Verwaltung
Rechte vergeben
Rechte vergeben Sie einzeln je Benutzer mit Schaltern – Rollen gibt es nicht. Für Verwaltung, Finanzen, Personal und Zeitkonto gilt: Niemand vergibt mehr, als er selbst hat.
Teil des Handbuchs zu HEROS — Workforce Safety ERP, dem ERP für Industriekletterer, SZP, Windservice und Schulungszentren. Mehr dazu: Warum HEROS
So funktionieren Rechte in HEROS
- Ein Schalter je Recht, keine Rollen. Sie stellen für jeden Benutzer einzeln ein, was er darf. Vorlagen wie „Buchhaltung“ oder „Techniker“ gibt es nicht.
- Gruppen wie im Programm: Die Schalter stehen in der Benutzerverwaltung rechts neben der Liste, gegliedert in ALLGEMEIN und je Modul. Jeder Schalter trägt eine kurze Beschriftung, daneben grau eine Erklärung.
- Erst „Anzeigen“, dann die Details: In den Modulgruppen erscheinen die weiteren Schalter erst, wenn Anzeigen eingeschaltet ist.
- Nur gebuchte Module: Gruppen wie MODUL ZEITKONTO oder ARBEITSSICHERHEIT (GBU) sehen Sie nur, wenn Ihr Betrieb das Modul nutzt.
- Änderungen gelten erst nach Speichern. Auf anderen Rechnern, auf denen HEROS schon läuft, gelten sie erst nach einem Neustart von HEROS.
Allgemeine Rechte
Gruppe ALLGEMEIN. Die Schalter von Logging bis GWO lassen sich nur einschalten, wenn Backend an ist.
| Schalter | Erklärung in HEROS – und was das bedeutet |
|---|---|
| V-Status | „Vorgangsstatus ändern bzw. überschreiben“ |
| Vorlagen | „Druckvorlagen auch für andere Benutzer ändern“ – gemeint sind die Briefvorlagen für Anschreiben: Mit dem Recht sehen und bearbeiten Sie auch die privaten Vorlagen anderer. Mehr dazu |
| Reports | „Layout der Reports im Reportdesigner bearbeiten“ – öffnet den Knopf Design bearbeiten in der Druckvorschau und den Reportdesigner in den Globalen Einstellungen. Mehr dazu |
| Backend | „Anzeige der Hintergrundfunktionen im Allgemeinen möglich“ – öffnet das Programmmenü mit Info und Stammdaten |
| Logging | „Anzeige der Softwarebenutzungsprotokolle“ – der Eintrag Nutzerprotokolle in den Stammdaten |
| Logging+ | „Bearbeiten der Softwarebenutzungsprotokolle“ |
| Settings | „Systemeinstellungen für Kalkulation, Archivierung, Storno etc.“ – öffnet Firmenangaben, Datenschutz (DSGVO) und Globale Einstellungen |
| Benutzer | „Zugriff auf die Benutzerverwaltung (Admin)“ |
| Kurserfolg | „Kann 'Bestanden' bei Kursteilnehmern zurücksetzen (UMSCH-Taste)“ |
| GWO | „GWO Management-Center erlauben“ |
Rechte je Modul
| Gruppe | Schalter (Erklärung in HEROS) |
|---|---|
| MODUL DASHBOARD | Anzeigen; Archiv (Archivierung von Vorgängen) |
| MODUL KONTAKTE | Anzeigen; Vorgänge (Anzeige der Vorgänge) |
| MODUL KALENDER | Anzeigen; Rechte (Datum Fremdtermine ändern); Schulungen (Schulungsformular bearbeiten); Projekte (Einsatzplanung bearbeiten) |
| MODUL PERSONEN | Anzeigen; Mitarbeiter (Mitarbeiter bearbeiten); Dokumente (Mitarbeiterdokumente ansehen); Hinzufügen, Bearbeiten (umbenennen und verschieben), Löschen – die letzten drei nur zusammen mit Dokumente |
