Zugang
Rollen und Berechtigungen
Erklärt die Unterschiede zwischen öffentlichen Nutzern, Betrieben, Betriebs-Admins und Plattform-Admins.
Rollenmodell
Öffentliche Nutzer können Anfragen erfassen und Statuslinks nutzen. Betriebe bearbeiten zugeordnete Anfragen. Betriebs-Admins dürfen sensible Betriebsaktionen ausführen. Plattform-Admins steuern Review und Governance.
Geschützte Aktionen
Statusänderungen, Rollenänderungen, Session-Beendigung, Rechnungsnummern, Archivierung und Admin-Entscheidungen können ein frisches Passwort-Step-up brauchen. In der Nutzerverwaltung wird das aktuelle Passwort für jede Änderung neu bestätigt; die Bestätigung gilt nur einmal.
- Einloggen.
- Rolle prüfen.
- Bei sensibler Aktion Passwort bestätigen.
- Aktion wird auditierbar verarbeitet.
Fehlende Rechte
Wenn eine Schaltfläche fehlt oder read-only ist, ist meist die Rolle, E-Mail-Verifizierung oder ein noch gesperrtes Feature der Grund.