Berechtigungen: Unterschied zwischen den Versionen

Aktuelle Version vom 5. Mai 2026, 10:17 Uhr

Berechtigungen in SocialOffice verwalten

In SocialOffice sehen und bearbeiten Benutzer nur die Daten, für die sie berechtigt sind. Diese Steuerung erfolgt über Standorte und Benutzergruppen.

Dieser Abschnitt erklärt, wie Sie diese Berechtigungen einrichten und welche Auswirkungen sie haben.

Standorte

Standorte werden im Menü Administration erstellt und verwaltet.

Ein Standort kann ein physischer Ort, eine Abteilung, ein Bereich oder eine organisatorische Einheit sein (z. B. „Spender" oder in speziellen Fällen einzelne Mitarbeitende).

Standorte bilden die Grundlage für Sichtbarkeits- und Berechtigungsfilter. Beim Erstellen eines Standorts legen Sie fest, in welchen Modulen er sichtbar ist.

Beispiel: Der Standort „Spender" ist nur im Modul „Projekte" sichtbar.

Die angezeigten Einträge für einen Benutzer ergeben sich aus der Schnittmenge: 1. Der berechtigten Standorte des Benutzers. 2. Der zugewiesenen Standorte der Klienten (oder anderer Einträge).

Benutzergruppen

Mit Benutzergruppen verwalten Sie die Rechte auf die angezeigten Einträge.

Eine Benutzergruppe kann einer Organisationsfunktion entsprechen (z. B. „Leitung") oder eine Gruppe von Personen mit gleichen Rechten im System sein.

Auf dem Berechtigungsblatt definieren Sie die Rechte einer Benutzergruppe für jedes Modul. Folgende Rechte können zugewiesen werden:

Anlegen (Create): Einen neuen Eintrag erstellen.
Lesen (Read): Einen Eintrag anzeigen.
Bearbeiten (Update): Einen Eintrag ändern.
Löschen (Delete): Einen Eintrag entfernen.
Genehmigen (Approve): Einen Eintrag freigeben.

Benutzer

Einzelne Benutzer werden im Menü Administration erstellt und verwaltet.

Neben Benutzername und Passwort legen Sie dort die Berechtigungen fest. Diese bestimmen, welche Einträge dem Benutzer angezeigt werden und welche Aktionen er durchführen darf.

Im Feld Berechtigungen wählen Sie eine der folgenden Optionen aus:

Administrator

Administratoren verfügen über vollen Zugriff (anlegen, lesen, bearbeiten, löschen) auf alle Module. Die Tabelle Rechte pro Standort muss für Administratoren nicht ausgefüllt werden.

Individuelle Rechte pro Standort

Für alle anderen Benutzer definieren Sie die Rechte in der Tabelle Rechte pro Standort individuell.

Jedem berechtigten Standort wird eine Benutzergruppe zugewiesen.

Hat der Benutzer keine Rechte auf einen Standort, bleibt das Feld für die Benutzergruppe leer.

Beispiel für die Rechtevergabe: Ein Benutzer hat folgende Zuweisungen:

Standort	Zugewiesene Gruppe	Modul-Rechte	Ergebnis für den Benutzer
A	Leitung	Klienten: Lesen & Bearbeiten (RU)	Sieht alle Klienten von Standort A und kann deren Daten bearbeiten.
B	Agogik	Klienten: Nur Lesen (R)	Sieht alle Klienten von Standort B, kann sie aber nicht bearbeiten.
C	(Leer)	Keine Rechte	Sieht keine Klienten von Standort C.

Berechtigte Standorte in Einträgen

In den Stammdaten eines Eintrags (z. B. bei einem Klienten oder Mitarbeitenden) wählen Sie die berechtigten Standorte über Checkboxen aus.

Dies definiert, an welchen Standorten der Eintrag sichtbar ist. Wenn ein Eintrag keinen Standort zugewiesen hat, ist er für keine Benutzergruppe sichtbar.

Fehler & Troubleshooting:

Eintrag nicht sichtbar? Prüfen Sie, ob der Eintrag einen Standort zugewiesen hat und ob der Benutzer Berechtigungen für diesen Standort besitzt.

