Rollen- Und Berechtigungsverwaltung

Inhalt:

1. Warum gibt es unterschiedliche Rollen und Berechtigungen?
2. Wichtige Begriffe
3. Empfohlene Rollen- und Rechteeinstellungen in Stackgini
4. Prozesse und Governance für Rollen & Berechtigungen

---

Dieser Artikel erklärt Stackgini's Rollenkonzept und die effektive Zuweisung von Berechtigungen für eine sichere und effiziente Nutzung der Anwendung.

1. Warum gibt es unterschiedliche Rollen und Berechtigungen?

Rollen und Berechtigungen dienen der Sicherheit und Effizienz. Das "Least Privilege"-Prinzip (so wenig Rechte wie nötig) minimiert Fehler und schützt vor unbeabsichtigten Änderungen. Es vereinfacht die Bedienung, da Nutzer nur für sie relevante Funktionen sehen.

2. Wichtige Begriffe 

• Rolle (Admin, Manager, User): Rollen bündeln Berechtigungen. Nutzer mit einer zugewiesenen Rolle erhalten deren Berechtigungen.
• Berechtigung: Erlaubt einer Rolle die Verwendung eines Features.
• Feature: Eine Funktionalität in Stackgini (z.B. "Initiativen erstellen", "Anbieter kontaktieren").

3. Empfohlene Rollen- und Rechteeinstellungen in Stackgini

Stackgini bietet drei anpassbare Standardrollen: Admin, Manager und User. Neben den auswählbaren Berechtigungen hat der Admin zusätzlich auch noch Zugriff auf die "Organisationseinstellungen" (Nutzer, Rollen & Berechtigungen, Integrationen, API-Keys).

Die empfohlenen Standardeinstellungen für die Feature-Berechtigungen der einzelnen Rollen dienen als empfohlener Start und sehen wie folgt aus:

• Admin:
  Hat Zugriff auf alle Features und die "Organisationseinstellungen".
• Manager:
  Erweiterte Rechte zur Steuerung von Initiativen und Anbieterinteraktion. Kein Zugriff auf Organisationseinstellungen, Portfolio- oder zentrale Vorlagenverwaltung. Kann standardmäßig:
  • Initiativen erstellen und verwalten
  • Benutzer in Initiativen verwalten
  • Anbieter kontaktieren & Direktnachrichten senden
  • KI-Vorschläge (Markt & intern), KI-Einschätzungen & KI-Bewertungen anfordern

• User:
  In der empfohlenen Standardeinstellung primär für das Einsehen von Informationen und das Hinzufügen von Anforderungen vorgesehen.

Bitte beachten Sie, dass die oben genannten Berechtigungen der einzelnen Rollen in Ihrem spezifischen Mandanten abweichen können – je nachdem, was Ihr Administrator festgelegt hat.

4. Prozesse und Governance für Rollen & Berechtigungen

Damit Ihr Rollen- und Berechtigungskonzept in Stackgini nach der einmaligen Einrichtung dauerhaft greift und aktuell bleibt, beachten Sie folgende Punkte zu Prozessen und Governance:

• Verantwortlichkeit: Benennen Sie mindestens einen Admin, der für die Pflege des Rollen- und Berechtigungskonzepts sowie dessen korrekte Anwendung zuständig ist.
• Regelmäßige Überprüfung:
  • Überprüfen Sie Rollen und Berechtigungen regelmäßig (z.B. halbjährlich oder jährlich), insbesondere nach Software-Updates mit neuen Features.
  • Passen Sie Berechtigungen an, wenn sich die Verantwortlichkeiten eines Nutzers ändern (z.B. durch Abteilungswechsel oder Beförderung).
• Änderungsmanagement: Implementieren Sie einen einfachen, internen Prozess für Nutzer, um Berechtigungen anzufragen, und für Admins, um Anfragen zu prüfen und umzusetzen.