| MODUL ZEITKONTO | Personalakte bearbeiten, GF-Tagesbrief, Alle MA zeigen, Genehmigen alle, Eigene selbst genehmigen, Export – erklärt im Kapitel Zeitkonto. Ein Schalter „Anzeigen“ fehlt hier bewusst: Das eigene Zeitkonto nutzt jeder Benutzer. Auch Vorgesetzte brauchen hier keinen Schalter: Wer im Mitarbeiter-Datensatz als Vorgesetzter eingetragen ist, sieht und genehmigt seine direkten Mitarbeitenden. |
| MODUL LAGER | Anzeigen; Stamm (Artikelstamm anz./bearb.); Hauptlager (Verkaufslager anzeigen); Entnahme (Entnahmen gestatten); Korrektur (Lagerkorrekturen gestatten); Lagerort (Lager neu/bearb./schließen); Retouren (Retouren erfassen/prüfen/stornieren); Bewertung (Stichtags-Lagerbewertungen) |
| MODUL FINANZEN | Anzeigen; Konten (Sensible Konten anzeigen (z. B. Gehälter)); Summen (Salden und Summen zeigen); Belege (Auch bezahlte anzeigen); Analysen (Auswertungen und Statistiken); eBanking (Onlinebanking erlauben - setzt Zugang zu 2FA voraus) |
| ARBEITSSICHERHEIT (GBU) | Freigeben (Gefährdungsermittlungen freigeben) – mehr im Kapitel Gefährdungsbeurteilung |
Tipp
Vergeben Sie zuerst nur die Module, die eine Person für ihre Arbeit braucht. Verwaltungsrechte wie Backend, Settings und Benutzer gehören zu wenigen Personen – aber immer zu mindestens zwei.
Geschützte Rechte
Für einen Teil der Rechte gelten beim Speichern zwei Regeln:
- Keine Selbst-Hochstufung: Auf dem eigenen Benutzer können Sie ein geschütztes Recht nicht einschalten.
- Nichts weitergeben, was man nicht hat: Anderen Benutzern geben Sie ein geschütztes Recht nur, wenn Sie es selbst haben.
Abschalten ist immer erlaubt – mit zwei Ausnahmen: beim Hauptverwalter und beim letzten Verwalter eines Rechts.
Geschützt sind:
| Gruppe | Geschützte Schalter |
|---|---|
| ALLGEMEIN | Reports, Backend, Logging, Logging+, Settings, Benutzer |
| MODUL PERSONEN | Mitarbeiter, Dokumente, Hinzufügen, Bearbeiten, Löschen |
| MODUL ZEITKONTO | alle Schalter |
| MODUL FINANZEN | Anzeigen, Konten, Summen, Analysen, eBanking |
| ARBEITSSICHERHEIT (GBU) | Freigeben |
Alle übrigen Schalter – zum Beispiel Kalender, Lager, V-Status oder Vorlagen – kann jeder Benutzer mit dem Recht Benutzer frei vergeben, auch an sich selbst.
Wenn HEROS eine Änderung zurücksetzt
Verstößt eine Änderung gegen eine der Regeln, speichert HEROS alle übrigen Änderungen und setzt nur die betroffenen Schalter zurück. Das Fenster Berechtigung nennt Benutzer und Recht:
- Folgende Berechtigungen dürfen Sie nicht vergeben – mit dem Zusatz „eigenes Konto – Selbst-Hochstufung nicht erlaubt“ oder „Sie besitzen dieses Recht selbst nicht“.
- Das Root-Konto muss alle Verwaltungsrechte behalten – siehe Hauptverwalter.
- Diese Änderung würde den letzten Verwalter eines Rechts entfernen – siehe Der letzte Verwalter eines Rechts.
Die Meldung nennt manche Rechte mit anderem Namen als der Schalter:
| Name in der Meldung | Schalter |
|---|---|
| Backstage-Zugang | Backend |
| Benutzerverwaltung | Benutzer |
| Einstellungen | Settings |
| Loginzeiten ansehen / Loginzeiten bearbeiten | Logging / Logging+ |
| Reports bearbeiten | Reports |
| Summen und Salden / Auswertungen / Onlinebanking | Summen / Analysen / eBanking |