Rollen und Rechte

Jedes Konto hat eine Rolle, die festlegt, welche Bereiche es sieht und welche Schaltflächen es nutzen kann: Inhaber, Manager oder Mitglied. Eigene Rollen und Direktrechte verfeinern das für besondere Fälle. Diese Seite erklärt, wie Rollen funktionieren, und listet, was jede Rolle in jedem Bereich darf.

Die drei Rollen#

Der Manager erledigt die tägliche Arbeit vollständig, der Inhaber verantwortet Personen, Geld und Geräte. Deshalb bleiben die Abrechnung, das Team, das Installieren von Apps und das Entfernen von Displays beim Inhaber. Ein Mitglied sieht in der Seitenleiste vier Einträge: Dashboard, Benachrichtigungen, Displays und Apps. Soll jemand zusätzlich Inhalte lesen, legen Sie im Reiter Rollen mit einem Klick die Vorlage „Inhalte-Leser“ an.

Wie über ein Recht entschieden wird#

Die Rechte stecken nicht fest in der Rolle. Bei jeder Aktion prüft die Plattform die Rolle des Kontos und seine Direktrechte. Fehlt ein Recht, bleibt die Schaltfläche sichtbar, aber ausgegraut, und ein Tooltip nennt den Grund. Ein Bereich ohne Leserecht erscheint gar nicht erst in der Seitenleiste.

Reichen die drei Rollen nicht, legen Sie eigene Rollen mit genau den Rechten an, die Sie brauchen, siehe Eigene Rollen anlegen und Direktrechte vergeben. Direktrechte gelten für eine einzelne Szene, Playlist, ein Programm, ein Display oder ein Medium, als Erlauben oder Verweigern. Ein Erlauben kommt zur Rolle hinzu, ein Verweigern gewinnt immer.

Regeln, die Sie kennen sollten#

• Vergeben können Sie nur, was Sie selbst haben. Inhaber macht nur ein Inhaber, und der letzte Inhaber behält die Rolle.
• Ein Konto hat genau eine Rolle. Soll jemand weniger können, stufen Sie ihn auf Mitglied zurück.
• Prüfen Sie die Direktrechte, wenn ein Konto mehr oder weniger kann, als seine Rolle vermuten lässt. Meist steckt ein Erlauben oder Verweigern dahinter.
• Rollen hängen am Paket. Im Paket Starter hat jedes Mitglied Vollzugriff, Rollen verwalten lassen sich ab dem Paket Pro.

Was die drei Rollen dürfen#

So lesen Sie die Tabellen: Ein Haken (✓) heißt „darf diese Aufgabe ausführen“, „lesend“ heißt „ansehen ja, ändern nein“, ein Strich (–) heißt „nicht über diese Rolle“. Ein Strich ist kein endgültiges Nein: Dieselbe Aufgabe lässt sich über ein Direktrecht oder eine eigene Rolle öffnen. Die Bezeichnungen in der Spalte Recht sind die Klartext-Namen, unter denen der Rechte-Auswähler das Recht führt.

Zwei Dinge, die aus dieser Tabelle folgen und im Portal sofort sichtbar sind: Die Seitenleiste zeigt nur die Bereiche, für die Ihr Konto ein Recht trägt — ein Mitglied sieht in der Grundeinstellung vier Einträge. Und einen Bereich, den Sie nur ansehen dürfen, kennzeichnet der Vermerk Nur lesend., oft mit dem Zusatz „Sie können diese Angaben einsehen. Ändern dürfen sie Konten mit der Rolle Inhaberin oder Verwaltung.“

Bibliothek: Medien und App-Inhalte#

Die fünf Rechte für App-Inhalte tragen in den Vorgaben Inhaber und Manager, ein Mitglied keines. Im Rechte-Auswähler stehen sie in der Kategorie Medien. Die Vorlage „Inhalte-Leser“ enthält sie nicht: Wer mit ihr Inhalte lesen darf, sieht in der Bibliothek die Dateien, aber keine App-Inhalte, und der Reiter App-Inhalte fehlt ihm im Bibliotheks-Panel einer Playlist. Soll jemand sie sehen, vergeben Sie App-Inhalte auflisten und App-Inhalte einsehen zusätzlich als Direktrecht. Mehr zu den Aufgaben steht in App-Inhalte anlegen, einstellen und pflegen.

