Rollen und Berechtigungen – System- und Mandantenrollen, aufgebaut aus bereichsbezogenen Berechtigungszuweisungen
Last updated: July 12, 2026 by Steve
Rollen und Berechtigungen
AccessPoint verwendet granulare, mandantenkonfigurierbare Berechtigungen anstelle fester Stellenbezeichnungen. Auf dieser Seite erstellen Sie die Rollen, die Ihre Dienststelle verwendet – Koordinator, Prüfer und so weiter –, indem Sie einzelne Berechtigungen aus einem kategorisierten Katalog erteilen. Diese Seite legt fest, was jede Rolle tun kann; die Zuweisung von Rollen an Personen erfolgt unter Benutzer verwalten.
Wo Sie es finden
Öffnen Sie über die App-Symbolleiste die Einstellungen und wählen Sie in der Gruppe Benutzer & Zugriff den Eintrag Rollen & Berechtigungen.
Systemrollen vs. Mandantenrollen
- Administrator ist die einzige integrierte Systemrolle.
- Jede andere Rolle – alle koordinatorartigen Rollen – wird von Ihnen definiert. Sie werden in der Regel aus einem Konfigurationspaket vorbefüllt und anschließend angepasst.
Eine Rolle erstellen
| Element | Details |
|---|---|
| Name und Beschreibung | Beide sind übersetzbar, sodass die Rolle in jeder aktiven Sprache Ihres Mandanten korrekt angezeigt wird. |
| Berechtigungszuweisungen | Erteilen Sie einzelne Berechtigungen aus einem kategorisierten Berechtigungskatalog. |
| Geltungsbereich | Jede Zuweisung kann Global oder bereichsbezogen sein. |
Berechtigungen in der Praxis
Berechtigungen steuern, was Benutzer im gesamten Produkt sehen und tun können. Beispiele, die an anderer Stelle in dieser Dokumentation vorkommen:
- View requestor PII – Namen, E-Mail-Adressen und andere personenbezogene Informationen von Antragstellern sind nur für Rollen sichtbar, die über diese Berechtigung verfügen; Verwalter und Mitwirkende arbeiten ohne sie mit bereinigten Anweisungen.
- RequestorManage – erforderlich, um Kontakte und Institutionen von Antragstellern zu bearbeiten.
- ConfigurationManage – ermöglicht es einem Benutzer, gespeicherte Ansichten mandantenweit freizugeben und freigegebene Ansichten zu verwalten.
*.configure-Berechtigungen – einige Einstellungsgruppen (Prüfworkflows, Konfiguration von Datenschutzvorfällen/-bewertungen/-beschwerden) erscheinen nur, wenn Sie über die entsprechende Konfigurieren-Berechtigung verfügen.
Rollen und Benutzerzuweisung
Rollen bewirken nichts, solange sie nicht zugewiesen sind. Verwenden Sie Benutzer verwalten, um Rollen pro Benutzer zuzuweisen oder zu entfernen. Ein Benutzer kann mehr als eine Rolle innehaben – Berechtigungen sind additiv – und ein Schutz des letzten Administrators verhindert das Entfernen des letzten Administrators, sodass Sie sich niemals selbst aussperren können.