Rechte je Rolle und je Bereich

Die vollständige Übersicht, was Inhaber, Manager und Mitglied in jedem Bereich des Portals dürfen — dazu je Bereich die Tabelle, welche Aufgabe an welchem Recht hängt.

So lesen Sie die Tabellen: Ein Haken (✓) heißt „darf diese Aufgabe ausführen“, „lesend“ heißt „ansehen ja, ändern nein“, ein Strich (–) heißt „nicht über diese Rolle“. Ein Strich ist kein endgültiges Nein: Dieselbe Aufgabe lässt sich über ein Direktrecht oder eine eigene Rolle öffnen. Die Bezeichnungen in der Spalte Recht sind die Klartext-Namen, unter denen der Rechte-Auswähler das Recht führt.

Was die drei Rollen dürfen#

Zwei Dinge, die aus dieser Tabelle folgen und im Portal sofort sichtbar sind: Die Seitenleiste zeigt nur die Bereiche, für die Ihr Konto ein Recht trägt — ein Mitglied sieht in der Grundeinstellung fünf Einträge. Und einen Bereich, den Sie nur ansehen dürfen, kennzeichnet der Vermerk Nur lesend., oft mit dem Zusatz „Sie können diese Angaben einsehen. Ändern dürfen sie Konten mit der Rolle Inhaberin oder Verwaltung.“

Medien#

Szenen, Playlisten und Programme#

Eine veröffentlichte Szenen-Version ist unveränderlich. Das Zurücksetzen ersetzt nur den Entwurf durch einen früheren Stand, und auf die Bildschirme kommt dieser Stand erst mit dem nächsten Veröffentlichen. Ein eigenes Recht hat es nicht: Es verlangt Szenen veröffentlichen — Szenen bearbeiten genügt dafür nicht.

Die beiden Lese-Rechte stehen bewusst oben in der Tabelle: Ohne sie erscheint Szenen gar nicht erst in der Seitenleiste. Ein Mitglied trägt sie in der Grundeinstellung nicht. Soll jemand Inhalte nur lesen dürfen, legen Sie im Reiter Rollen die Vorlage „Inhalte-Leser“ an. Dieselbe Überlegung gilt für Playlisten und Programme, deren Lese-Rechte am selben Punkt hängen.

Displays, Geräte und Leinwände#

Für die Lage eines Displays gibt es kein eigenes Recht. Sie gehört zu dessen Stammdaten und hängt deshalb an Player bearbeiten. Wer den Namen ändern darf, darf auch die Anschrift richtigstellen. Tags verwalten ist davon getrennt — es gilt für alle Displays zugleich.

Apps#

Mit der Installation einer App kommen deren Rechte in den Rechte-Katalog Ihrer Organisation und stehen danach im Rechte-Auswähler zur Auswahl.

Auswertung und Änderungsprotokoll#

Abrechnung#

Organisation und Einstellungen#

API-Schlüssel und Webhooks#

Daher steht in der Rollen-Tabelle bei Webhooks für den Manager „lesend“: Er sieht die eingerichteten Adressen und ihre Zustellungen, das Anlegen, Ändern und Löschen bleibt beim Inhaber. Ein Manager, der beides braucht, bekommt die drei Rechte über eine eigene Rolle.

Team#

Wie die Rechte außerhalb des Portals heißen#

Jedes Recht trägt neben seinem Klartext-Namen einen festen Schlüssel aus Bereich, Gegenstand und Vorgang, etwa identity.user.invite. Im Portal begegnet er Ihnen nicht — dort steht überall der Klartext-Name. Sichtbar wird er, sobald Sie über die API oder die Kommandozeile arbeiten: Eine abgewiesene Anfrage nennt das fehlende Recht in ihren Fehlerdaten im Feld missing, und wer eine Rolle darüber anlegt oder ändert, gibt ihren Umfang als Liste dieser Schlüssel an. Für die Aufgaben rund um Team, Rollen und Direktrechte:

Dasselbe Muster tragen alle übrigen Rechte: scene.publish für Szenen veröffentlichen, fleet.player.update für Player bearbeiten, webhook.create für Webhooks anlegen. Rechte, die mit einer App in Ihren Katalog kommen, tragen deren eigenen Bereich im Schlüssel.

Weiterführendes#

• Wer darf im Portal was?
• Mitglieder verwalten: Rolle ändern, sperren, entfernen
• Kein Zugriff, ausgegraute Schaltfläche, gesperrter Bereich