¶ Rollen & Berechtigungen
¶ Wozu
Rollen bündeln einzelne Berechtigungen zu sinnvollen Aufgabenprofilen (z. B. Kassierer,
Schriftführer). Einem Benutzer weist du Rollen zu – dadurch
erhält er genau die Rechte, die er für seine Aufgabe braucht, und keine darüber hinaus.
¶ Zero-Trust – kein Super-Admin-Bypass
ClubCoPilot prüft Rechte ausschließlich über die tatsächlich vergebenen Berechtigungen. Es gibt
keine Hintertür, über die ein Super Admin automatisch alles darf. Der Super Admin kann so viel, weil
ihm die Rolle jede Berechtigung zuweist – nicht, weil eine Prüfung übersprungen wird. Jede Berechtigung
muss also explizit an einer Rolle hängen, um zu wirken.
¶ Rollen verwalten
¶ Wo finde ich das
Administration → Benutzerverwaltung → Rollen
¶ Schritt für Schritt
- Öffne Rollen. Die Liste zeigt je Rolle den Name, die Anzahl Berechtigungen und die Anzahl
zugewiesener Benutzer. - Klicke auf Neue Rolle und vergib einen Name.
- Hake unter Berechtigungen die gewünschten Rechte an. Sie sind nach Modulen gruppiert; je Gruppe
kannst du mit alle / keine schnell auswählen. Zu jeder Berechtigung steht ein erklärender Satz. - Speichern.
¶ Standard-Rollen
Zwei Rollen sind von Anfang an vorhanden:
| Rolle | Bedeutung |
|---|---|
| Super Admin | System-geschützt. Enthält alle Berechtigungen, kann nicht umbenannt, bearbeitet oder gelöscht werden. |
| Mitglied | Rolle für ins Portal eingeladene Mitglieder – bewusst ohne Verwaltungsrechte. Die Portal-Berechtigung ergibt sich aus dem verknüpften Mitglied. |
¶ Abteilungs-Bindung (nur mit Mehrsparten-Modul)
Ist das Modul Abteilungen gebucht, kannst du eine Rolle optional an
bestimmte Abteilungen binden: Ihre Träger sehen und verwalten dann nur Mitglieder dieser Abteilungen.
Ohne Auswahl gilt die Rolle global (alle Abteilungen).
¶ Stolpersteine
- Eine Rolle, die noch Benutzern zugewiesen ist, lässt sich nicht löschen. Entferne sie zuerst bei den
betroffenen Benutzern. - Die Super-Admin-Rolle ist system-geschützt und lässt sich nicht ändern.
¶ Berechtigungen ansehen
¶ Wo finde ich das
Administration → Benutzerverwaltung → Berechtigungen
Diese Liste ist eine reine Übersicht: Sie zeigt alle im System vorhandenen Berechtigungen, nach
Modulen gruppiert, mit Klartext-Erklärung. Ändern lassen sich Berechtigungen hier nicht – sie sind im
Code festgelegt. Vergeben werden sie ausschließlich über Rollen.
ℹ️ Warum nicht editierbar? Eine hier „erfundene" Berechtigung würde von keiner Prüfung abgefragt und
bliebe wirkungslos; eine umbenannte würde die zugehörige Funktion still aussperren. Deshalb kommen
Berechtigungen aus dem Code.
¶ Berechtigungen (Rechte für diese Seiten)
- Rollen ansehen / anlegen / bearbeiten / löschen –
roles.view,roles.create,roles.edit,roles.delete - Berechtigungsliste ansehen –
permissions.view