Rollen & Berechtigungen
Mit Rollen steuerst du, was Teammitglieder sehen und tun dürfen. Eine Rolle ist eine benannte Sammlung von Berechtigungen, die du frei zusammenstellst.
Grundprinzip
- Ein Mitglied kann mehrere Rollen gleichzeitig haben.
- Berechtigungen werden kombiniert (addiert) -- bei zwei Rollen erhält das Mitglied die Summe aller Rechte.
- Der Owner braucht keine Rollen -- er hat automatisch Zugriff auf alles.
Rolle erstellen
- Gehe zu Einstellungen → Organisation → Rollen.
- Klicke auf "Rolle erstellen".
- Gib einen Namen ein (z.B. "Operator", "Viewer").
- Wähle eine Farbe -- sie erscheint als Badge neben dem Mitgliedsnamen.
- Wähle die Berechtigungen (siehe unten) und speichere.
Tipp
Aussagekräftige Namen und unterschiedliche Farben helfen, in der Mitglieder-Übersicht sofort zu sehen, wer welche Rolle hat.
Verfügbare Berechtigungen
Beim Zusammenstellen einer Rolle stehen dir die folgenden Berechtigungen zur Auswahl, gruppiert nach Bereich.
Services & Monitoring
| Berechtigung | Beschreibung |
|---|---|
| Services anzeigen | Kann Services und deren Statusdaten einsehen |
| Services erstellen | Kann neue Services anlegen |
| Services bearbeiten | Kann bestehende Services konfigurieren |
| Services löschen | Kann Services dauerhaft entfernen |
Probes
| Berechtigung | Beschreibung |
|---|---|
| Probes anzeigen | Kann die verfügbaren Monitoring-Standorte einsehen |
| Probes verwalten | Kann eigene (private) Probes hinzufügen und konfigurieren |
Vorfälle (Incidents)
| Berechtigung | Beschreibung |
|---|---|
| Vorfälle anzeigen | Kann Incidents und deren Updates einsehen |
| Vorfälle erstellen | Kann neue Incidents anlegen |
| Vorfälle bearbeiten | Kann Incidents bearbeiten und Status-Updates posten |
| Vorfälle auflösen | Kann Incidents als gelöst markieren |
| Vorfälle löschen | Kann Incidents dauerhaft entfernen |
| Kommentare hinzufügen | Kann Kommentare zu Incidents verfassen |
Statuspages
| Berechtigung | Beschreibung |
|---|---|
| Statuspages anzeigen | Kann Statuspages und deren Konfiguration einsehen |
| Statuspages erstellen | Kann neue Statuspages anlegen |
| Statuspages bearbeiten | Kann Branding anpassen und Komponenten verwalten |
| Statuspages löschen | Kann Statuspages dauerhaft entfernen |
| Statuspages veröffentlichen | Kann Statuspages online stellen bzw. offline nehmen |
Wartungen
| Berechtigung | Beschreibung |
|---|---|
| Wartungen anzeigen | Kann geplante Wartungen einsehen |
| Wartungen erstellen | Kann geplante Wartungen anlegen |
| Wartungen bearbeiten | Kann geplante Wartungen bearbeiten und abschließen |
| Wartungen löschen | Kann geplante Wartungen entfernen |
Abonnenten
| Berechtigung | Beschreibung |
|---|---|
| Abonnenten anzeigen | Kann die Abonnenten einer Statuspage einsehen |
| Abonnenten verwalten | Kann Abonnenten hinzufügen, bearbeiten und entfernen |
| Abonnenten exportieren | Kann die Abonnentenliste exportieren |
Benachrichtigungskanäle
| Berechtigung | Beschreibung |
|---|---|
| Benachrichtigungskanäle anzeigen | Kann eingerichtete Kanäle (Webhook, Slack, Teams etc.) einsehen |
| Benachrichtigungskanäle verwalten | Kann Kanäle hinzufügen, bearbeiten und entfernen |
Dienstpläne (Betriebszeiten)
| Berechtigung | Beschreibung |
|---|---|
| Dienstpläne anzeigen | Kann Betriebszeiten und Bereitschaftspläne einsehen |
| Dienstpläne verwalten | Kann Betriebszeiten und Bereitschaftspläne bearbeiten |
Zertifikate
| Berechtigung | Beschreibung |
|---|---|
| Zertifikate verwalten | Kann TLS-/mTLS-Zertifikate hinterlegen und verwalten |
Support (Helpdesk-Tickets)
| Berechtigung | Beschreibung |
|---|---|
| Support-Tickets anzeigen | Kann Support-Tickets der Organisation einsehen |
