Das Rollenmodell
Etappe Flow kennt drei Rollen und drei Sonderfunktionen. Wer was sieht und darf, entscheidet der Server — nicht die Oberfläche. Das macht die Rechtefrage kalkulierbar: Eine kurze Tabelle statt eines Berechtigungs-Dschungels.
Die drei Rollen
Admin — verwaltet die Plattform: Benutzer, Firmen, Projekte, Kataloge. Julia ist bei BrainData der Admin; sie legt Firmen und Projekte an und vergibt die Rollen.
Team — die eigenen Mitarbeiter. Das Team sieht alle Projekte und Firmen und arbeitet mit den internen Werkzeugen (interne Notizen, Kalkulation, Board).
Kunde — Mitarbeiter der Kundenfirmen. Kunden sehen ausschließlich die eigene Firma und deren Projekte, in einer eigens gefilterten Sicht — die Details zeigt die Tour Etappe Flow aus Kundensicht.
Die drei Sonderfunktionen
Sonderfunktionen sind keine eigenen Rollen, sondern Zusatzaufgaben einzelner Personen:
Projekt-Lead (Team, genau einer je Projekt) — das feste Gesicht zum Projekt. David ist Lead des Wredemann-Projekts; für Kunden erscheint er dort als „Ihr Ansprechpartner".
Kunden-Projekt-Manager (Kunde, beliebig viele je Projekt) — koordiniert das Projekt auf Kundenseite. Lars hat diese Funktion bei Brenkhusen Maschinenbau.
Firmen-Manager (Kunde, beliebig viele je Firma) — verwaltet die eigenen Kollegen: einladen, deaktivieren, reaktivieren. Petra ist Firmen-Managerin bei Wredemann Landtechnik — was sie damit kann, zeigt Die eigene Firma verwalten. Ein Firmen-Manager kann außerdem für seine Firma einen eigenen Workspace einrichten.
Zuweisen ist nicht Zugriff
Wird jemand als Verantwortlicher in ein Ticket eingetragen, erhält er dadurch keinen Zugriff auf das Projekt. Zugriff wird immer explizit erteilt — durch eine Projekt-Mitgliedschaft — und serverseitig erzwungen. So kann kein Ticket versehentlich ein ganzes Projekt öffnen.
Sichtbarkeit entscheidet der Server
Alle Sichtbarkeitsregeln — interne Notizen, private Tickets, Kalkulationen, das Firmen-Scoping — werden serverseitig durchgesetzt. Der Browser eines Kunden erhält Inhalte, die er nicht sehen darf, gar nicht erst; sie fehlen auch in Suche, Zählern und Benachrichtigungen.
Gut zu wissen
Rechte-Hinweis: Admins und Team sehen alle Projekte und Firmen; Kunden nur die eigene Firma und deren Projekte. Interne Inhalte bleiben Kunden immer verborgen.
Kunden sind nie als Verantwortliche zuweisbar — statt der Verantwortlichen sehen sie „Ihr Ansprechpartner", den Projekt-Lead.
Die Sonderfunktionen vergibt das Team; sie lassen sich pro Person jederzeit erteilen und wieder entziehen.
Neue Zugänge entstehen nur durch das Team oder über einen Einladungslink der eigenen Firma — eine offene Registrierung gibt es nicht (siehe Anmelden).