Siehe auch:

@@ Zeile 1: / Zeile 1: @@
-Im SocialOffice ist sichergestellt, dass Benutzer nur die Daten sehen und bearbeiten können, für die sie berechtigt sind. Die Berechtigungssteuerung erfolgt standortbezogen und gruppenbasiert.
+== Berechtigungen in SocialOffice verwalten ==
-Die angezeigten Datensätze entsprechen der Schnittmenge aus den berechtigten Standorten des Benutzers und den zugewiesenen Standorten der Klienten.
+In SocialOffice sehen und bearbeiten Benutzer nur die Daten, für die sie berechtigt sind. Diese Steuerung erfolgt über '''Standorte''' und '''Benutzergruppen'''.
-== Benutzergruppen ==
+Dieser Abschnitt erklärt, wie Sie diese Berechtigungen einrichten und welche Auswirkungen sie haben.
-Benutzergruppen werden im [[Berechtigungsblatt]] definiert (z. B. „Leitung“, „Mitarbeiter“, „Administrator“). Jede Gruppe verfügt über individuell festgelegte Rechte auf die verschiedenen Module/Komponenten. Folgende Rechte können zugewiesen werden:
-* '''Create''' – Datensatz anlegen
+=== Standorte ===
-* '''Read''' – Datensatz lesen
+Standorte werden im Menü <code>Administration</code> erstellt und verwaltet.
-* '''Update''' – Datensatz aktualisieren
-* '''Delete''' – Datensatz löschen
-* '''Approve''' – Datensatz genehmigen
-== Benutzer ==
+Ein Standort kann ein physischer Ort, eine Abteilung, ein Bereich oder eine organisatorische Einheit sein (z. B. „Spender" oder in speziellen Fällen einzelne '''Mitarbeitende''').
-Benutzer werden im SocialOffice unter <code>Administration</code> erstellt und verwaltet.
-Neben <code>Benutzername</code> und <code>Passwort</code> werden die Berechtigungen festgelegt. Im Feld <code>Berechtigungen</code> wird eine der folgenden Optionen gewählt:
+Standorte bilden die Grundlage für Sichtbarkeits- und Berechtigungsfilter. Beim Erstellen eines Standorts legen Sie fest, in welchen Modulen er sichtbar ist.
-* '''Administrator'''
+* '''Beispiel:''' Der Standort „Spender" ist nur im Modul „Projekte" sichtbar.
-* '''Individuelle pro Standort'''
-Die gewählten Berechtigungen bestimmen, welche Datensätze dem [[#Benutzer|Benutzer]] angezeigt werden.
+Die angezeigten '''Einträge''' für einen Benutzer ergeben sich aus der Schnittmenge:
+. Der berechtigten Standorte des Benutzers.
+. Der zugewiesenen Standorte der '''Klienten''' (oder anderer Einträge).
-=== Individuelle Rechte pro Standort ===
+=== Benutzergruppen ===
-'''Administratoren''' verfügen über vollständigen Zugriff (CRUD) auf alle Module. Die Tabelle <code>Rechte pro Standort</code> muss daher nicht ausgefüllt werden.
+Mit Benutzergruppen verwalten Sie die Rechte auf die angezeigten '''Einträge'''.
-Für alle anderen Benutzer werden die Rechte in der Tabelle <code>Rechte pro Standort</code> individuell definiert. Jeder berechtigte Standort erhält eine zugewiesene [[#Benutzergruppe|Benutzergruppe]].
+Eine Benutzergruppe kann einer Organisationsfunktion entsprechen (z. B. „Leitung") oder eine Gruppe von Personen mit gleichen Rechten im System sein.
-== Standorte ==
+Auf dem [[Berechtigungsblatt]] definieren Sie die Rechte einer Benutzergruppe für jedes Modul. Folgende Rechte können zugewiesen werden:
-Standorte werden im SocialOffice unter [[#Administration|Administration]] erstellt und verwaltet.
-Sie bilden die Grundlage für Sichtbarkeits- und Berechtigungsfilter. Optional kann festgelegt werden, in welchen Modulen ein Standort sichtbar ist.
+* '''Anlegen (Create):''' Einen neuen '''Eintrag''' erstellen.
+* '''Lesen (Read):''' Einen '''Eintrag''' anzeigen.
+* '''Bearbeiten (Update):''' Einen '''Eintrag''' ändern.
+* '''Löschen (Delete):''' Einen '''Eintrag''' entfernen.
+* '''Genehmigen (Approve):''' Einen '''Eintrag''' freigeben.
-Standorte können Orte, Abteilungen, Bereiche oder auch organisatorische Einheiten sein wie z. B. „Spender“ oder in speziellen Fällen sogar einzelne Mitarbeitende.