Szenen, Playlisten und Programme#

Eine veröffentlichte Szenen-Version ist unveränderlich. Das Zurücksetzen ersetzt nur den Entwurf durch einen früheren Stand, und auf die Bildschirme kommt dieser Stand erst mit dem nächsten Veröffentlichen. Ein eigenes Recht hat es nicht: Es verlangt Szenen veröffentlichen — Szenen bearbeiten genügt dafür nicht.

Die beiden Lese-Rechte stehen bewusst oben in der Tabelle: Ohne sie erscheint Szenen gar nicht erst in der Seitenleiste. Ein Mitglied trägt sie in der Grundeinstellung nicht. Soll jemand Inhalte nur lesen dürfen, legen Sie im Reiter Rollen die Vorlage „Inhalte-Leser“ an. Dieselbe Überlegung gilt für Playlisten und Programme, deren Lese-Rechte am selben Punkt hängen.

Datenquellen und Verbindungen#

Das Lese-Recht steht bewusst oben: Ohne Datenquellen ansehen erscheint Datenquellen gar nicht erst in der Seitenleiste. Ein Mitglied trägt es in der Grundeinstellung nicht: Es gestaltet keine Szenen und braucht die Quellen deshalb nicht. Ein Manager legt Quellen an, die eine vorhandene Verbindung nutzen, einrichten und trennen darf nur der Inhaber. Im Rechte-Auswähler stehen die Rechte für Quellen und Verbindungen unter Medien. Wie die Seite arbeitet, steht unter Datenquellen.

Displays, Geräte und Leinwände#

Für die Lage eines Displays gibt es kein eigenes Recht. Sie gehört zu dessen Stammdaten und hängt deshalb an Player bearbeiten. Wer den Namen ändern darf, darf auch den Standort wählen. Tags verwalten ist davon getrennt — es gilt für alle Displays zugleich.

Apps#

Mit der Installation einer App kommen deren Rechte in den Rechte-Katalog Ihrer Organisation und stehen danach im Rechte-Auswähler zur Auswahl.

Auswertung und Änderungsprotokoll#

Werbung und Nachweise#

Die Freigabe eines Motivs ist ein eigenes Recht neben seiner Pflege: Erst mit ihr erreicht ein Motiv ein Display. Die Teilnahme am Werbenetz ist eine Vereinbarung der Organisation mit Szenera und liegt deshalb allein bei den Inhabern. Im Rechte-Auswähler stehen die Werbe-Rechte unter Werbung, die beiden Nachweis-Rechte unter Berichte.

Abrechnung#

Organisation und Einstellungen#

API-Schlüssel und Webhooks#

Daher steht in der Rollen-Tabelle bei Webhooks für den Manager „lesend“: Er sieht die eingerichteten Adressen und ihre Zustellungen, das Anlegen, Ändern und Löschen bleibt beim Inhaber. Ein Manager, der beides braucht, bekommt die drei Rechte über eine eigene Rolle.

Team#

Wie die Rechte außerhalb des Portals heißen#

Jedes Recht trägt neben seinem Klartext-Namen einen festen Schlüssel aus Bereich, Gegenstand und Vorgang, etwa identity.user.invite. Im Portal begegnet er Ihnen nicht — dort steht überall der Klartext-Name. Sichtbar wird er, sobald Sie über die API oder die Kommandozeile arbeiten: Eine abgewiesene Anfrage nennt das fehlende Recht in ihren Fehlerdaten im Feld missing, und wer eine Rolle darüber anlegt oder ändert, gibt ihren Umfang als Liste dieser Schlüssel an. Für die Aufgaben rund um Team, Rollen und Direktrechte:

Dasselbe Muster tragen alle übrigen Rechte: scene.publish für Szenen veröffentlichen, fleet.player.update für Player bearbeiten, webhook.create für Webhooks anlegen. Rechte, die mit einer App in Ihren Katalog kommen, tragen deren eigenen Bereich im Schlüssel.

Weiterführendes#

• Eigene Rollen anlegen und Direktrechte vergeben
• Mitglieder verwalten: Rolle ändern, sperren, entfernen
• Kein Zugriff, ausgegraute Schaltfläche, gesperrter Bereich