechte verringern sich sofort.

Persönliche Rechte eines Mitarbeiters: gewähren oder verweigern

Wählen Sie auf der Registerkarte Mitarbeiter eine Person aus – rechts erscheinen ihre Rollen und Rechte. Dieselben Einstellungen gibt es in der Mitarbeiterkarte auf der Registerkarte Zugang.

• Setzen oder entfernen Sie die Rollen des Mitarbeiters.
• Wählen Sie auf der Registerkarte Persönliche Rechte bei jedem Recht: Nach Rollen – wie in den Rollen des Mitarbeiters; Gewähren – persönlich hinzufügen, mit Auswahl der Standorte; Verweigern – entziehen, selbst wenn eine Rolle es gewährt.
• Klicken Sie auf Speichern.

Ein Verbot ist stärker als jede Rolle: So können Sie einem Mitarbeiter zum Beispiel die Rolle „HR“ geben, ihm aber „Persönliche Daten“ verwehren.

Wirksame Rechte und Verlauf

Der Block Wirksame Rechte zeigt, was der Mitarbeiter tatsächlich darf, an welchen Standorten und woher jedes Recht stammt – aus welcher Rolle oder persönlich. Gibt es ungespeicherte Änderungen, wird das Ergebnis nach dem Speichern neu berechnet. Auf der Registerkarte Verlauf stehen alle Änderungen an den Rechten dieses Mitarbeiters: wer wann was geändert hat; sie sehen Mitarbeiter mit dem Recht „Zugriffsprotokoll“.

Wer Rechte vergeben darf

• Der Administrator stellt alles ein und ernennt Administratoren. Nur ein Administrator kann einen Mitarbeiter zum Administrator machen oder diese Markierung entfernen.
• Ein Mitarbeiter mit dem Recht „Rollen und Rechte an Mitarbeiter vergeben“ weist Rollen und persönliche Rechte zu, kann aber nur die Rechte gewähren oder verweigern, die er selbst hat, und nur an seinen eigenen Standorten. Administratoren und sich selbst kann er nicht ändern.
• Um Rollen zu erstellen und zu ändern, ist zusätzlich das Recht „Rollen bearbeiten“ nötig – in denselben Grenzen.

Zugriffsprotokoll

Die Registerkarte Protokoll (Recht „Zugriffsprotokoll“) zeigt:

• Änderungen an Rechten und Rollen: Recht gewährt, verweigert oder entzogen, Standorte geändert, Rolle zugewiesen oder entzogen, Rolle erstellt, geändert oder gelöscht;
• Ernennung und Abberufung von Administratoren, Öffnen und Schließen des Zugangs zum Web-Dashboard;
• Aufrufe sensibler Daten: Mitarbeiterkarte und persönliche Daten, Sätze und Lohn, Dokumente, Gesundheitsnachweise, Proctoring-Aufzeichnungen, Auszahlungen an Testkunden;
• Exporte (Excel, PDF, Lohnabrechnungen);
• Verweigerungen – Versuche, etwas ohne Recht zu öffnen.

Filter: Mitarbeiter, Ereignisart (Rechteänderungen, Ansichten, Exporte, Verweigerungen), Recht und Zeitraum. Einträge werden 12 Monate aufbewahrt. Wiederholte Aufrufe derselben Daten innerhalb weniger Minuten werden zu einem Eintrag zusammengefasst.

Was aus den bisherigen Markierungen wurde

Die Markierungen „Schichtplan-Manager“, „Lohnzugriff“, „HACCP-Manager“ und „Test-Redakteur“ werden nicht mehr im Mitarbeiterfenster oder in den Bereichseinstellungen gesetzt. Wer sie hatte, hat die entsprechenden persönlichen Rechte an allen Standorten erhalten – im Protokoll sind das die Einträge „Bisherige Rechte übernommen“. Diese Rechte werden ab jetzt nur noch in Rechte und Rollen eingestellt.

Rechte im KI-Assistenten und in der mobilen App

Der KI-Assistent im Web-Dashboard arbeitet im Rahmen der Rechte des Mitarbeiters: Er zeigt und ändert nur, was der Mitarbeiter auch selbst tun dürfte. Rechte und Rollen werden im Web-Dashboard eingestellt; in der mobilen App prüfen einige Ansichten vorerst nur, ob der Mitarbeiter Administrator ist.

Alle Rechte nach Bereichen

„Nach Standorten“ – das Recht lässt sich auf Standorte beschränken. „Ansichten protokolliert“ – jeder Aufruf dieser Daten wird im Zugriffsprotokoll festgehalten.

Startseite und KI-Kontrolle

Analysen und Audits

Checklisten und Planer

Aufgaben und Automatisierung

Anleitungen und Tests

Mystery Guest

HACCP

Mitarbeiter und Personal

Schichtplan

Sätze und Lohn

Unternehmen

Zugriffsrechte

Häufige Fragen