Rollen und Berechtigungen
VerwaltungIm ETRM wird der Zugriff auf Projekte und Anforderungen über ein rollenbasiertes System gesteuert. Diese Berechtigungen sind an die Gruppen gebunden. Nur wer Mitglied einer Gruppe ist, kann die dieser Gruppe zugeordneten Projekte sehen oder bearbeiten.
Die vier Berechtigungsstufen
Jedes Gruppenmitglied besitzt eine der folgenden Rollen, die den Funktionsumfang innerhalb der Projekte bestimmen:
| Rolle | Bezeichnung | Beschreibung |
|---|---|---|
| ADMIN | Administrator | Hat volle Kontrolle über die Gruppe. Kann Mitglieder verwalten, Rollen ändern, Projekte löschen/archivieren und alle Inhalte bearbeiten. |
| EDIT | Editor | Kann Anforderungen anlegen, bearbeiten, Tags verwalten und Kommentare schreiben. Er kann jedoch keine Projekte löschen oder Gruppenmitglieder verwalten. |
| COMMENT | Kommentator | Kann Anforderungen und deren Details lesen und Kommentare verfassen. Er kann keine Texte der Anforderungen ändern oder neue Anforderungen anlegen. |
| READ | Leser | Hat reinen Lesezugriff auf alle Projekte und Anforderungen der Gruppe. Ideal für Stakeholder, die nur informiert bleiben möchten. |
Souveränität: Jeder kann Admin sein
Ein Grundprinzip des ETRM ist die Dezentralisierung der Verwaltung. Sie müssen nicht auf einen zentralen IT-Administrator warten, um mit der Arbeit zu beginnen:
- Eigene Gruppen erstellen: Jeder registrierte Nutzer hat das Recht, eigene Gruppen zu gründen.
- Automatischer Admin-Status: Mit der Erstellung einer Gruppe werden Sie automatisch deren Gruppenadmin (ADMIN).
- Volle Kontrolle: Als Gründer entscheiden Sie allein, wen Sie in Ihre Gruppe einladen, welche Berechtigungsstufe (EDIT, COMMENT, READ) diese Personen erhalten und welche Projekte Sie gemeinsam bearbeiten.
Best Practices für die Rechtevergabe
Das Minimalprinzip: Vergeben Sie Rechte so sparsam wie möglich. Ein Stakeholder, der nur Berichte liest, sollte die Rolle READ erhalten, um versehentliche Änderungen zu vermeiden. Die Berichte können Sie bequem über Snapshots und Reporting bereitstellen.
Zwei-Admin-Regel: Ernennen Sie in wichtigen Projekten eine zweite Person zum ADMIN. So bleibt die Gruppe auch bei Abwesenheit oder Ausscheiden des Gründers voll handlungsfähig.
Vererbung auf Projekte
Die Rolle, die Ihnen in einer Gruppe zugewiesen wurde, gilt für alle Projekte, die dieser Gruppe zugeordnet sind. Wenn Sie in der Gruppe "Team A" ein Editor (EDIT) sind, können Sie in allen Projekten von "Team A" Anforderungen bearbeiten. Ihr eigener Anzeigename lässt sich übrigens jederzeit in der Accountverwaltung anpassen.