Rechte: Verwaltung

Ein Bereich, ein Recht

Das Einstellungsfenster zeigt links die Bereiche. Welche eine Person sieht, folgt ihren Rechten: Ein Bereich ohne Recht fehlt. In einem Workspace ohne Vertrag sind die Bereiche außer Allgemein und Benutzer als Vorschau sichtbar, aber gesperrt, und zwar nur für Personen mit dem Recht für Allgemein; alle anderen sehen sie gar nicht.

Alle elf Rechte haben gemeinsam: Sie öffnen einen Bereich, zeigen aber keine Personendaten. Wer Feedback einstellt, sieht kein Feedback; wer die Mitbestimmung einrichtet, entscheidet nicht über Anträge. Im Standard hat sie nur Workspace-Admin. Die Vorlage Personalentwicklung hat vier: Benutzer, Gruppen, Personen und Feedback.

Einstellungen öffnen · Allgemein

settings.general. Öffnet Allgemein: Name und Logo des Workspace, den Datenexport, die Teams-Einstellungen und die Danger Zone mit dem Löschen des Workspace. Ein eigenes Recht zum Löschen gibt es nicht: Wer den Workspace umbenennen darf, darf ihn auch schließen.

• Ohne das Recht. Der Bereich fehlt. In der Löschzeile steht, dass zum Löschen das Recht für die allgemeinen Einstellungen nötig ist.
• Wirkt nur, wenn. Name und Logo lassen sich nur in manuellen Workspaces ändern; ein Domain-Workspace trägt den Namen seiner Domain. Löschen geht nur bei manuellen Workspaces. Die Teams-Einstellungen brauchen zusätzlich einen Vertrag.
• Nebenwirkung. In einem Workspace ohne Vertrag sieht nur, wer dieses Recht hat, die gesperrten Bereiche als Vorschau.
• Standard. Nur Admin. Mitbestimmung. Nicht empfohlen.

Einstellungen öffnen · Mitglieder

settings.members. Öffnet Benutzer mit allen Reitern: einladen, importieren, freischalten, deaktivieren, entfernen, Beitrittsregel, Löschregeln, Aufbewahrung. Nicht enthalten: Rollen zuweisen und Admins ernennen, das geschieht unter Rollen & Rechte.

• Ohne das Recht. Der Bereich fehlt. Im Steckbrief einer Person fehlen die Aktionen zum Zugang, im Workspace-Wechsler fehlt Einladen.
• Wirkt nur, wenn. Personen aus Entra holen oder deren Einträge ändern braucht zusätzlich einen Vertrag mit Entra ID.
• Nebenwirkung. Wer Mitglieder verwaltet, liest auch die Rollenzuweisungen, die Gruppenbesetzung und das Entra-Verzeichnis, ohne sie ändern zu können.
• Standard. Personalentwicklung und Admin. Mitbestimmung. Nicht empfohlen.

Einstellungen öffnen · Rollen & Rechte

settings.roles. Öffnet Rollen & Rechte: Rollen anlegen, umbenennen, löschen, Rechte an- und abwählen, Rollen an Personen vergeben, Admins ernennen und absetzen, Rollen an Gruppen hängen.

• Ohne das Recht. Der Bereich fehlt. Welche Rollen eine Person trägt, zeigt die Benutzerliste trotzdem als Marken; zuweisen lässt sich dort nichts.
• Wirkt nur, wenn. Der Workspace einen Vertrag hat; Rollen gibt es nicht ohne. Und nur im Rahmen der eigenen Rechte: Was Sie selbst nicht haben, können Sie nicht vergeben, der Haken ist gesperrt mit „Hast du selbst nicht“. Die Rechte von Workspace-Admin stehen fest. Zustimmungspflichtige Rechte werden zu Anträgen.
• Nebenwirkung. Die Weg-Schalter unter Feedback schreiben in Rollen und brauchen deshalb dieses Recht zusätzlich zum Feedback-Recht.
• Standard. Nur Admin, mit Absicht nicht in der Vorlage Personalentwicklung. Mitbestimmung. In der Vorauswahl.

Einstellungen öffnen · Gruppen

settings.groups. Öffnet Gruppen: anlegen, umbenennen, löschen und besetzen.

• Ohne das Recht. Der Bereich fehlt.
• Wirkt nur, wenn. Der Workspace einen Vertrag hat. Eine Rolle an eine Gruppe zu hängen braucht zusätzlich Rollen & Rechte; sonst steht dort „Braucht „Rollen & Rechte““. Und wer eine Gruppe besetzt, muss alle Rechte haben, die die Gruppe über ihre Rollen trägt, sonst steht an der Gruppe „Rechte fehlen dir“. So kann niemand über eine Gruppe mehr verteilen, als er selbst hat. Gruppen aus Entra werden vom Abgleich besetzt, nicht von Hand.
• Standard. Personalentwicklung und Admin. Mitbestimmung. Empfohlen.

Einstellungen öffnen · Personen

settings.directory. Öffnet zwei Bereiche: Personen, also welche Felder und Kontaktwege im Steckbrief erscheinen und ob die App eingeschaltet ist, und Organisation, also wer an wen berichtet und wer die Auffang-Führungskraft ist.

• Ohne das Recht. Beide Bereiche fehlen. Die Berichtslinie lässt sich dann auch im Steckbrief nicht setzen.
• Wirkt nur, wenn. Der Workspace einen Vertrag hat. Die Berichtslinie ist die Voraussetzung für die Reichweiten „Direkt unterstellt“ und „Eigener Bereich“ und für die Führungseinschätzung im Feedback: Wer diese Rechte vergibt, aber niemand pflegt die Organisation, vergibt Haken ohne Wirkung.
• Standard. Personalentwicklung und Admin. Mitbestimmung. Empfohlen.

