Berechtigungsmatrix

Kurzreferenz: welche Rollen auf welche Module zugreifen müssen und welche Berechtigungsstufe angemessen ist. Konfiguration unter /admin/roles.

Funktionsweise der Berechtigungen: Jeder Mitarbeiter hat eine Rolle. Die Rolle definiert view / view_own / create / edit / delete pro Modul. view_own schränkt den Benutzer ein, nur Datensätze zu sehen, die er selbst erstellt hat oder die ihm gehören. Super-Admins (admin = 1) unterliegen keinen Berechtigungsprüfungen.

CRM-Kern & Vertrieb

Betrieb

Lager & Einkauf

HR, Finanzen & Administration

Marketing & OmniSales

Empfohlene Rollenkonfigurationen

Vertriebsmitarbeiter

Leads:              view_own + create + edit
Verkaufschancen:    view_own + create + edit
Kunden:             view + create
Angebote:           view_own + create + edit
Verkaufsaufträge:   view_own + create
Rechnungen:         view_own
Provision:          view_own
Ziele:              view

Lagerarbeiter

Wareneingangsbescheinigung: view + create
Lieferscheine:              view + create
Packlisten:                 view + create + edit
Waren:                      view
Interne Umlagerung:         view + create
Physische Inventur:         view + create

Finanzen / Buchhalter

Rechnungen:         view + create + edit + delete
Zahlungen:          view + create + edit
Gutschriften:       view + create + edit
Ausgaben:           view
Kontoauszug:        view + create + edit
Währungen:          view + create + edit
eRechnung (ANAF):   view + create + edit
Berichte:           view

Support-Agent

Tickets:            view + create + edit
Kunden:             view
Projekte:           view
Wissensdatenbank:   view + create

Wichtige Hinweise

• view_own vs. view — verwenden Sie view_own für Agenten, die nur ihre eigenen Leads/Aufträge sehen sollen. Verwenden Sie view für Manager mit teamweiter Sichtbarkeit.
• Genehmigungsberechtigung — einige Module (Wareneingangsbescheinigung, Lieferscheine, Verluste & Anpassungen) haben einen separaten approve-Schritt. Nur Manager/Vorgesetzte sollten diese Berechtigung haben.
• Löschberechtigung — konservativ vergeben. Finanzdokumente (Rechnungen, Zahlungen) sollten selten löschbar sein; verwenden Sie stattdessen Gutschriften.
• Individuelle Überschreibung — individuelle Überschreibungen pro Mitarbeiter sind unter /admin/staff/{id} → Registerkarte Berechtigungen möglich, ohne die Rolle für alle zu ändern.

→ Modul Rollen & Berechtigungen · Personalverwaltung · IT-Admin-Leitfaden