Admin-Tab: Nutzerverwaltung (Rollen & Clearance)
AdminIm Tab Administration → Benutzer legen Sie Konten an und steuern, wer was sehen und tun darf. Die Zugriffslogik dahinter erklärt RBAC & Vertraulichkeitsstufen; dieser Artikel beschreibt die konkreten Felder und Abläufe.
Felder eines Nutzers
Section titled “Felder eines Nutzers”| Feld | Bedeutung |
|---|---|
| eindeutige Kennung (Login per OTP) | |
| Telefon | optional (für OTP per SMS) |
| Name | Anzeigename |
| Rolle | Mitarbeiter oder Admin (Admin = voller Verwaltungszugriff) |
| Wissens-Rollen | kommagetrennte Rollen, die den Vault-Zugriff steuern |
| Clearance-Stufe | numerische Stufe; ein Nutzer sieht Inhalte bis zu seiner Stufe (Konvention z. B. 0 = öffentlich, höher = vertraulicher) |
| Abteilung | organisatorische Einheit, optional für Abteilungs-Filter |
| Aktiv | Konto reversibel deaktivieren |
Nutzer anlegen
Section titled “Nutzer anlegen”Über Benutzer anlegen erfassen Sie E-Mail, Name, Rolle und optional Wissens-Rollen/Clearance/Abteilung. Der Nutzer meldet sich anschließend passwortlos per Einmalcode (OTP) an. Das Einrichten von OTP (SMTP/SMS) beschreibt OTP einrichten. Jeder aktive Nutzer belegt einen Sitz der Lizenz. → Lizenz- & Editionsmodell
Wie Felder zusammenwirken
Section titled “Wie Felder zusammenwirken”Zugriff entsteht aus Rolle/Wissens-Rolle UND Clearance-Stufe UND Abteilung gegen die Vorgaben des jeweiligen Vaults bzw. Dokuments — alle Bedingungen müssen erfüllt sein. So legen Sie z. B. fest, dass nur die Rolle „Finanzen” mit Clearance ≥ 2 einen bestimmten Tresor sieht. Die Vault-Seite davon: Vaults & Indexierung.
Grenzen & Hinweise
Section titled “Grenzen & Hinweise”- Admin-only. Nur Administratoren verwalten Nutzer.
- DSGVO: Gelöschte Nutzer werden anonymisiert (Daten entfernt, Datensatz für Audit-Integrität erhalten).
- Es gibt genau zwei Rollen (Mitarbeiter/Admin); feinere Abstufung erfolgt über Wissens-Rollen und Clearance.