Rollen und Berechtigungen
Zugriff hängt von deiner Identität, Organisation, dem ausgewählten Standort und der Umgebung sowie der gewünschten Aktion ab. Eine Berufsbezeichnung oder ein sichtbarer Navigationseintrag beweist nicht, dass die Aktion erlaubt ist.
Was eine Berechtigung erlaubt
| Berechtigungsart | Typische Verantwortung |
|---|---|
| Lesen | Erlaubte Datensätze finden und ansehen. |
| Erstellen / bearbeiten | Datensätze im zugewiesenen Bereich vorbereiten oder ändern. |
| Veröffentlichen | Eine geeignete Konfigurationsversion verfügbar machen. |
| Ausführen / melden | Operative Aktionen ausführen oder Fortschritt melden. |
| Genehmigen | Geeignete Aktionen nach den geltenden Regeln prüfen. |
| Verwalten | Zugewiesene Einstellungen, Identitäten oder Zugriffe verwalten. |
Diese Rechte sind getrennt. Einen Auftrag lesen zu können erlaubt nicht automatisch Fortschrittsmeldungen. Eine App bearbeiten zu können erlaubt nicht automatisch ihre Veröffentlichung. Konnie nutzt die Rechte der handelnden Identität und kann sich keine zusätzlichen Rechte geben.
Bereich und geerbter Zugriff
In Arbeitsbereichen mit aktiviertem bereichsbezogenem Zugriff bestimmen direkte Zuweisungen und Gruppenmitgliedschaften die wirksamen Rechte. Eine Zuweisung kann für die Organisation oder einen bestimmten Standort und eine Umgebung gelten und zeitlich begrenzt sein. Einschränkungen einzelner Ressourcen können Änderungen zusätzlich begrenzen. Materialien können beispielsweise nur von zugewiesenen Verantwortlichen bearbeitet werden, obwohl andere sie lesen dürfen.
Gruppen bündeln Personen mit gemeinsamem Zugriff. Geerbte Rechte verwaltest du in der ursprünglichen Gruppe. Eine direkte Zuweisung zu entfernen beseitigt keine Berechtigung, die weiterhin aus einer anderen aktiven Zuweisung stammt. Rollen- oder Tätigkeitsvorlagen helfen bei der Einrichtung; entscheidend sind die tatsächlich wirksamen Rechte und der Bereich.
Bestehende Arbeitsbereiche können bis zur Aktivierung und Migration noch den bisherigen rollenbasierten Zugriff verwenden. Richte dich nach dem angezeigten Modell. Eigentümer- und Wiederherstellungsverantwortung sind separat geschützt.
Zugriff prüfen oder anfordern
- Prüfe Konto, Standort und Umgebung.
- Öffne dein Profil oder bitte einen berechtigten Administrator, deinen Zugriff unter Admin → Benutzer & Geräte zu prüfen.
- Kläre Herkunft, Bereich, Gültigkeit und mögliche Datensatzeinschränkungen.
- Beschreibe die fehlende Aktion und die betroffenen Datensätze. Fordere nur die benötigten Rechte und Dauer an.
- Aktualisiere nach einer erlaubten Änderung die Ansicht oder melde dich erneut an, falls angefordert. Wähle den richtigen Bereich und wiederhole die Aufgabe.
Administratoren können nur innerhalb ihrer eigenen Befugnisse Rechte vergeben. Manche Änderungen erfordern eine stärkere Authentifizierung. Eine Zugriffsänderung veröffentlicht keinen Entwurf und genehmigt keinen offenen Konnie-Vorschlag.
Verweigerungen untersuchen
Fehlende Seiten, deaktivierte Schaltflächen oder Berechtigungsfehler können durch falsche Bereiche, abgelaufene Zuweisungen, gesperrte Mitgliedschaften, eingeschränkte Datensätze oder die Funktionsverfügbarkeit entstehen. Bewahre Aufgabe und Datensatzkennung auf und bitte um Prüfung der Zugriffsentscheidung. Nutze keine fremde Sitzung zur Umgehung.
Nutze Zugriffsbeispiele für Bedienung, Planung, Erstellung und Verwaltung. Siehe Benutzerverwaltung, Shopfloor-Konten und Konnie-Genehmigungen.