Berechtigungskonzept

In diesem Kapitel lernst du das Berechtigungssystem des OKR-Moduls kennen und verstehst, wie die verschiedenen Rollen und Zugriffsrechte funktionieren.

Übersicht

Das OKR-Modul verwendet ein mehrstufiges Berechtigungssystem:

┌─────────────────────────────────────────────────────────────────┐
│  1. Systemgruppen (ELIZA-Benutzergruppen)                       │
│     ↓                                                           │
│  2. Eigentümer-basierte Berechtigungen (Verantwortliche)        │
│     ↓                                                           │
│  3. Sichtbarkeits-Einstellungen (Normal/Geschützt)              │
│     ↓                                                           │
│  4. Organisationseinheiten-basierter Zugriff                    │
└─────────────────────────────────────────────────────────────────┘

Systemgruppen

ELIZA definiert zwei Hauptgruppen für das OKR-Modul:

okr_users (Lesezugriff)

Mitglieder dieser Gruppe können:

Hinweis: Die Gruppe okr_users hat nur Lesezugriff auf Zielsysteme. Perioden, Objectives und Key Results werden über das Zielsystem vererbt.

okr_admin (Vollzugriff)

Mitglieder dieser Gruppe haben vollständigen Zugriff:

Eigentümer-basierte Berechtigungen

Unabhängig von den Systemgruppen haben Verantwortliche (Owners) erweiterte Rechte.

Was ist ein Verantwortlicher?

Verantwortliche sind Benutzer, die im Feld “Verantwortung” eines Objekts eingetragen sind.

Rechte der Verantwortlichen

💡 Wichtig: Ein Verantwortlicher auf einem Zielsystem hat automatisch Zugriff auf alle untergeordneten Objekte!

Vererbung der Berechtigungen

Die Berechtigungen vererben sich nach unten:

Zielsystem (Owner: Anna)
    │
    ├── Periode 1 (Owner: Anna, erbt von System)
    │       │
    │       └── Objective 1 (Owner: Bruno, plus Zugriff für Anna)
    │               │
    │               └── Key Result 1 (Owner: Clara, plus Zugriff für Anna und Bruno)
    │
    └── Periode 2 (Owner: Daniel, plus Zugriff für Anna)

Sichtbarkeits-Einstellungen

Normale Sichtbarkeit

Bei Zielsystemen mit normaler Sichtbarkeit gilt:

• Alle Benutzer mit okr.view_system Berechtigung können das System sehen
• Standard-Berechtigungen greifen

Geschützte Sichtbarkeit

Bei Zielsystemen mit geschützter Sichtbarkeit gilt:

• Nur Verantwortliche können das System sehen
• Oder Mitglieder der zugeordneten Organisationseinheiten
• Oder Benutzer mit Löschberechtigung (okr.delete_system)

💡 Tipp: Nutze geschützte Sichtbarkeit für vertrauliche strategische Ziele!

Organisationseinheiten-basierter Zugriff

Bei geschützten Zielsystemen können Organisationseinheiten zugeordnet werden:

Funktionsweise

1. Ein geschütztes Zielsystem hat beteiligte Organisationseinheiten
2. Benutzer, die Mitglied einer dieser Organisationseinheiten sind, erhalten Lesezugriff
3. Dies wird über die Gruppenverknüpfung der Organisationseinheit gesteuert

Beispiel

Zielsystem: "Vertrauliche Strategie 2025"
- Sichtbarkeit: geschützt
- Verantwortliche: CEO, CFO
- Beteiligte Organisationseinheiten: Geschäftsleitung, Controlling

→ Alle Mitglieder der Geschäftsleitung und Controlling können das System sehen

Status und Sichtbarkeit

Zielsetzungen im Entwurf

Objectives im Status “Entwurf” sind nur sichtbar für:

• Den/die Verantwortlichen des Objectives
• Benutzer mit Löschberechtigung (okr.delete_objective)

Freigegebene Objekte

Nach der Freigabe gelten die normalen Berechtigungsregeln über das übergeordnete Objekt.

