Team, Rollen und Standortzugriffe
Lade Teammitglieder ein, vergib minimale Rechte und prüfe Rollenänderungen ohne dass Zugänge oder Daten anderer Betriebe sichtbar werden.
- Rollen
- owner, manager, staff
- Benötigte Module
- Kein Zusatzmodul erforderlich
- Zuletzt fachlich geprüft
Worum es geht
Das Rollenmodell trennt Inhaber/in, Leitung, Team, Gäste und Plattform-Admins. Jede Aktion wird zusätzlich serverseitig geprüft; ausgeblendete Navigation ist nur eine Bedienhilfe.
Voraussetzungen
- Du bist Inhaber/in oder Leitung mit dem Recht, das Team zu verwalten.
- Die eingeladene E-Mail-Adresse ist bestätigt und gehört zur vorgesehenen Person.
- Rolle und gegebenenfalls Standortumfang sind vor dem Versand geklärt.
Schritt für Schritt
Bestehende Mitglieder prüfen
Öffne Team, suche die Person und kontrolliere Status, Rolle, Standorte und letzte relevante Aktivität. Vermeide doppelte Einladungen.
Erwartetes Ergebnis: Du weißt, ob bereits ein aktiver, eingeladener oder gesperrter Zugang existiert.Einladung vorbereiten
Gib die geprüfte E-Mail-Adresse ein, wähle die kleinste passende Rolle und begrenze Standorte, sofern der Workflow dies vorsieht. Ergänze keine Geheimnisse in der Nachricht.
Erwartetes Ergebnis: Die Zusammenfassung zeigt Empfänger, Rolle, Betrieb und Ablaufzeit.Einladung senden und annehmen
Sende einmal und prüfe den Status. Die eingeladene Person meldet sich mit derselben E-Mail-Adresse an und öffnet den gültigen Link.
Erwartetes Ergebnis: Mitgliedschaft wird genau einmal aktiviert und erscheint im richtigen Betrieb.Rolle ändern oder Zugriff entziehen
Prüfe Auswirkungen, bestätige die Änderung und kontrolliere anschließend Navigation und serverseitigen Zugriff in einer neuen Sitzung.
Erwartetes Ergebnis: Aktive Sitzungen werden nach sicherheitsrelevanter Rollenänderung entsprechend der Implementierung erneuert oder widerrufen.
So sieht es aus
Inhaber/in, Leitung, Team und Gast
Inhaber/innen verantworten Betrieb, Abrechnung und weitreichende Rechte. Die Leitung erledigt operative und viele administrative Aufgaben. Das Team erhält nur die benötigten Aktionen im Betrieb. Gäste nutzen öffentliche Seiten und ihr Kundenkonto, nicht den Betreiberbereich.
PlatformAdmin ist eine separate Plattformrolle mit eigener Berechtigungsprüfung und ist keine Abkürzung für normale Rollen im Betrieb.
Standortbezogener Zugriff
Wenn ein Mitglied nur bestimmte Standorte betreut, muss jede betroffene API- und UI-Aktion diesen Scope beachten. Prüfe den Zugriff mit einem echten eingeschränkten Testkonto.
Minimale Berechtigung
Vergib die Rolle Inhaber/in nicht aus Bequemlichkeit. Beginne mit Team oder Leitung und erweitere nur, wenn eine konkrete Aufgabe sonst nachweislich nicht möglich ist.
Wenn etwas nicht funktioniert
Einladung kann nicht angenommen werden.
- Wahrscheinliche Ursache
- Link ist abgelaufen, E-Mail stimmt nicht oder Mitgliedschaft wurde widerrufen.
- Sichere Lösung
- Prüfe Teamstatus, widerrufe veraltete Einladungen und sende eine neue Einladung an die bestätigte Adresse.
Mitglied sieht weiterhin alte Rechte.
- Wahrscheinliche Ursache
- Eine bestehende Sitzung zeigt noch gecachten Kontext oder die Änderung wurde nicht gespeichert.
- Sichere Lösung
- Prüfe Serverstatus, beende die Sitzung unter Sicherheit und melde das Testkonto neu an.
Beschriebene Produktoberflächen
/dashboard/team