Eigene Zugänge klären die Identität. Rollen und Gruppen klären die Verantwortung: Wer darf Preise sehen, Benutzer verwalten, Warenkörbe vorbereiten, Bestellungen auslösen oder eine Abteilung überblicken?
Die grundlegende Verwaltung von Unterkonten gehört bei SoftwareSilo zum Kernmodul. Das feinere Rechtemodell in diesem Beitrag verwendet das optionale Add-on Permissions & Roles.
Mit Aufgaben beginnen, nicht mit Checkboxen
Eine gute Rolle beschreibt echte Arbeit. Ein überschaubarer Start sieht oft so aus:
| Rolle | Aufgabe | Typischer Zugriff |
|---|---|---|
| Einkäufer | Produkte suchen und Einkäufe vorbereiten | Katalog, Produktdetails, Warenkorb und eigene Bestellungen |
| Freigeber | Einkäufe vor der Freigabe prüfen | Relevante Bestellungen und Freigabeaktionen |
| Niederlassungsleiter | Ein lokales Team betreuen | Eigene Gruppe und darunterliegende Gruppen |
| Kontoadministrator | Kundenkonto organisieren | Benutzer, Gruppen, Rollen und erweiterte Bestellsicht |
Erstellen Sie nicht für jede Person eine eigene Rolle. Drei bis fünf verständliche Rollen sind meist der bessere Anfang. Eine Ausnahme sollte einen klaren geschäftlichen Grund haben.
Was Gruppen zusätzlich leisten
Rollen beantworten, was jemand tun darf. Gruppen bestimmen, für wen dieser Zugriff gilt. SoftwareSilo kann kundenspezifische Gruppen hierarchisch ordnen. Verwaltungsrechte lassen sich auf alle Gruppen, die eigene Gruppe oder darunterliegende Gruppen beziehen.
Das ist für Regionen, Niederlassungen, Abteilungen oder Kostenstellen nützlich. Ein Niederlassungsleiter kann sein Team betreuen, ohne automatisch das gesamte Firmenkonto verwalten zu dürfen.
Rechte, die bewusst entschieden werden sollten
Das Add-on geht über einen einfachen Administrator-Schalter hinaus. Zu den Bereichen gehören Kataloglisten, Produktdetails und Preise, Warenkorbaktionen, Gutscheine, Summen im Checkout, Bestellabschluss, Wunschlisten, Bestellhistorie, Rechnungen sowie die Verwaltung von Rollen und Gruppen.
Das Prinzip der geringsten Rechte ist ein guter Start. Es darf die tägliche Arbeit aber nicht unnötig erschweren. Testen Sie daher vollständige Abläufe statt einzelner Menüpunkte.
Rollen sind keine Freigabeprozesse
Eine Rolle erlaubt oder sperrt eine Handlung. Sie erzeugt allein noch keinen Freigabeprozess. Muss eine aufgegebene Bestellung auf einen Prüfer warten, ist das Add-on Order Approval zuständig. Für Betragsgrenzen gibt es das Budget-Add-on. Die Funktionen lassen sich verbinden, beantworten aber unterschiedliche Fragen.
Sinnvolle Einführung
- Erfassen Sie Einkäufer, Freigeber, Administratoren und reine Betrachter.
- Ordnen Sie deren normale Aufgaben vom Login bis zur Bestellung zu.
- Erstellen Sie möglichst wenige verständliche Rollen.
- Führen Sie Gruppen nur für echte Zuständigkeitsgrenzen ein.
- Testen Sie jede Rolle mit realistischen Produkten und Abläufen.
- Dokumentieren Sie, wer Rechte vergeben und später prüfen darf.
Prüfen Sie den Zugriff auch bei Teamwechseln und Austritten. Ein sauberer Entzug von Rechten ist ebenso wichtig wie die Einrichtung.
Weiterlesen
Zuletzt geprüft: 9. August 2026.