# Eigene Rollen anlegen und Direktrechte vergeben

Am Ende hat Ihre Organisation eine Rolle mit dem Zuschnitt, den Ihr Betrieb braucht — und Sie geben einer Person ein Recht auf ein einzelnes Objekt oder entziehen es ihr.

> **Typ:** anleitung
> **Für wen:** Inhaberinnen und Inhaber, die Rechte zuschneiden
> **Voraussetzung:** die Rechte **Rollen anlegen** und **Rollen bearbeiten** sowie **Direktrechte vergeben**, in der Regel also die Rolle **Inhaber**. Rollen verwalten gibt es ab dem Paket Pro.
> **Ort im Portal:** **Team › Rollen › Rolle anlegen**. Direktrechte vergeben Sie unter **Team › Mitglieder**: Eintrag öffnen, Reiter **Sitzungen**.

## Schritte

### Die Vergleichsmatrix lesen

Der Reiter **Rollen** zeigt eine Vergleichsmatrix: die Rollen als Spalten, die Berechtigungs-Bereiche (Spalte **Berechtigungs-Bereich**) als Zeilen. Jede Zelle sagt **alle**, nennt einen Bruch („4 von 9 Rechten“) oder trägt einen Strich. Im Spaltenkopf stehen die Zahl der Rechte und der Satz **verwendet von 3 Personen**. Eine Rolle, die Sie nicht vergeben dürfen, trägt dort **Nicht vergebbar** samt Grund — „enthält 2 Rechte, die Sie nicht haben“ oder „nur ein Inhaber kann diese Rolle vergeben“.

Im Paket Starter ist der Reiter **Nur lesend.**: „Rollen verwalten gibt es ab Pro.“

![Der Reiter Rollen mit der Matrix Rechte-Bereiche je Rolle: ein Spaltenkopf mit Rechtezahl und der Angabe verwendet von N Personen (1), eine Zelle alle (2), eine Zelle mit einem Bruch (3) und die Vorlage Inhalte-Leser unter der Matrix (4)](/de/docs/organization/bilder/3f7b333c-role-matrix.png)

### Eine eigene Rolle anlegen

1. Klicken Sie auf **Rolle anlegen**. Der Dialog **Neue Rolle** („Legen Sie eine eigene Rolle an. Die Rechte vergeben Sie anschließend im Editor.“) fragt **Name** und **Beschreibung**.
2. Öffnen Sie die neue Rolle über ihren Spaltenkopf. Der Editor hat zwei Abschnitte: **Stammdaten** für Name und Beschreibung, **Rechte** für den Zuschnitt — „Rechte nach Ressourcen-Gruppe aufklappen und auswählen.“
3. Haken Sie die Rechte an. Der Auswähler zeigt den Rechte-Katalog Ihrer Organisation mit Klartext-Beschreibung je Recht. Was Sie selbst nicht besitzen, bleibt sichtbar, ist aber gesperrt: „Sie können nur Rechte vergeben, die Sie selbst besitzen.“
4. Klicken Sie auf **Speichern**. Es erscheint **Rolle gespeichert**.

Für den häufigsten Zuschnitt genügt ein Klick: Unter der Matrix steht die **Vorlage „Inhalte-Leser“** — Mitglied plus lesender Zugriff auf Medien, Szenen, Playlisten und Zeitpläne. Die Vorlage verschwindet, sobald die Rolle existiert.

### Eine Rolle löschen

Eigene Rollen löschen Sie über das Menü im Spaltenkopf oder über **Rolle löschen** im Editor. Die Rückfrage **Rolle löschen?** bestätigen Sie mit **Endgültig löschen**. Das geht nur, solange die Rolle niemand mehr trägt. Trägt sie noch jemand, ist der Eintrag gesperrt: „Wird noch von 3 Personen verwendet — weisen Sie zuerst eine andere Rolle zu.“ Hängt sie als Standardrolle an einem Anmeldeweg, verlangt der Hinweis, dort zuerst eine andere zu hinterlegen. Ausgelieferte Rollen tragen kein Menü. Sie sind schreibgeschützt.

Hat jemand die Rolle zeitgleich gespeichert, fragt das Portal **Die Rolle wurde zwischenzeitlich geändert** und lässt Ihnen die Wahl zwischen **Entwurf behalten** und **Fremden Stand laden**. Still überschrieben wird nichts.

### Ein Direktrecht vergeben oder widerrufen

Öffnen Sie den Eintrag der Person und gehen Sie zum Abschnitt **Direktrechte (Grants)**: „Hier vergeben Sie fein abgestufte Rechte auf einzelne Ressourcen. Ein Verweigern gewinnt immer.“

1. Wählen Sie die Art: **Erlauben** oder **Verweigern**.
2. Wählen Sie den Ressourcen-Typ (**Szene**, **Playlist**, **Zeitplan**, **Display** oder **Medium**) und darin das Objekt. Über **Kennung eingeben** tragen Sie es direkt ein (etwa `scn_…`), über **Aus Liste wählen** suchen Sie es.
3. Wählen Sie unter **Recht wählen …** das betroffene Recht und klicken Sie auf **Grant anlegen**.

Ein bestehendes Direktrecht entfernen Sie mit **Widerrufen**. Ein **Verweigern** gewinnt immer: Dagegen hilft keine Rolle und kein zweites Erlauben.

![Der Abschnitt Direktrechte (Grants) eines Mitglieds mit der Art Erlauben oder Verweigern (1), dem Ressourcen-Typ (2), der Objektauswahl mit Kennung eingeben (3), der Auswahl Recht wählen … (4), der Schaltfläche Grant anlegen (5) und Widerrufen an einer bestehenden Zeile (6)](/de/docs/organization/bilder/4280fb38-direct-permission-grants.png)

## Ergebnis prüfen

- Die neue Rolle steht als eigene Spalte in der Matrix, mit ihrer Rechtezahl und zunächst ohne Träger.
- Nach dem Anlegen eines Direktrechts erscheint **Grant angelegt**, nach dem Entfernen **Grant widerrufen**.
- Beides steht mit Ihrem Namen im **Änderungsprotokoll**.

## Wenn etwas nicht klappt

| Symptom | Bedeutung | Lösung |
|---|---|---|
| Ein Recht bleibt im Auswähler gesperrt | Sie besitzen es selbst nicht | „Sie können nur Rechte vergeben, die Sie selbst besitzen.“ — eine Person mit weiterem Umfang bitten. |
| Ein Mitglied kann keine Szenen oder Medien bearbeiten | Der Normalfall: **Mitglied** liest nur | Ein Direktrecht geben oder eine eigene Rolle vergeben. |
| Jemand behält ein Recht trotz gewechselter Rolle | Ein **Erlauben** wirkt zusätzlich zur Rolle | Das Direktrecht **Widerrufen**. |
| Jemand darf etwas nicht, obwohl die Rolle es erlaubt | Ein **Verweigern** schlägt die Rolle | Das verweigernde Direktrecht **Widerrufen**. |
| Die Auswahlliste eines Ressourcen-Typs bleibt leer | „Ihnen fehlt das Leserecht dieser Art — die Auswahl bliebe leer.“ | Die Kennung direkt eingeben oder sich das Leserecht geben lassen. |

## Weiterführendes

- [Wer darf im Portal was?](/de/docs/organization/about-roles-and-permissions)
- [Rechte je Rolle und je Bereich](/de/docs/organization/permissions-by-role)
- [Mitglieder verwalten: Rolle ändern, sperren, entfernen](/de/docs/organization/manage-members)