Über die allgemeine Rolle/uLevel hinaus, die bei der Einladung eines Mitarbeiters vergeben wird, kann jeder Mitarbeiter eines Reparaturzentrums granulare Berechtigungen erhalten, die filialweise und modulweise konfiguriert werden, mit vier unabhängigen Kontrollebenen — Ansehen, Erstellen, Bearbeiten, Löschen — um den Zugriff exakt auf das zu beschränken, was er benötigt, nicht mehr und nicht weniger.
Warum das für ein Servicezentrum wichtig ist
In einem Reparaturbetrieb mit mehreren Filialen oder mit sehr unterschiedlichen Rollen — ein Werkstatttechniker, ein Kassierer am Empfang, ein Filialleiter, ein Administrator — ergibt es keinen Sinn, dass alle alles sehen. Ein Techniker, der Smartphones und PCs repariert, muss im Reparaturmodul und im Ersatzteillager seiner eigenen Filiale arbeiten können, muss aber nicht zwingend die Steuerdokumente oder die Kundendatenbank aller verbundenen Filialen sehen. Ein Kassierer an der Kasse muss kassieren können, sollte aber nicht in der Lage sein, eine gesamte Reparaturhistorie zu löschen.
Granulare Berechtigungen sind das Werkzeug, mit dem eine Software für Smartphone- und PC-Reparaturzentren diese Rollentrennung praktisch umsetzt: Sie verringern das Risiko operativer Fehler, schützen sensible Kunden- und Unternehmensdaten und ermöglichen es, das technische Team wachsen zu lassen, ohne jedem Neuzugang vollen Zugriff gewähren zu müssen.
In der Praxis
Die Konfiguration der Berechtigungen erfolgt über den Mitarbeiterdatensatz, in einem eigenen Bereich getrennt von den persönlichen Daten. Die Module, auf die Sie einwirken können, sind: Filiale/Schaufenster, Werkstatt (Reparaturverwaltung), Lager, Kasse, Dokumente, Kunden, Marketplace und der filialübergreifende Reparatur-Hub. Für jedes Modul und für jede Filiale, der der Mitarbeiter zugeordnet ist, können Sie vier Aktionen unabhängig aktivieren oder deaktivieren: Ansehen, Erstellen, Bearbeiten und Löschen.
Das bedeutet, Sie können sehr präzise Kombinationen erstellen: Ein Techniker kann Ansichts- und Bearbeitungszugriff auf das Werkstattmodul seiner eigenen Filiale haben, ohne bereits erfasste Reparaturen löschen zu können; ein Filialleiter kann vollen Ansichtszugriff auf Lager und Dokumente haben, aber keine Löschberechtigung, die nur dem Inhaber vorbehalten ist. Die Berechtigungen sind nach Filiale organisiert: Arbeitet ein Mitarbeiter an mehreren Standorten, können Sie ihm unterschiedliche Kombinationen von Modulen und Aktionen je Filiale zuweisen oder dieselbe Konfiguration mit der Sammelaktion zum Aktivieren/Deaktivieren pro Filiale schnell auf alle übertragen.
Diese granularen Berechtigungen kommen zur allgemeinen Rolle/uLevel des Mitarbeiters hinzu, die weiterhin der erste Zugriffsfilter auf die Systemfunktionen bleibt: Die Rolle legt den generellen Rahmen fest (z. B. operatives Personal oder Verwaltung), während die Modul- und Filialberechtigungen weiter verfeinern, was dieser Mitarbeiter im Detail ansehen, erstellen, bearbeiten oder löschen kann.
Kurzanleitung
- Gehen Sie zu Unternehmen > Mitarbeiter und öffnen Sie den Mitarbeiterdatensatz.
- Öffnen Sie den dedizierten Berechtigungsbereich innerhalb des Benutzerdatensatzes.
- Wählen Sie die Filiale aus, für die Sie Berechtigungen konfigurieren möchten.
- Aktivieren oder deaktivieren Sie für jedes Modul (Werkstatt, Lager, Kasse, Dokumente, Kunden, Marketplace, Hub...) Ansehen, Erstellen, Bearbeiten und Löschen.
- Nutzen Sie das Sammel-Aktivieren/Deaktivieren, um alle Module einer Filiale in einer einzigen Aktion freizuschalten oder zu sperren.
- Wiederholen Sie die Konfiguration für jede weitere Filiale, in der der Mitarbeiter arbeitet, bei Bedarf mit anderen Berechtigungen.
- Speichern Sie die Änderungen: Die neuen Berechtigungen gelten ab der nächsten Anmeldung des Mitarbeiters im System.
