Rollen und Berechtigungen
Konto, Gruppen und RechteBeim Abspielen wird eine Verbindung zu YouTube (Google) hergestellt. Mehr dazu in der Datenschutzerklärung · Auf YouTube ansehen
Der Zugriff auf Projekte hängt an der Mitgliedschaft in einer Gruppe. Jedes Mitglied hat in der Gruppe genau eine Rolle; sie gilt für alle Projekte dieser Gruppe. Wer kein Mitglied ist, sieht die Projekte der Gruppe nicht.
Die vier Rollen
Die Rollen bauen aufeinander auf: Jede Rolle darf alles, was die darunterliegenden dürfen.
| Rolle | Für wen | Darf zusätzlich |
|---|---|---|
| READ (Leser) | Stakeholder, die informiert bleiben | alle Inhalte, Baselines, Reviews, Kennzahlen lesen; Excel, Word, ReqIF und Sicherung exportieren |
| COMMENT (Kommentator) | Kunden, Lieferanten, Qualitätssicherung | kommentieren und erwähnen, an Reviews teilnehmen und entscheiden, Baselines freigeben, Änderungsanträge stellen |
| EDIT (Bearbeiter) | das Projektteam | Module und Artefakte anlegen, ändern, verschieben, löschen; Links setzen und quittieren; Baselines anlegen; Reviews starten; angenommene Anträge umsetzen; Excel/CSV importieren; Projekte anlegen, kopieren und umbenennen |
| ADMIN (Gruppenadmin) | Projektleitung | Projekteigenschaften (Typen, Attribute, Link-Typen) ändern; ReqIF importieren; über Änderungsanträge entscheiden; Baselines löschen; Projekte archivieren und löschen; Mitglieder und Rollen verwalten |
Die Konfiguration eines Projekts ist bewusst Gruppenadmins vorbehalten: Eine geänderte Typ- oder Attributdefinition wirkt auf alle Artefakte und Exporte.
Jeder kann Admin sein
Sie brauchen keinen zentralen Administrator. Jeder registrierte Nutzer kann eine Gruppe gründen und ist dann deren Gruppenadmin. Als Admin laden Sie Mitglieder ein und vergeben ihre Rollen.
Empfehlungen
- So wenig Rechte wie nötig: Kunden und Lieferanten, die prüfen und freigeben, erhalten COMMENT. Sie können dann mitreden und freigeben, aber nichts ändern.
- Zwei Admins: Ernennen Sie in wichtigen Gruppen eine zweite Person zum ADMIN, damit die Gruppe bei Abwesenheit handlungsfähig bleibt.
- Getrennte Gruppen für getrennte Partner: Rollen gelten gruppenweit. Arbeiten Sie mit verschiedenen Kunden, legen Sie je Kunde eine Gruppe an.
Zugang über die API
Zugangsschlüssel für die REST-API handeln mit den Rechten ihres Besitzers. Schreibende Zugriffe brauchen zusätzlich einen Schlüssel mit Schreibrecht. Die API selbst setzt das Zusatz-Abo ETRM API zu einem eigenen Single- oder Team-Abo voraus.