Rollen und Rechte
Rollenmodell in Kürze
- Rollen sind Gruppen. Ein Benutzer kann in beliebig vielen Gruppen sein; seine Rechte ergeben sich aus allen Berechtigungsgruppen zusammen (siehe Berechtigungen und Prioritäten).
- Fünf Systemgruppen sind fest eingebaut (siehe Systemgruppen):
- Gast – jeder nicht angemeldete Besucher.
- Registrierter Benutzer – jeder bestätigte Benutzer.
- Orga – das Veranstalterteam (manuell zugewiesen).
- Root – Hauptadministrator, hat immer alle Rechte.
- Betriebsprüfung (nur lesen) – Konto des Prüfers vom Finanzamt (manuell zugewiesen). Darf das Panel betreten und nur lesen: Buchungen (auflisten, anzeigen), Transaktionsverlauf, Datenexport (anzeigen, Zahlungsverlauf), Events (auflisten, anzeigen), Tickets, Ticketoptionen, Ticketoptionsgruppen, Coupons, Mitgliedschaften (auflisten, anzeigen). Die Tabellen unten zeigen die Gruppe nicht (siehe GoBD und Aufbewahrung).
- Die Orga legt beliebige weitere Gruppen an (z. B. „Helfer Check-in“, „Spielleitung“) und vergibt dort Rechte.
- Die Tabelle zeigt die Standardwerte beim Anlegen einer Instanz. In bestehenden Instanzen können sie angepasst sein.
- Rechte ausgeschalteter Module sind immer aus.
Legende: ✓ = erlaubt · ◐ = teilweise (Details in der Spalte) · – = nicht erlaubt
Zugang
| Funktion | Gast | Registriert | Orga | Root |
|---|---|---|---|---|
| Mitgliederbereich betreten | ✓ | ✓ | ✓ | ✓ |
| Panel betreten | – | – | ✓ | ✓ |
Mitgliederbereich
| Funktion | Gast | Registriert | Orga | Root |
|---|---|---|---|---|
| Öffentliche Foren lesen | ✓ (nur Modul publicForums) | ✓ | ✓ | ✓ |
| Foren lesen (nach Gruppen) | – | ✓ | ✓ | ✓ |
| Alle Foren sehen (unabhängig von Gruppen), in schreibgeschützten schreiben | – | – | ✓ | ✓ |
| Threads erstellen, schreiben, eigene bearbeiten | – | ✓ | ✓ | ✓ |
| Threads moderieren (bearbeiten, sperren, genehmigen, löschen, in geschlossenen schreiben) | – | – | ✓ | ✓ |
| Beiträge erstellen, eigene bearbeiten | – | ✓ | ✓ | ✓ |
| Beiträge anderer bearbeiten/löschen | – | – | ✓ | ✓ |
| Systembeiträge löschen | – | – | – | ✓ |
| Buchungen ansehen und buchen | – | ✓ | ✓ | ✓ |
| Mitgliedschaften ansehen und abschließen | – | ✓ | ✓ | ✓ |
| Kalender sehen | – | ✓ | ✓ | ✓ |
| Alle Kalender sehen | – | – | – | ✓ |
| Termine: eigene anlegen/bearbeiten/löschen, beitreten, eigene Teilnehmer einladen/verwalten | – | ✓ | ✓ | ✓ |
| Termine: für andere/alle anlegen, alle einladen, Teilnehmer aller Termine verwalten | – | – | ◐ (anlegen für andere/alle, alle einladen, Teilnehmer aller bearbeiten) | ✓ |
| Termine anderer bearbeiten/löschen, Teilnehmer entfernen | – | – | – | ✓ |
| Charaktere ansehen, anlegen, bearbeiten | – | ✓ (Limit 1) | ✓ (Limit 1) | ✓ |
| Genehmigte Charaktere bearbeiten | – | – | – | ✓ |
| Charakterfortschritt, Fraktion, Team-Seite, Profile sehen | – | ✓ | ✓ | ✓ |
| Support-Tickets erstellen und eigene sehen | – | ✓ | ✓ | ✓ |
| Private Nachrichten lesen und schreiben | – | ✓ | ✓ | ✓ |
Panel