| Support-Tickets erstellen | Kann neue Support-Tickets eröffnen |
| Auf Support-Tickets antworten | Kann auf Support-Tickets antworten |
| Support-Tickets als gelöst markieren | Kann Support-Tickets schließen |
Organisation & Team
| Berechtigung | Beschreibung |
|---|---|
| Organisationseinstellungen bearbeiten | Kann Name, Logo und andere Einstellungen ändern |
| Mitglieder anzeigen | Kann die Mitgliederliste der Organisation einsehen |
| Mitglieder verwalten | Kann Mitglieder einladen, Rollen zuweisen und deaktivieren |
| Rollen verwalten | Kann Rollen erstellen, bearbeiten und löschen |
| Teams verwalten | Kann Teams erstellen und Mitglieder hinzufügen |
| Single Sign-On verwalten | Kann die SSO-Anbindung der Organisation konfigurieren |
| Organisationsdaten exportieren | Kann einen vollständigen Datenexport der Organisation anstoßen |
| Organisation löschen | Kann die gesamte Organisation dauerhaft löschen |
Abrechnung
| Berechtigung | Beschreibung |
|---|---|
| Abrechnung | Kann Plan, Rechnungen und Zahlungsinformationen einsehen, den Plan wechseln, Zahlungsmethoden ändern und SMS-Guthaben kaufen |
Nur eine Abrechnungs-Berechtigung
Für die Abrechnung gibt es eine einzige Berechtigung. Wer sie hat, kann sowohl die Abrechnungsdaten einsehen als auch den Plan und Zahlungen verwalten -- es gibt keine getrennte "nur ansehen"-Variante.
API
| Berechtigung | Beschreibung |
|---|---|
| API-Tokens verwalten | Kann API-Tokens erstellen und widerrufen |
Audit-Log
| Berechtigung | Beschreibung |
|---|---|
| Audit-Log anzeigen | Kann das Aktivitäts- und Änderungsprotokoll der Organisation einsehen |
Mehrere Rollen pro Mitglied
Die Berechtigungen aller Rollen werden addiert. Hat ein Mitglied "Operator" (Services ansehen/bearbeiten, Vorfälle verwalten) und "Abrechnung" (Abrechnungs-Berechtigung), erhält es die Summe aus beiden.
Gut zu wissen
Es gibt keine "Verbots-Berechtigungen". Gewährt eine Rolle eine Berechtigung, kann eine andere sie nicht wieder entziehen -- Berechtigungen werden immer nur addiert.
Rollen bearbeiten und löschen
Unter Einstellungen → Organisation → Rollen kannst du eine Rolle anklicken, Name/Farbe/Berechtigungen ändern und speichern. Änderungen wirken sofort für alle Mitglieder mit dieser Rolle. Beim Löschen wird die Rolle von allen Mitgliedern entfernt.
Hinweis
Prüfe vor dem Löschen, wer die Rolle hat. Hat ein Mitglied nur diese Rolle, verliert es danach alle Berechtigungen.
Voreingestellte Rollen
Beim Erstellen einer Organisation werden drei Standard-Rollen als Ausgangspunkt angelegt. Du kannst sie frei anpassen, umbenennen, löschen oder eigene Rollen erstellen.
| Rolle | Berechtigungen |
|---|---|
| Admin | Voller Zugriff auf alle Funktionen -- inklusive Abrechnung |
| Member | Standard-Zugriff für Team-Mitglieder. Diese Rolle wird neuen Mitgliedern automatisch zugewiesen (z.B. Services ansehen/erstellen/bearbeiten, Vorfälle ansehen und kommentieren). |
| Viewer | Nur-Lese-Zugriff auf Services, Vorfälle, Statuspages und Wartungen |
Best Practices
- Minimale Rechte -- Gib jedem Mitglied nur, was es für seine Aufgabe braucht.
- Spezifische Rollen -- "Monitoring-Operator" ist besser als "Kann alles".
- Farben sinnvoll nutzen -- z.B. Rot für Admin, Grün für Lesezugriff.
- Regelmäßig prüfen -- besonders nach Teamwechseln.
Typische Rollen-Beispiele
- Admin -- Voller Zugriff inklusive Abrechnung
- Operator -- Services und Incidents verwalten
- Viewer -- Nur Lesezugriff
- Billing Admin -- Nur die Abrechnungs-Berechtigung
- Statuspage Manager -- Statuspages und Komponenten verwalten
Weiterführende Themen
- Mitglieder verwalten -- Mitglieder einladen und Rollen zuweisen
- Teams -- Mitglieder in Teams gruppieren
- Organisationen -- Organisationseinstellungen verwalten