Praxisbeispiele
Junior-Werkstatttechniker. Ein Reparaturzentrum stellt einen neuen, unerfahrenen Techniker ein: Er erhält Ansichts- und Bearbeitungszugriff nur auf das Werkstattmodul der Filiale, in der er arbeitet, ohne Löschberechtigung und ohne Zugriff auf das Dokumentenmodul, damit er nicht versehentlich die Historie einer Reparatur löschen oder Steuerdokumente ausstellen kann.
Kassierer am Empfang. Ein Mitarbeiter, der sich nur um Empfang und Kasse kümmert, erhält Berechtigungen für das Kassenmodul und Ansichtszugriff auf das Kundenmodul, um Verkäufe und Zahlungen zu erfassen, bleibt aber von Lager und Marketplace ausgeschlossen, Module, die er für seine tägliche Arbeit nicht benötigt.
Filialübergreifender Leiter. Ein Reparaturbetrieb mit drei Filialen gibt einem Leiter vollen Ansichtszugriff auf Lager, Dokumente und Reparaturen in allen drei Filialen, beschränkt Löschberechtigungen aber nur auf den Inhaber, um die zentrale Kontrolle über die sensibelsten Vorgänge zu behalten.
Tipps und bewährte Praktiken
Gehen Sie immer vom Prinzip der geringsten Berechtigung aus: Weisen Sie nur die Module und Aktionen zu, die für die Rolle dieses Mitarbeiters wirklich nötig sind, und erweitern Sie die Berechtigungen nur, wenn es wirklich erforderlich ist. Überprüfen Sie die Berechtigungskonfiguration regelmäßig, besonders wenn ein Mitarbeiter Aufgabe oder Filiale wechselt. Reservieren Sie die Löschberechtigung für Rollen mit größerer Verantwortung, da sie die sensibelste Aktion bei Daten wie Reparaturen, Steuerdokumenten und Kundendatensätzen ist. Dokumentieren Sie außerdem, wer worauf Zugriff hat: eine schnelle filialweise Berechtigungsübersicht hilft dem Inhaber, bei internen Prüfungen, einer Kundenreklamation oder Anfragen zu während der Reparaturen verarbeiteten personenbezogenen Daten sofort reagieren zu können.
Häufige Fehler, die vermieden werden sollten
Gewähren Sie nicht aus Bequemlichkeit jedem neuen Mitarbeiter vollen Zugriff auf alle Module: Das ist die häufigste Abkürzung, setzt aber sensible Kunden- und Unternehmensdaten Personen aus, die sie eigentlich nicht benötigen. Vergessen Sie nicht, Berechtigungen für jede Filiale zu konfigurieren, in der der Mitarbeiter arbeitet: Eine nur auf die Hauptfiliale gesetzte Berechtigung lässt die anderen ungeschützt. Verwechseln Sie nicht die allgemeine Rolle/uLevel mit den granularen Berechtigungen: Erstere legt den Rahmen fest, Letztere das Detail, und beide müssen überprüft werden.
Mehr erfahren
- Mitarbeiter und Berechtigungen hinzufügen
- Fixh-App für Android und iPhone: die Reparaturwerkstatt auf dem Smartphone
- Alle Unternehmensdaten exportieren: Reparaturen, Dokumente, Kunden und Belege in einem ZIP-Archiv
Häufig gestellte Fragen
Ersetzen Berechtigungen die Rolle/uLevel des Mitarbeiters? Nein, sie ergänzen die allgemeine Rolle und ermöglichen es, modulweise und filialweise genau festzulegen, was dieser Mitarbeiter ansehen, erstellen, bearbeiten oder löschen kann.
Für welche Module kann ich Berechtigungen konfigurieren? Filiale/Schaufenster, Werkstatt, Lager, Kasse, Dokumente, Kunden, Marketplace und der filialübergreifende Reparatur-Hub.
Kann ich einem Mitarbeiter in verschiedenen Filialen unterschiedliche Berechtigungen geben? Ja, die Berechtigungen werden filialweise konfiguriert, sodass Sie je nach Standort, an dem der Mitarbeiter arbeitet, unterschiedliche Kombinationen zuweisen können.
Was sind die vier Ebenen Ansehen/Erstellen/Bearbeiten/Löschen? Es sind die vier unabhängigen Aktionen, die Sie pro Modul aktivieren oder deaktivieren können: Ein Mitarbeiter kann zum Beispiel ansehen und bearbeiten, ohne löschen zu können.
Gibt es eine schnelle Möglichkeit, alle Module einer Filiale zu aktivieren oder zu sperren? Ja, es steht eine Sammelaktion zum Aktivieren/Deaktivieren pro Filiale zur Verfügung, nützlich beim Einrichten eines neuen Mitarbeiters von Grund auf.
Wann werden neue Berechtigungen aktiv? Ab der nächsten Anmeldung des Mitarbeiters im System, nachdem die Änderungen in seinem Datensatz gespeichert wurden.
