Vier Standard-Rollen decken die typischen Bedürfnisse ab: Admin, Instandhaltungsleiter, Techniker und Mitarbeiter. Sie sind die Vorlage — feiner steuern Sie den Zugriff über das Gruppen-Rechtesystem (eigenes Kapitel), das pro Bereich und Aktion festlegt, was erlaubt ist.
- Erster Admin-Account angelegt
Die vier Rollen im Überblick
| Rolle | Sieht | Darf | Typische Personen |
|---|---|---|---|
| Admin | Alles | Alles inkl. Benutzerverwaltung, Abrechnung und Konfiguration | Geschäftsführung, IT |
| Instandhaltungsleiter | Alles außer Abrechnung | Wie Admin, aber ohne Abrechnung; verteilt Störungen, steuert Wartung, nutzt den Leitstand. Darf keine Admins anlegen/befördern | IH-Leitung, Meister |
| Techniker | Alle Module außer Admin-Bereiche | Tickets bearbeiten, Wartungen, Lager-Buchungen (kein Report-/Zeit-Zugriff) | Wartungstechniker, Schichtführer |
| Mitarbeiter | Alle nicht-administrativen Module (lesend) | Tickets erfassen und ansehen, QR scannen | Produktionsmitarbeiter |
Feiner als Rollen: das Gruppen-Rechtesystem
Die vier Rollen sind Vorlagen mit sinnvollen Standardrechten. Wer genauer steuern möchte — etwa „darf Ersatzteile verwalten, aber keine Maschinen löschen“ — legt eigene Rechtegruppen an: pro Bereich (Tickets, Maschinen, Wartung, Ersatzteile …) und pro Aktion (ansehen, erstellen, bearbeiten, löschen) wird gehakt, was erlaubt ist. Jede eigene Gruppe lässt sich im Team wie eine eigenständige Rolle zuweisen. Admin und Instandhaltungsleiter behalten immer Vollzugriff. Alles dazu im Kapitel „Gruppen & Rechte“.
Benutzer anlegen
- 1Einstellungen → Team öffnenNur für Admins (und Instandhaltungsleiter) sichtbar.
- 2„Benutzer einladen“Im Dialog „Teammitglied einladen“ Name, E-Mail und Rolle eingeben und „Einladung senden“ — alles in einem Schritt.
- 3Einladung kommt per MailDie eingeladene Person erhält einen Aktivierungslink (Magic-Link).
- 4Erste AnmeldungBenutzer setzt sein eigenes Passwort, ist sofort produktiv.
Anmelden per Passkey / Face ID
Statt Passwort kann man sich per Passkey anmelden — also mit Face ID, Fingerabdruck, Windows Hello oder Android-Biometrie. Das ist schneller und sicherer (nicht abfischbar). Jeder Nutzer richtet seine Passkeys selbst ein — beliebig viele.
- 1Passkey einrichtenUnten links in der Seitenleiste auf das Face-ID-Symbol neben dem eigenen Namen tippen → „Face ID / Touch ID einrichten“ und mit Biometrie bestätigen.
- 2AnmeldenAuf der Login-Seite das Face-ID-Symbol antippen — oder einfach ins Login-Feld tippen, dann bietet der Browser vorhandene Passkeys automatisch an.
- 3VerwaltenIm selben Dialog lassen sich mehrere Passkeys auflisten und einzeln wieder entfernen.