Rollen und Berechtigungen verstehen

Ob du eine Funktion nutzen kannst, hängt vom Produkt, dem gewählten Arbeitsbereich, den gebuchten Modulen, deiner Mitgliedschaft und den Rechten am konkreten Datensatz ab. Eine sichtbare Anleitung bedeutet daher nicht, dass die Funktion in jedem Tarif oder Arbeitsbereich verfügbar ist.

Welche Ebene entscheidet?

Ebene	Bedeutung	Beispiel
Produkt	Bestimmt die verfügbaren Funktionsbereiche	Leads und Immobilien gehören zu insideCRM.
Arbeitsbereich und Lizenz	Bestimmen Mitgliedschaft und freigeschaltete Module	Ein Ticketmodul muss für den Arbeitsbereich verfügbar sein.
Mitgliedsrolle	Unterscheidet reguläre Mitglieder und Administratoren	Administratoren erhalten zusätzlich Verwaltungsrechte.
Einzelberechtigung	Erlaubt Lesen, Schreiben oder eine bestimmte Verwaltung	`tickets.read` erlaubt Lesen, `tickets.write` Bearbeiten.
Datensatzfreigabe	Begrenzt Zugriff innerhalb eines Moduls	Ein privater Ordner oder ein nicht geteiltes Postfach bleibt geschützt.

Mitglieder erhalten grundsätzlich die fachlichen Rechte der freigeschalteten Module; zusätzliche individuelle Berechtigungsvorgaben können diese verändern. Administratorrechte ersetzen keine fehlende Produktfunktion oder Lizenz. Die Oberfläche bietet im Benutzerformular einen Administrator-Schalter; eine frei konfigurierbare Rollenmatrix wird dort nicht angeboten.

Wichtige Rechte nachschlagen

Recht	Verwendung
`contacts.read` / `contacts.write`	Kontakte lesen / bearbeiten
`mail.read` / `mail.write`	Mail lesen / senden und Konten bearbeiten
`tasks.read` / `tasks.write`	Aufgaben lesen / bearbeiten
`tickets.read` / `tickets.write`	Tickets lesen / bearbeiten
`tickets.settings.manage`	Ticketstatus, Typen und weitere Ticketkonfiguration verwalten
`files.read` / `files.write` / `files.share`	Dateien lesen / bearbeiten / freigeben
`vault.read` / `vault.write` / `vault.share`	Passwortsafe lesen / ändern / freigeben
`management.read`	Verwaltungsübersicht und API-Schlüsselliste öffnen
`users.manage`	Benutzer verwalten
`settings.manage`	Zentrale Einstellungen und API-Schlüssel ändern

Die jeweilige Anleitung nennt zusätzliche Voraussetzungen. Ein Postfach-Manager, ein Projektmitglied und ein Safe-Administrator sind unterschiedliche Zuständigkeiten; sie ersetzen einander nicht.

Besonderheiten von insideCRM

Die Mitgliedschaft und Administratorrolle gelten im ausgewählten Mandanten. Prüfe nach einem Mandantenwechsel den aktiven Kontext erneut. Kunden verwenden Kontaktrechte; Leads, Deals und Immobilien besitzen eigene Modulrechte. Eine Kontaktfreigabe schaltet daher keine Immobilienverwaltung frei.

Administratorrolle ändern

Öffne Management → Benutzer im betroffenen Arbeitsbereich.
Suche die Person und öffne Bearbeiten. Prüfe die geschäftliche Identität.
Ändere den Administrator-Schalter nur, wenn die Person Verwaltungsaufgaben übernehmen oder abgeben soll. Beachte eine gegebenenfalls angeforderte erneute Authentifizierung.
Speichere und prüfe die benötigte Funktion mit dem betroffenen Konto.
Übergib vor Entzug von Zugängen gemeinsame Daten, Postfächer und Safes. Eine Fehlermeldung zum letzten Administrator darf nicht durch Umgehungen übergangen werden.

Wenn etwas fehlt

Beobachtung	Nächster Schritt
Ganzer Bereich fehlt	Produkt, Arbeitsbereich und gebuchte Module mit der Administration prüfen.
Liste ist sichtbar, aber Bearbeiten fehlt	Schreibrecht und Zustand des Datensatzes prüfen.
Nur einzelne Datensätze fehlen	Filter, Eigentümer und Freigaben kontrollieren.
Verwaltung lässt sich nicht öffnen	Administratorrolle und erforderliches Verwaltungsrecht prüfen.
Ein anderer Administrator sieht mehr	Mitgliedschaften und individuelle Vorgaben vergleichen; keine gemeinsamen Konten verwenden.