Rollen, Gruppen und Berechtigungen

Sobald mehr als eine Person mit denselben Daten arbeitet, braucht es eine Antwort auf zwei Fragen: Wer darf etwas sehen, und wer darf etwas ändern? Rollen, Gruppen und Berechtigungen liefern diese Antwort – möglichst einfach und nachvollziehbar.

Rollen und Gruppen unterscheiden

Eine Rolle beschreibt, was jemand grundsätzlich in der Anwendung tun darf – etwa verwalten oder normal nutzen. Eine Gruppe bündelt Personen mit gleichem Bedarf, zum Beispiel „Vorstand“, „Buchhaltung“ oder „Helfer“. Berechtigungen werden an die Gruppe gehängt, nicht an einzelne Personen.

Der Vorteil zeigt sich beim Wechsel: Kommt jemand neu dazu oder scheidet aus, ändert sich nur die Gruppenzugehörigkeit – nicht ein Dutzend Einzelrechte.

Das Prinzip der geringsten Rechte

Vergib nur, was für die Arbeit tatsächlich nötig ist. Das ist kein Misstrauen, sondern Fehlervermeidung: Wer keinen Zugriff auf sensible Daten braucht, kann darin auch nichts versehentlich löschen oder verändern.

Praktisch heißt das: Lesen ist großzügig zu vergeben, Ändern zurückhaltend, Löschen und Verwalten sehr sparsam.

Typische Struktur in kleinen Organisationen

• Verwaltung: eine, maximal zwei Personen. Sie richten ein, geben frei, ändern Grundeinstellungen.
• Kernteam: arbeitet aktiv mit Aufgaben und Projekten, darf anlegen und bearbeiten.
• Mitwirkende: sehen ihren Bereich und bearbeiten die eigenen Aufgaben.
• Lesende: brauchen Überblick, aber keine Änderungsrechte.

Diese vier Ebenen decken den Bedarf der meisten Vereine und kleinen Betriebe ab. Wer zehn Abstufungen baut, verwaltet am Ende die Verwaltung.

Nur eine Person mit Vollzugriff ist ein Risiko

Wenn nur eine einzige Person alles verwalten kann, steht die Organisation bei Urlaub, Krankheit oder Ausscheiden still. Zwei Personen mit Verwaltungsrechten sind das Minimum – mehr braucht es selten.

Freigabe neuer Zugänge

Neue Konten werden manuell freigegeben. Das ist der wirksamste Schutz gegen unerwünschte Zugriffe und kostet pro Person nur wenige Sekunden. Prüfe dabei zwei Dinge: Ist die Person tatsächlich bekannt, und gehört sie in die vorgesehene Gruppe? Alles Weitere lässt sich später anpassen.

Änderungen nachvollziehbar halten

Berechtigungsänderungen werden protokolliert. Das ist weniger Kontrolle als Erinnerungshilfe: Nach einem halben Jahr weiß niemand mehr, warum jemand erweiterte Rechte hat. Mit einem Protokoll lässt sich das beantworten, statt zu raten.

Regelmäßige Durchsicht

1. Zwei Mal jährlich die Mitgliederliste durchgehen.
2. Zugänge von ausgeschiedenen Personen entziehen.
3. Prüfen, wer Verwaltungsrechte hat – und ob das noch stimmt.
4. Gruppen zusammenlegen, die faktisch dieselben Rechte haben.

Diese Durchsicht dauert selten länger als zwanzig Minuten und verhindert genau die Situation, in der niemand mehr sagen kann, wer eigentlich worauf Zugriff hat.

Häufige Fehler

• Rechte an Einzelpersonen statt an Gruppen: wird mit jeder Änderung aufwendiger.
• Alle sind Verwalter: weil es am Anfang einfacher war.
• Gruppen nach Namen statt nach Aufgabe: „Team Anna“ hilft nach einem Wechsel niemandem.
• Zugänge nie entziehen: der häufigste stille Fehler überhaupt.