Benutzer, Rollen und Berechtigungen verwalten

Das Berechtigungsmodell in Kürze

FMWeb arbeitet rollenbasiert:

• Berechtigungen sind feingranulare Schlüssel nach dem Muster bereich.aktion – z. B. vehicles.view (Fahrzeuge sehen), vehicles.edit (bearbeiten), belege.import (Kostenimport).
• Rollen bündeln Berechtigungen (gruppiert nach Kategorien wie System, Flotte, Finanzen, Verträge, Buchungen, Auswertungen).
• Benutzer erhalten eine oder mehrere Rollen.

Faustregeln für die Fehlersuche: Fehlt ein Menüpunkt, fehlt die zugehörige .view-Berechtigung. Ist ein Button ausgegraut (Anlegen/Bearbeiten/Löschen), fehlt .edit/.delete/.admin. Ganze Module können zusätzlich durch die Lizenz ausgeblendet sein (z. B. Strafmandate = Enterprise, Disposition = WebDispo, Dokumente = Dokumentenverwaltung) – das ist keine Berechtigungsfrage.

Benutzer anlegen und bearbeiten

1. Systemadministration → Benutzer (/applications/users/overview) → „Neu" bzw. Benutzer öffnen.
2. Pflegen Sie Benutzername, E-Mail (wird auf Gültigkeit und Duplikate geprüft), Telefon.
3. Passwort: wird nur beim Anlegen gesetzt; später über den Dialog „Passwort festlegen". Mit „Passwort bei nächster Anmeldung ändern" erzwingen Sie einen Wechsel.
4. Rollen per Häkchen zuweisen. Speichern.
5. Mandanten und Standorte zuweisen (siehe unten).
6. Sperren: Das Kennzeichen „Gesperrt?" deaktiviert den Zugang, ohne den Benutzer zu löschen.

Standorte zuweisen: was der Benutzer sehen darf

Rollen und Berechtigungen entscheiden, welche Funktionen ein Benutzer nutzen darf. Die Standort-Zuordnung entscheidet, welche Daten er darin sieht – aber nur, wenn unter Systemadministration → Einstellungen die Option „Zeige dem Benutzer nur Standort-bezogene Daten an?" aktiv ist (Artikel 114).

Ist der Standort-Filter aktiv, gilt:

• Der Benutzer sieht ausschließlich Daten der Fahrzeuge seiner zugewiesenen Standorte – im gesamten Programm, einschließlich Auswertungen und Exporte.
• Ohne Standortzuordnung sieht er keine Daten. Wer den gesamten Fuhrpark sehen soll, etwa Administratoren oder die zentrale Fuhrparkleitung, braucht daher alle Standorte zugewiesen.
• Fahrer werden über ihren eigenen Standort (Fahrerakte) zugeordnet, nicht über ein Fahrzeug.

Ist der Filter nicht aktiv, hat die Standort-Zuordnung keine Wirkung auf die Sichtbarkeit.

Mitgelieferte Rollen

Eigene Rollen legen Sie unter Systemadministration → Rollen an und stellen die Berechtigungen per Häkchen zusammen. Systemrollen lassen sich weder umbenennen noch löschen.

Wichtig: Die Vergabe-Obergrenze („Grant Ceiling")

Seit Version 10.4 gilt: Ein Benutzer kann nur Rollen und Berechtigungen vergeben, die er selbst besitzt.

• Rollen, die Berechtigungen oberhalb der eigenen enthalten, erscheinen im Benutzer-Editor als ausgegraute Häkchen – das ist Absicht, kein Fehler.
• Gleiches gilt im Rollen-Editor für einzelne Berechtigungen.
• Bereits bestehende höhere Zuweisungen (z. B. ein vorhandener SysAdmin) bleiben beim Speichern erhalten – sie können von einem eingeschränkten Bearbeiter weder entfernt noch neu vergeben werden.
• Nur SysAdmin/WebAdmin vergeben uneingeschränkt.

So kann ein delegierter „Benutzerverwalter" (nur system.users) sich oder anderen keine Administratorrechte verschaffen.

Fahrer-Logins sind etwas anderes

Fahrer melden sich über den separaten Fahrer-Login am Fahrerportal an. Ihre Zugänge werden in der Fahrerakte verwaltet (Kennwort zurücksetzen, Tab „Rechte"), nicht über das Rollensystem. Das Rollensystem gilt nur für Backoffice-Benutzer.

Hinweis für Bestandskunden: Das Web-Rollensystem ist unabhängig von den Gruppenrechten des klassischen Windows-Flottenmanagers – Rechte werden nicht synchronisiert.

Verwandte Artikel

• 19 – Fahrerportal (WebRes)
• 20 – Fahrzeuge und Fahrer verwalten