+[[Datei:Benutzergruppen.png|border|600px|Übersicht der Benutzergruppen]]
-=== Beispiel ===
+=== Benutzer ===
-Der Standort '''„Atelier“''' ist sichtbar im Modul '''Klienten''' und '''Mitarbeiter'''.
+Einzelne '''Benutzer''' werden im Menü <code>Administration</code> erstellt und verwaltet.
-Der Standort '''„Spender“''' soll nur im Modul '''Projekte''' sichtbar sein und nicht als '''berechtigter Standort''' in den Klienten-Stammdaten zur Verfügung stehen.
+Neben <code>Benutzername</code> und <code>Passwort</code> legen Sie dort die Berechtigungen fest. Diese bestimmen, welche '''Einträge''' dem '''Benutzer''' angezeigt werden und welche Aktionen er durchführen darf.
-== Berechtigte Standorte ==
+Im Feld <code>Berechtigungen</code> wählen Sie eine der folgenden Optionen aus:
-In den Stammdaten eines Datensatzes (z. B. Klient) werden die '''berechtigten Standorte''' über Checkboxen ausgewählt. Dies definiert, an welchen Standorten der Datensatz sichtbar ist.
+==== Administrator ====
+'''Administratoren''' verfügen über vollen Zugriff (anlegen, lesen, bearbeiten, löschen) auf alle Module. Die Tabelle <code>Rechte pro Standort</code> muss für Administratoren nicht ausgefüllt werden.
-== Beispiel ==
+==== Individuelle Rechte pro Standort ====
-                     ┌───────────────────────┐
+Für alle anderen '''Benutzer''' definieren Sie die Rechte in der Tabelle <code>Rechte pro Standort</code> individuell.
-                     │   Benutzer 1          │
-                     │   Berechtigt:         │
+Jedem berechtigten Standort wird eine [[#Benutzergruppen|Benutzergruppe]] zugewiesen.
-                     │   - Atelier           │
+* Hat der '''Benutzer''' keine Rechte auf einen Standort, bleibt das Feld für die Benutzergruppe leer.
-                     │   - Wohngruppe        │
-                     │   - Administration    │
+'''Beispiel für die Rechtevergabe:'''
-                     └──────────┬────────────┘
+Ein '''Benutzer''' hat folgende Zuweisungen:
-                                │
-                                ▼
+{| class="wikitable"
-                     ┌───────────────────────┐
+|-
-                     │   Schnittmenge        │
+! Standort !! Zugewiesene Gruppe !! Modul-Rechte !! Ergebnis für den Benutzer
-                     │   mit Klienten        │
+|-
-                     │   (Klient 3 & 4)      │
+| '''A''' || Leitung || Klienten: Lesen & Bearbeiten (RU) || Sieht alle Klienten von Standort A und kann deren Daten bearbeiten.
-                     └──────────┬────────────┘
+|-
-                                │
+| '''B''' || Agogik || Klienten: Nur Lesen (R) || Sieht alle Klienten von Standort B, kann sie aber '''nicht''' bearbeiten.
-                                ▼
+|-
-                     ┌───────────────────────┐
+| '''C''' || (Leer) || Keine Rechte || Sieht '''keine''' Klienten von Standort C.
-                     │   Sichtbar:           │
+|}
-                     │   - Klient 3 ✅       │
-                     │   - Klient 4 ✅       │
+=== Berechtigte Standorte in Einträgen ===
-                     └───────────────────────┘
+In den Stammdaten eines '''Eintrags''' (z. B. bei einem '''Klienten''' oder '''Mitarbeitenden''') wählen Sie die '''berechtigten Standorte''' über Checkboxen aus.
+Dies definiert, an welchen Standorten der '''Eintrag''' sichtbar ist. Wenn ein '''Eintrag''' keinen Standort zugewiesen hat, ist er für keine Benutzergruppe sichtbar.
+'''Fehler & Troubleshooting:'''
+* '''Eintrag nicht sichtbar?''' Prüfen Sie, ob der '''Eintrag''' einen Standort zugewiesen hat und ob der '''Benutzer''' Berechtigungen für diesen Standort besitzt.
+'''Siehe auch:'''
+* [[Administration]]
+* [[Berechtigungsblatt]]
+* [[Benutzer verwalten]]
+[[Category:Erste Schritte]]