Rolle: Administrator

Die Rolle Administrator trägt den Vollzugriff – den Schlüssel *:*, der jede einzelne Berechtigung einschließt. Technisch heißt die Rolle Admin.

Zugriffsrechte

• Verwaltet alle Inhalte organisationsweit, unabhängig von Gruppen.
• Öffnet die Verwaltung: Stammdaten, Bankdaten, Erscheinungsbild, E-Mail-Versand, Speicher, SSO.
• Verwaltet Rollen, Datenfelder und Schnittstellen.

Der Vollzugriff wirkt auch auf Berechtigungen, die es heute noch gar nicht gibt: Kommt mit einer neuen Funktion ein neuer Schlüssel dazu, hat der Administrator ihn automatisch.

Verantwortung

• Nur wenigen, vertrauenswürdigen Personen zuweisen.
• Der Vollzugriff lässt sich nicht an eine eigene Rolle vergeben – er steht im Berechtigungs-Picker nicht zur Auswahl. Wer einzelne Verwaltungsaufgaben abgeben will, vergibt dafür gezielte Berechtigungen über eine eigene Rolle, etwa nur die SSO-Einrichtung oder nur das Vereins-Banner.
• Als verantwortliche Person der Organisation kommt nur infrage, wer bereits Vollzugriff hat.

Beispiel

Eine Person mit der Rolle „Administrator“ sieht und bearbeitet Inhalte in jeder Gruppe – auch ohne Gruppenzugehörigkeit – und konfiguriert die Organisation.