| Funktion | Gast | Registriert | Orga | Root |
|---|---|---|---|---|
| Benutzer: auflisten, ansehen, Gruppen/Attribute/Mitgliedschaften zuweisen, Kontaktdaten | – | – | ✓ | ✓ |
| Benutzer: anlegen, bearbeiten, löschen, imitieren | – | – | – | ✓ |
| Benutzernotizen, Strikes | – | – | ✓ | ✓ |
| Gruppen auflisten/ansehen | – | – | ✓ | ✓ |
| Gruppen anlegen/bearbeiten/löschen | – | – | – | ✓ |
| Berechtigungen ansehen, Forenrechte bearbeiten | – | – | ✓ | ✓ |
| Panel- und Zugangsrechte bearbeiten, Rechte vergeben, die man selbst nicht hat | – | – | – | ✓ |
| Events auflisten/ansehen | – | – | ✓ | ✓ |
| Events anlegen/bearbeiten/löschen | – | – | – | ✓ |
| Tickets, Ticketoptionen, Ticketoptionsgruppen, Coupons, Fraktionen ansehen | – | – | ✓ | ✓ |
| … anlegen/bearbeiten/löschen | – | – | – | ✓ |
| Teilnehmerlisten | – | – | ✓ | ✓ |
| Check-in (Panel, App, Statistik, Teilnehmer) | – | – | ✓ | ✓ |
| Buchungen auflisten | – | – | ✓ | ✓ |
| Buchungen ansehen, anlegen, bearbeiten, löschen, Zahlstatus, Rückerstattung | – | – | – | ✓ |
| Transaktionsverlauf | – | – | – | ✓ |
| Mitgliedschaften auflisten/ansehen | – | – | ✓ | ✓ |
| Mitgliedschaften anlegen/bearbeiten/löschen | – | – | – | ✓ |
| Charaktere auflisten, ansehen, bearbeiten, Review anfordern | – | – | ✓ | ✓ |
| Charaktere genehmigen, löschen | – | – | – | ✓ |
| Charakternotizen | – | – | ✓ | ✓ |
| Charaktereigenschaften und -fortschritte ansehen | – | – | ✓ | ✓ |
| … anlegen/bearbeiten/löschen | – | – | – | ✓ |
| Foren ansehen, anlegen, bearbeiten; Kategorien anlegen/bearbeiten | – | – | ✓ | ✓ |
| Foren/Kategorien löschen | – | – | – | ✓ |
| Kalender ansehen, anlegen, bearbeiten | – | – | ✓ | ✓ |
| Kalender löschen | – | – | – | ✓ |
| News auflisten, ansehen, anlegen, bearbeiten | – | – | ✓ | ✓ |
| News veröffentlichen, löschen | – | – | – | ✓ |
| Support-Tickets (alle Aktionen) | – | – | ✓ | ✓ |
| Anzeigen, Ankündigungen, Attribute ansehen | – | – | ✓ | ✓ |
| … anlegen/bearbeiten/löschen | – | – | – | ✓ |
| Systemeinstellungen ansehen | – | – | ✓ | ✓ |
| Systemeinstellungen bearbeiten (inkl. Discord) | – | – | – | ✓ |
| Rechtstexte ansehen und bearbeiten | – | – | ✓ | ✓ |
| Massen-E-Mails, Logs, Datenexport, CMS-Seiten, CMS-Menüeinträge, SSO-Anwendungen | – | – | – | ✓ |
Besonderheiten
- Sensible Rechte (DSGVO): u. a. Buchungen ansehen/bearbeiten. Hat ein Benutzer „Zwei-Faktor für DSGVO-sensible Daten“ aktiviert, verlangt Cofys vor diesen Seiten eine Zwei-Faktor-Bestätigung.
- Zahlenrecht „Charakterlimit“: Anzahl Charaktere je Benutzer (Standard 1, nur wenn Instanz-Einstellung
limitCharacterCreationAmountaktiv). Bei mehreren Gruppen gilt der höchste Wert der höchsten Priorität. - Orga ist bewusst eingeschränkt: Viele schreibende Rechte (Events anlegen, Buchungen erstatten, Massen-E-Mails) sind standardmäßig nur bei Root. Veranstalter vergeben sie typischerweise an eine eigene Gruppe oder erweitern die Orga-Rechte.
- Ohne Wirkung:
panel->checkins->checkinwird derzeit nicht geprüft.