Benutzerrollen und Berechtigungen

Eine Rolle ist eine Stellenbezeichnung innerhalb der Software, und eine Berechtigung ist eine einzelne kleine Sache, die jemand tun darf. Eine Rolle bündelt also mehrere Berechtigungen, die man einmal einrichtet und danach weitergibt, statt bei jeder neuen Einstellung wieder Häkchen zu setzen. Deshalb sehen der Empfang, die Pflegekraft, die Buchhaltung und die Filialleitung nach der Anmeldung jeweils einen anderen Bildschirm.

Am Empfang wird das am deutlichsten, denn eine Empfangskraft muss einen Patienten finden, einen Termin eintragen und ihn verschieben, wenn jemand anruft. Was die Behandlung kostet, was der Arzt geschrieben hat oder wie hoch der Umsatz des letzten Monats war, braucht sie dafür nicht. Das sind getrennte Berechtigungen, also vergibt ein anständiges System die Terminvergabe und hält den Rest zurück. Genau so kommt DocMz für Praxen mit fertig zugeschnittenen Rollen, weil Linkysoft dieselbe Diskussion in jeder Praxis erlebt hat.

Der häufigste Fehler ist, allen den Zugang der Leitung zu geben, und er beginnt immer aus einem ehrlichen Grund. Etwas ist dringend, die Leitung ist außer Haus, und das Passwort zu teilen ist der kürzeste Weg durch den Tag. Nur nimmt es danach niemand zurück, sodass von da an jede Handlung den Namen der Leitung trägt. Ändert später jemand einen Preis oder löscht einen Datensatz, kann niemand sagen, wer es war, denn die Aufzeichnung ist noch da und zeigt trotzdem auf die falsche Person.

Es gibt einen zweiten Preis, den kaum jemand einplant, weil sich ein geteilter Zugang beim Weggang einer einzelnen Person nicht entziehen lässt. Man müsste das Passwort ändern und es allen sagen, weshalb die meisten Betriebe es einfach nie tun. Die Arbeit von Linkysoft im Bereich Cybersicherheit fängt deshalb oft hier an und nicht bei der Firewall, denn ein geteiltes Passwort hebt jeden anderen bezahlten Schutz auf.

Zwei Gewohnheiten lösen das meiste, und die erste ist ein eigener Zugang für jede Person statt eines gemeinsamen. Die zweite ist, jeder Rolle genau so wenig zu geben, wie sie für ihre Arbeit braucht. Der Empfang fragt dann bei einem Preis einmal im Monat lieber die Leitung, statt die Rolle zu erweitern. Prüfen Sie die Rollen einen Monat nach dem Start, denn die wirkliche Form der Arbeit zeigt sich erst im Gebrauch.