Rollen & Berechtigungen

WAKU Care verwendet ein rollenbasiertes Zugriffssystem. Berechtigungen werden auf zwei Ebenen vergeben: der Arbeitsbereich-Ebene und der Deployment-Ebene. Die effektiven Berechtigungen eines Benutzers ergeben sich aus seinen Rollen auf beiden Ebenen.

Benutzer und Rollen verwalten

Um Benutzer einzuladen und Rollen zuzuweisen, wechseln Sie zu Arbeitsbereich - Einstellungen > Nutzer & Berechtigungen via Seitenleisten-Navigation. Siehe Mitglieder verwalten für detaillierte Anweisungen.

Arbeitsbereich-Rollen

Arbeitsbereich-Rollen steuern den Zugriff auf organisationsweite Funktionen wie Einstellungen, Vorlagen und Teamverwaltung.

Rolle	Beschreibung
Admin	Vollzugriff auf alle Arbeitsbereich-Funktionen. Kann Einstellungen verwalten, Benutzer einladen und Vorlagen erstellen. Erhält in bestehenden und künftig hinzugefügten Deployments automatisch die Deployment-Rolle Admin (diese kann je Deployment wieder entzogen werden).
Viewer	Nur-Lese-Zugriff auf Arbeitsbereich-Informationen. Kann keine Änderungen vornehmen.

Deployment-Rollen

Deployment-Rollen steuern, was ein Benutzer innerhalb eines bestimmten Standorts tun kann.

Rolle	Beschreibung
Admin	Vollständiger Lese- und Schreibzugriff auf alle Resourcen innerhalb des Deployments.
Technician	Kann Geräte einsehen, Arbeitsaufträge erstellen und abschließen, Fälle erstellen und Ersatzteile verwalten.
End-Customer	Kann Geräte einsehen und Fälle erstellen. Für Kunden gedacht, die Probleme melden, aber keine Wartungsarbeiten durchführen.
Viewer	Nur-Lese-Zugriff auf Geräte, Arbeitsaufträge, Fälle und Lager des Deployments.

Wie Rollen zusammenwirken

Die effektiven Zugriffsrechte eines Benutzers ergeben sich aus der Kombination seiner Arbeitsbereich-Rolle und Deployment-Rolle(n):

Es gibt keine automatische Vererbung von Rollen: Der Zugriff auf ein Deployment ergibt sich immer aus einer expliziten Deployment-Rolle.
Ein Arbeitsbereich-Admin erhält jedoch in bestehenden und künftig hinzugefügten Deployments automatisch die Deployment-Rolle Admin. Diese explizite Rolle kann je Deployment auch wieder entzogen werden.
Ein Benutzer ohne diese automatische Zuweisung benötigt eine explizite Deployment-Rolle, um auf ein bestimmtes Deployment zuzugreifen.
Ein Viewer auf Arbeitsbereich-Ebene kann arbeitsbereichweite Informationen sehen, aber seine Handlungsmöglichkeiten innerhalb eines Deployments hängen von seiner Deployment-Rolle ab.

Häufige Rollenkonfigurationen

Szenario	Arbeitsbereich-Rolle	Deployment-Rolle
Organisationsadministrator	Admin	Admin (je Deployment)
Techniker an einem Standort	—	Technician
Manager mit mehreren Standorten	Viewer	Admin (je Deployment)
Kunde, der Probleme meldet	—	End-Customer
Externer Auditor	Viewer	Viewer

Rollen in Kunden-Arbeitsbereichen mit Deployments

Wenn Sie als Hersteller oder Service Team einen Kunden-Arbeitsbereich einrichten, erhalten Ihre aktuellen Arbeitsbereich-Nutzer ihre jeweilige Rolle (z.B. Admin oder Viewer) ebenfalls im neuen Kunden-Arbeitsbereich, sowie in dessen Deployment. Sie können diese Rollen jedoch später gezielt anpassen, um eine für Sie geeignete Konfiguration zu erstellen.

Nächste Schritte

Geräte verwalten — Geräte organisieren und verfolgen
Arbeitsaufträge erstellen — Wartungs- und Reparaturarbeiten dokumentieren
Fälle — Vorfälle erfassen und lösen