Berechtigungsmatrix

Zusammenfassung der Zugriffsrechte

Legende:

• ¹ Nur normale Systeme, keine geschützten
• ² Über Vererbung vom übergeordneten Objekt
• ³ Innerhalb der eigenen Periode/des eigenen Objectives
• ⁴ Für die eigenen Key Results

Typische Szenarien

Szenario 1: Unternehmensweites OKR

Setup:

• Ein Zielsystem für das gesamte Unternehmen
• Sichtbarkeit: normal
• Alle Mitarbeiter in Gruppe okr_users
• Führungskräfte in Gruppe okr_admin

Ergebnis:

• Alle können Ziele sehen
• Nur Führungskräfte können erstellen/bearbeiten

Szenario 2: Abteilungsspezifische OKRs

Setup:

• Separate Zielsysteme pro Abteilung
• Sichtbarkeit: geschützt
• Abteilungsleiter als Verantwortliche
• Abteilung als beteiligte Organisationseinheit

Ergebnis:

• Nur Abteilungsmitglieder sehen ihre Ziele
• Abteilungsleiter können bearbeiten

Szenario 3: Team-Level OKRs

Setup:

• Objectives/Key Results mit Team-Mitgliedern als Verantwortliche
• Jedes Team-Mitglied pflegt seine eigenen Key Results

Ergebnis:

• Jeder sieht alle Ziele (normale Sichtbarkeit)
• Jeder aktualisiert seine eigenen Key Results

Berechtigungen prüfen

Als Benutzer

Du kannst deine Berechtigungen überprüfen durch:

1. Menü prüfen: Wenn du “OKR” im Menü siehst, hast du Lesezugriff
2. Aktionsbuttons: Wenn du “Bearbeiten” oder “Löschen” siehst, hast du erweiterte Rechte
3. Hinzufügen-Buttons: Grüne Buttons zeigen Erstellungsrechte

Als Administrator

Administratoren können Gruppenmitgliedschaften im Benutzer-Management prüfen und anpassen.

Tipps für Administratoren

✅ Empfehlungen

• Minimal-Prinzip: Vergib nur notwendige Berechtigungen
• Verantwortliche nutzen: Statt breite Admin-Rechte zu vergeben
• Geschützt für Sensibles: Nutze geschützte Sichtbarkeit für vertrauliche Ziele
• Regelmässige Prüfung: Überprüfe Gruppenmitgliedschaften periodisch

❌ Zu vermeiden

• Alle Benutzer in okr_admin aufnehmen
• Keine Verantwortlichen zuweisen
• Geschützte Systeme ohne Organisationseinheiten

Häufige Fragen

Warum sehe ich ein Zielsystem nicht?

Mögliche Gründe:

1. Du bist nicht in der Gruppe okr_users oder okr_admin
2. Das System ist geschützt und du bist nicht Verantwortlicher oder Mitglied der Organisationseinheit
3. Das System wurde gelöscht

Warum kann ich nichts bearbeiten?

Mögliche Gründe:

1. Du bist nicht in der Gruppe okr_admin
2. Du bist nicht als Verantwortlicher eingetragen
3. Das Objekt gehört zu einem geschützten System, auf das du keinen Zugriff hast

Wie werde ich Verantwortlicher?

Ein bestehender Verantwortlicher oder Administrator kann dich im Feld “Verantwortung” hinzufügen.

Kann ich meine eigenen Updates bearbeiten?

Ja, wenn du die entsprechende Berechtigung auf das Key Result hast (als Owner oder über Gruppen).

Zusammenfassung

In diesem Kapitel hast du gelernt:

• ✅ Die zwei Systemgruppen (okr_admin, okr_users) und ihre Rechte
• ✅ Wie Eigentümer-basierte Berechtigungen funktionieren
• ✅ Den Unterschied zwischen normaler und geschützter Sichtbarkeit
• ✅ Wie Organisationseinheiten den Zugriff steuern
• ✅ Typische Szenarien für die Berechtigungskonfiguration

Du hast das OKR Benutzerhandbuch abgeschlossen! 🎉

Zurück zur Übersicht