testo Saveris · Konzept · Oktober 2026

Bereichsberechtigungen: Rollen × Standortbaum

Zwei Anwendungsfälle mit je zwei klickbaren Lösungsansätzen. Alle vier Beispiele arbeiten auf denselben Daten: Was du in einem Beispiel speicherst, siehst du im anderen. „Demo zurücksetzen“ stellt den Ausgangszustand wieder her.

Die vier Beispiele

UC1 · aus Sicht des StandortbaumsA · Rollen-Tabelle am Bereich

Bereich wählen, alle Rollen mit ihren 6 Rechten direkt in einer Tabelle bearbeiten. „Gilt für“: nur dieser Bereich, inkl. Unterbereiche oder n Ebenen aufwärts.

Öffnen → UC1 · aus Sicht des StandortbaumsB · Zuweisungen + Seitenpanel

Liste der Rollenzuweisungen am Bereich. „Zugriff gewähren“: mehrere Rollen, Zugriffsstufe als Vorlage, Gilt für – plus „Effektiven Zugriff prüfen“ und Verlauf.

Öffnen → UC2 · aus Sicht der RollenA · Bereichs-Matrix der Rolle

Standortbaum × Rechte als Tree-Grid mit Vererben-Schalter, Tri-State, „Pfad sichtbar“, Rolle wechseln und Rechte von Rolle kopieren.

Öffnen → UC2 · aus Sicht der RollenB · Zugriffsregeln + Live-Vorschau

Wenige Regeln statt vieler Häkchen: Bereich + Gilt für + Rechte + Ausnahmen. Rechts die Vorschau des effektiven Zugriffs im Baum.

Öffnen →

Rechte-Modell

Ansichten & Elemente: Lesen (Voraussetzung für alle anderen) · Schreiben · Änderungen genehmigen
Alarme: Kanal-Alarme quittieren · Geräte-Alarme quittieren · Quittierungen genehmigen
Zugriffsstufen (Vorlagen): Betrachter · Bearbeiter · Freigeber · Alarm-Bearbeiter · Alarm-Verantwortlicher · Benutzerdefiniert

„Gilt für“

Nur dieser Bereich: z. B. nur Optics lab
Bereich + alle Unterbereiche: vererbt nach unten, auch auf später angelegte Bereiche; Ausnahmen möglich
Bereich + übergeordnete Ebenen: Rechte n Ebenen nach oben mitgeben
Pfad sichtbar (automatisch): übergeordnete Bereiche nur zur Navigation sichtbar, ohne weitere Rechte

Beispiel-Baum

Company
└ Administration
└ Research department › Laboratory › Optics lab, Microbiology lab
└ Office
└ Service › Customer service, Field service
└ Production › Warehouse, Cold storage 🔒

Vergleich

Kriterium	UC1-A · Rollen-Tabelle	UC1-B · Zuweisungen + Panel	UC2-A · Bereichs-Matrix	UC2-B · Zugriffsregeln
Einstieg	Bereich im Baum wählen	Bereich wählen → „Zugriff gewähren“	Rolle → Tab Bereichsberechtigungen	Rolle → Regeln
Mehrere Rollen auf einmal	Ja – alle Rollen in einer Tabelle	Ja – Mehrfachauswahl im Panel	Über „Rechte von Rolle kopieren“	„Regel auch für weitere Rollen …“
Ebenen nach oben	„Gilt für“ + Stepper	Segment „+ übergeordnete“	„Pfad sichtbar“ automatisch	„Gilt für: + übergeordnete“
Vererbung sichtbar	Geerbt + Herkunft	Spalte „Quelle“	Grau + Symbol, Vererben-Schalter	Quelle R1/R2 in der Vorschau
Skaliert bei ~100 Bereichen	gut (pro Bereich)	gut	mittel (langer Baum)	sehr gut
Lernaufwand	gering (wie Editor)	gering (Vorlagen)	mittel	mittel–hoch
Vorbilder	Windows NTFS, SharePoint	Azure IAM, GitHub, Google Drive	Jira, Grafana, AWS Policy Simulator	AWS IAM Policies, Okta-Regeln

DiskussionsvorschlagUC1-B und UC2-A ergänzen sich gut: gleiches Rechte-Modell, gleiche Zugriffsstufen, gleiche „Gilt für“-Logik – einmal vom Bereich aus (Rollen zuweisen, auch mehrere), einmal von der Rolle aus (Matrix). UC2-B als Ausbaustufe für Kunden mit sehr großen Standortbäumen. Vor der Umsetzung fachlich klären: Bedeutung von „Rechte nach oben“, Vorrang von Ausnahmen, Zugriffsstufen-Vorlagen.

Designs in Figma: „Bereichsberechtigungen – Rollen & Standortbaum (Konzepte)“ (Team Testo UX/UI). Die Beispiele sind Klick-Prototypen ohne Server; Daten bleiben nur in diesem Browser.