# Eigene Rollen anlegen und Direktrechte vergeben

Am Ende hat Ihre Organisation eine Rolle mit dem Zuschnitt, den Ihr Betrieb braucht — und Sie geben einer Person ein Recht auf ein einzelnes Objekt oder entziehen es ihr.

> **Typ:** anleitung
> **Für wen:** Inhaberinnen und Inhaber, die Rechte zuschneiden
> **Voraussetzung:** die Rechte **Rollen anlegen** und **Rollen bearbeiten** sowie **Direktrechte vergeben** — in der Regel die Rolle **Inhaber**; Rollen verwalten gibt es ab dem Paket Pro
> **Ort im Portal:** **Team › Rollen › Rolle anlegen**; Direktrechte unter **Team › Mitglieder**, Eintrag öffnen, Reiter **Sitzungen**

## Schritte

### Die Vergleichsmatrix lesen

Der Reiter **Rollen** zeigt die Übersicht **Rechte-Bereiche je Rolle**: die Rollen als Spalten, die Berechtigungs-Bereiche als Zeilen. Jede Zelle sagt **alle**, nennt einen Bruch („4 von 9 Rechten“) oder trägt einen Strich. Im Spaltenkopf stehen die Zahl der Rechte und der Satz **verwendet von 3 Personen**. Eine Rolle, die Sie nicht vergeben dürfen, trägt dort **Nicht vergebbar** samt Grund — „enthält 2 Rechte, die Sie nicht haben“ oder „nur ein Inhaber kann diese Rolle vergeben“.

Im Paket Starter ist der Reiter **Nur lesend.**: „Rollen verwalten gibt es ab Pro.“

![Der Reiter Rollen mit der Matrix Rechte-Bereiche je Rolle: ein Spaltenkopf mit Rechtezahl und der Angabe verwendet von N Personen (1), eine Zelle alle (2), eine Zelle mit einem Bruch (3) und die Vorlage Inhalte-Leser unter der Matrix (4)](/docs/organisation/bilder/3f7b333c-rollen-matrix.png)

### Eine eigene Rolle anlegen

1. Klicken Sie auf **Rolle anlegen**. Der Dialog **Neue Rolle** („Eine eigene Rolle anlegen; Rechte vergeben Sie anschließend im Editor.“) fragt **Name** und **Beschreibung**.
2. Öffnen Sie die neue Rolle über ihren Spaltenkopf. Der Editor hat zwei Abschnitte: **Stammdaten** für Name und Beschreibung, **Rechte** für den Zuschnitt — „Rechte nach Ressourcen-Gruppe aufklappen und auswählen.“
3. Haken Sie die Rechte an. Der Auswähler zeigt den Rechte-Katalog Ihrer Organisation mit Klartext-Beschreibung je Recht. Was Sie selbst nicht besitzen, bleibt sichtbar, ist aber gesperrt: „Sie können nur Rechte vergeben, die Sie selbst besitzen.“
4. Klicken Sie auf **Speichern**; es erscheint **Rolle gespeichert**.

Für den häufigsten Zuschnitt genügt ein Klick: Unter der Matrix steht die **Vorlage „Inhalte-Leser“** — Mitglied plus lesender Zugriff auf Medien, Szenen, Playlisten und Zeitpläne. Die Vorlage verschwindet, sobald die Rolle existiert.

### Eine Rolle löschen

Eigene Rollen löschen Sie über das Menü im Spaltenkopf oder über **Rolle löschen** im Editor; die Rückfrage **Rolle löschen?** bestätigen Sie mit **Endgültig löschen**. Das geht nur, solange die Rolle niemand mehr trägt. Trägt sie noch jemand, ist der Eintrag gesperrt: „Wird noch von 3 Personen verwendet — weisen Sie zuerst eine andere Rolle zu.“ Hängt sie als Standardrolle an einem Anmeldeweg, verlangt der Hinweis, dort zuerst eine andere zu hinterlegen. Ausgelieferte Rollen tragen kein Menü; sie sind schreibgeschützt.

Hat jemand die Rolle zeitgleich gespeichert, fragt das Portal **Die Rolle wurde zwischenzeitlich geändert** und lässt Ihnen die Wahl zwischen **Entwurf behalten** und **Fremden Stand laden**. Still überschrieben wird nichts.

### Ein Direktrecht vergeben oder widerrufen

Öffnen Sie den Eintrag der Person und gehen Sie zum Abschnitt **Direktrechte (Grants)**: „Fein-granulare Rechte auf einzelne Ressourcen; Verweigern gewinnt immer.“

1. Wählen Sie die Art: **Erlauben** oder **Verweigern**.
2. Wählen Sie den Ressourcen-Typ — **Szene**, **Playlist**, **Zeitplan**, **Display** oder **Medium** — und darin das Objekt. Über **Kennung eingeben** tragen Sie es direkt ein (etwa `scn_…`), über **Aus Liste wählen** suchen Sie es.
3. Wählen Sie unter **Recht wählen …** das betroffene Recht und klicken Sie auf **Grant anlegen**.

Ein bestehendes Direktrecht entfernen Sie mit **Widerrufen**. Ein **Verweigern** gewinnt immer: Dagegen hilft keine Rolle und kein zweites Erlauben.

![Der Abschnitt Direktrechte (Grants) eines Mitglieds mit der Art Erlauben oder Verweigern (1), dem Ressourcen-Typ (2), der Objektauswahl mit Kennung eingeben (3), der Auswahl Recht wählen … (4), der Schaltfläche Grant anlegen (5) und Widerrufen an einer bestehenden Zeile (6)](/docs/organisation/bilder/4280fb38-direktrechte-grants.png)

## Ergebnis prüfen

- Die neue Rolle steht als eigene Spalte in der Matrix, mit ihrer Rechtezahl und zunächst ohne Träger.
- Nach dem Anlegen eines Direktrechts erscheint **Grant angelegt**, nach dem Entfernen **Grant widerrufen**.
- Beides steht mit Ihrem Namen im **Änderungsprotokoll**.

## Wenn etwas nicht klappt

| Symptom | Bedeutung | Lösung |
|---|---|---|
| Ein Recht bleibt im Auswähler gesperrt | Sie besitzen es selbst nicht | „Sie können nur Rechte vergeben, die Sie selbst besitzen.“ — eine Person mit weiterem Umfang bitten. |
| Ein Mitglied kann keine Szenen oder Medien bearbeiten | Der Normalfall: **Mitglied** liest nur | Ein Direktrecht geben oder eine eigene Rolle vergeben. |
| Jemand behält ein Recht trotz gewechselter Rolle | Ein **Erlauben** wirkt zusätzlich zur Rolle | Das Direktrecht **Widerrufen**. |
| Jemand darf etwas nicht, obwohl die Rolle es erlaubt | Ein **Verweigern** schlägt die Rolle | Das verweigernde Direktrecht **Widerrufen**. |
| Die Auswahlliste eines Ressourcen-Typs bleibt leer | „Ihnen fehlt das Leserecht dieser Art — die Auswahl bliebe leer.“ | Die Kennung direkt eingeben oder sich das Leserecht geben lassen. |

## Weiterführendes

- [Wer darf im Portal was?](/docs/organisation/rollen-und-rechte)
- [Rechte je Rolle und je Bereich](/docs/organisation/rechte-je-rolle)
- [Mitglieder verwalten: Rolle ändern, sperren, entfernen](/docs/organisation/mitglieder-verwalten)