Einstellungen öffnen · Integrationen

settings.identity. Öffnet Integrationen, also die Verbindung zu Microsoft Entra ID: verbinden, Gruppen wählen, Felder festlegen, Abgleich einschalten, trennen.

• Ohne das Recht. Der Bereich fehlt. In den Gruppen fehlt die Möglichkeit, eine Gruppe mit Entra zu verbinden.
• Wirkt nur, wenn. Der Vertrag Entra ID enthält. Trennen und einen Freigabe-Link zurückziehen geht auch ohne.
• Standard. Nur Admin. Mitbestimmung. Empfohlen, weil das Verzeichnis entscheidet, wer im Workspace ist.

Einstellungen öffnen · Mitbestimmung

settings.codetermination. Öffnet Mitbestimmung: einschalten, das Gremium benennen und besetzen, die zustimmungspflichtigen Rechte und Regelwerke wählen, Fristen setzen. Dazu öffnet es die Betriebsrat-App zum Lesen und erlaubt, fremde Anträge zurückzuziehen.

• Ohne das Recht. Der Bereich fehlt.
• Wirkt nur, wenn. Der Vertrag Mitbestimmung enthält. Wer dieses Recht hat, entscheidet nie über Anträge; das tun allein die bestätigten Mitglieder des Gremiums.
• Standard. Nur Admin. Mitbestimmung. In der Vorauswahl: Wer die Spielregeln des Gremiums ändern darf, braucht dessen Zustimmung.

Einstellungen öffnen · Feedback

settings.feedback. Öffnet Feedback: einschalten, Wege wählen, Sichtbarkeit und Zweck festlegen, Alterung, Mindestgruppe, Peers.

• Ohne das Recht. Der Bereich fehlt.
• Wirkt nur, wenn. Der Vertrag Feedback enthält. Die Weg-Schalter schreiben die Feedback-Rechte in Rollen und brauchen deshalb zusätzlich Rollen & Rechte. Wer dieses Recht hat, sieht kein einziges Feedback.
• Standard. Personalentwicklung und Admin. Mitbestimmung. Empfohlen.

Einstellungen öffnen · Workflow-Lab

settings.workflowLab. Schaltet das Workflow-Lab für den Workspace ein oder aus.

• Ohne das Recht. Der Bereich fehlt.
• Wirkt nur, wenn. Das Workflow-Lab für den Workspace freigeschaltet ist; es ist in keinem Plan enthalten. Der Menüpunkt der App hängt nur am Schalter, nicht an einem Recht.
• Standard. Nur Admin. Mitbestimmung. Nicht empfohlen; das Recht zeigt keine Daten anderer.

Einstellungen: Skills Hub

settings.skillsHub. Öffnet Skills Hub in den Einstellungen: App ein- und ausschalten, Match für Nicht-Eingeschriebene, Zeitvergleich, Teilen, Export, und die Kategorien des Workspace anlegen. Dazu den Reiter Taxonomie unter Skill Governance und das Export-Protokoll des Hubs.

• Ohne das Recht. Der Bereich fehlt. Unter Skill Governance ist der Reiter Taxonomie nur lesbar mit dem Hinweis, dass dieses Recht nötig ist.
• Wirkt nur, wenn. Der Vertrag den Skills Hub enthält. Kategorien zuordnen ist ein anderes Recht, „Skills & Profile kategorisieren“.
• Standard. Nur Admin. Mitbestimmung. Nicht empfohlen.

Einstellungen: Vererbung

settings.inheritance. Öffnet Skill Governance mit dem Reiter Vererbung: einschalten, eigene Profile als Vorlage freigeben, neue Skills übernehmen, Kettentiefe, Bündelung der Meldungen.

• Ohne das Recht. Der Reiter ist nur lesbar; ohne beide Rechte für Skill Governance fehlt der Bereich.
• Wirkt nur, wenn. Der Vertrag die Vererbung enthält. Die App Vererbung in der Seitenleiste hängt nur am Schalter, nicht an einem Recht.
• Standard. Nur Admin. Mitbestimmung. Empfohlen.

Was sonst noch Verwaltung ist

Zwei Rechte gehören inhaltlich dazu, stehen aber in anderen Bereichen: „Protokoll und Anträge lesen“ unter Mitbestimmung und die Konto-Rechte unter Eigenes Konto. Beide haben eigene Seiten.

Beispiel

Nordwind trennt Verwaltung und Sicht. Die Vorlage Personalentwicklung gibt Julia und Anna die Bereiche Benutzer, Gruppen, Personen und Feedback. Julia lädt ein, pflegt die Organisation und richtet Feedback ein. Als sie die Feedback-Wege einschalten will, scheitert das Speichern: Die Weg-Schalter schreiben in die Rolle Mitglied, und dafür fehlt ihr Rollen & Rechte. Robert schaltet die Wege ein. Die Rolle „IT-Administration“ gibt Ben Carter Benutzer, Gruppen, Rollen & Rechte und Integrationen. Ben verbindet Entra, legt Rollen an und besetzt Gruppen, aber nur Gruppen, deren Rechte er selbst hat: Bei der Gruppe Personalentwicklung steht für ihn „Rechte fehlen dir“, weil die Rolle den Skills Hub trägt und Ben ihn nicht hat. Allgemein und Mitbestimmung hat allein Robert.