Rollen und Berechtigungen

Der Zugriff auf Projekte hängt an der Mitgliedschaft in einer Gruppe. Jedes Mitglied hat in der Gruppe genau eine Rolle; sie gilt für alle Projekte dieser Gruppe. Wer kein Mitglied ist, sieht die Projekte der Gruppe nicht.

Die vier Rollen

Die Rollen bauen aufeinander auf: Jede Rolle darf alles, was die darunterliegenden dürfen.

Rolle	Für wen	Darf zusätzlich
READ (Leser)	Stakeholder, die informiert bleiben	alle Inhalte, Baselines, Reviews, Kennzahlen lesen; Excel, Word, ReqIF und Sicherung exportieren
COMMENT (Kommentator)	Kunden, Lieferanten, Qualitätssicherung	kommentieren und erwähnen, an Reviews teilnehmen und entscheiden, Baselines freigeben, Änderungsanträge stellen
EDIT (Bearbeiter)	das Projektteam	Module und Artefakte anlegen, ändern, verschieben, löschen; Links setzen und quittieren; Baselines anlegen; Reviews starten; angenommene Anträge umsetzen; Excel/CSV importieren; Projekte anlegen, kopieren und umbenennen
ADMIN (Gruppenadmin)	Projektleitung	Projekteigenschaften (Typen, Attribute, Link-Typen) ändern; ReqIF importieren; über Änderungsanträge entscheiden; Baselines löschen; Projekte archivieren und löschen; Mitglieder und Rollen verwalten

Die Konfiguration eines Projekts ist bewusst Gruppenadmins vorbehalten: Eine geänderte Typ- oder Attributdefinition wirkt auf alle Artefakte und Exporte.

Jeder kann Admin sein

Sie brauchen keinen zentralen Administrator. Jeder registrierte Nutzer kann eine Gruppe gründen und ist dann deren Gruppenadmin. Als Admin laden Sie Mitglieder ein und vergeben ihre Rollen.

Empfehlungen

• So wenig Rechte wie nötig: Kunden und Lieferanten, die prüfen und freigeben, erhalten COMMENT. Sie können dann mitreden und freigeben, aber nichts ändern.
• Zwei Admins: Ernennen Sie in wichtigen Gruppen eine zweite Person zum ADMIN, damit die Gruppe bei Abwesenheit handlungsfähig bleibt.
• Getrennte Gruppen für getrennte Partner: Rollen gelten gruppenweit. Arbeiten Sie mit verschiedenen Kunden, legen Sie je Kunde eine Gruppe an.

Zugang über die API

Zugangsschlüssel für die REST-API handeln mit den Rechten ihres Besitzers. Schreibende Zugriffe brauchen zusätzlich einen Schlüssel mit Schreibrecht.