Benutzerrollen und Berechtigungen

Eine Rolle ist eine Stellenbezeichnung innerhalb der Software. Eine Berechtigung ist eine einzelne kleine Sache, die jemand tun darf. Eine Rolle bündelt Berechtigungen, man richtet sie einmal ein und vergibt sie weiter, statt bei jeder neuen Einstellung Häkchen zu setzen. Der Empfang, die Pflegekraft, die Buchhaltung und die Filialleitung sehen nach der Anmeldung jeweils einen anderen Bildschirm.

Der Empfang ist das klarste Beispiel. Eine Empfangskraft muss einen Patienten finden, einen Termin eintragen und ihn verschieben, wenn jemand anruft. Sie hat keinen Grund zu sehen, was die Behandlung kostet, was der Arzt geschrieben hat oder wie hoch der Umsatz des letzten Monats war. Das sind getrennte Berechtigungen, und ein anständiges System vergibt die Terminvergabe ohne den Rest. DocMz kommt mit genau so zugeschnittenen Rollen für Praxen, weil Linkysoft dieselbe Diskussion in jeder Praxis erlebt hat.

Der sehr häufige Fehler ist, allen den Zugang der Leitung zu geben. Er beginnt aus einem ehrlichen Grund. Etwas ist dringend, die Leitung ist außer Haus, und das Passwort zu teilen ist der kürzeste Weg durch den Tag. Danach wird es nie zurückgenommen. Von da an trägt jede Handlung den Namen der Leitung, und wenn ein Preis geändert oder ein Datensatz gelöscht wird, kann niemand sagen, wer es war. Die Aufzeichnung ist noch da. Sie zeigt nur auf die falsche Person.

Es gibt einen zweiten Preis, den kaum jemand einplant. Wird ein Zugang geteilt, lässt sich der Zugriff einer einzelnen Person beim Weggang nicht entziehen. Man müsste das Passwort ändern und es allen sagen, weshalb die meisten Betriebe es einfach nie tun. Die Arbeit von Linkysoft im Bereich Cybersicherheit fängt oft hier an und nicht bei der Firewall, denn ein geteiltes Passwort hebt jeden anderen bezahlten Schutz auf.

Zwei Gewohnheiten lösen das meiste. Geben Sie jeder Person einen eigenen Zugang, und jeder Rolle genau so wenig, wie sie für ihre Arbeit braucht. Braucht der Empfang einmal im Monat einen Preis, ist das eine Frage an die Leitung und kein Grund, die Rolle zu erweitern. Prüfen Sie die Rollen einen Monat nach dem Start, denn die wirkliche Form der Arbeit zeigt sich erst im Gebrauch.