Worum es geht
Beim Anlegen eines Benutzers wählen Sie eine Rollenvorlage. Sie setzt einen sinnvollen Satz Rechte — mehr nicht. Danach ist jedes Recht einzeln anpassbar. Ein starres Rollenmodell gibt es in Soverra nicht.
Die vier Vorlagen
Administrator. Alle neun Rechte. Für Inhaberin, Geschäftsführung oder wer die Konfiguration verantwortet.
Prüfer. Fälle sehen, Fälle bearbeiten, Dokumente prüfen, Nachforderungen senden. Für alle, die Fälle inhaltlich prüfen und entscheiden.
Sachbearbeiter. Fälle sehen, Fälle bearbeiten, Nachforderungen senden. Für alle, die Fälle anlegen und Unterlagen einsammeln.
Nur lesen. Fälle sehen. Für Steuerberatung, Revision, Einarbeitung.
Was der Prüfer bewusst nicht hat
Zwei Rechte fehlen in der Vorlage Prüfer mit Absicht:
Führungsebene: Zustimmung. Wer einen Fall prüft, soll bei erhöhtem Risiko nicht auch die Zustimmung erteilen — sonst gäbe es keine zweite Instanz. Das Vier-Augen-Prinzip ist hier in die Rechtevergabe eingebaut.
Verdachtsfälle verwalten. Ohne dieses Recht ist das Modul vollständig unsichtbar. Das setzt das Verbot um, Unbefugte über eine Verdachtsmeldung zu informieren.
Wer beides braucht — typischerweise der Geldwäschebeauftragte —, bekommt es einzeln dazu.
Auch Exporte erstellen fehlt beim Prüfer. Die Prüfakte enthält alle Kundendaten in einem Dokument; wer sie exportieren darf, sollte eine bewusste Entscheidung sein.
Anpassen statt neu erfinden
Wählen Sie die Vorlage, die am nächsten kommt, und ergänzen Sie einzeln.
| Aufgabe | Vorlage | Ergänzung |
|---|---|---|
| Fälle anlegen und Unterlagen einsammeln | Sachbearbeiter | – |
| Fälle prüfen und entscheiden | Prüfer | Exporte erstellen |
| Geldwäschebeauftragter | Prüfer | Führungsebene: Zustimmung, Verdachtsfälle verwalten, Exporte erstellen |
| Konfiguration und Team | Administrator | – |
| Externe Prüfung | Nur lesen | ggf. Exporte erstellen |
Was die Vorlage nicht setzt
Organisations-Administrator. Das ist eine eigene Kennzeichnung, kein Recht. Wer sie hat, hat automatisch alles und Zugriff auf alle Standorte. Nur Administratoren können dem Auftragsverarbeitungsvertrag zustimmen.
Standort-Zugriff. Legen Sie beim Anlegen fest, ob jemand alle Standorte sieht oder nur bestimmte. Diese Einschränkung wirkt unabhängig von den Rechten.
Gut zu wissen
Die Vorlage ist nur ein Startwert. Nach dem Anlegen besteht keine Verbindung mehr. Wenn Sie später Rechte ändern, betrifft das nur diesen Benutzer.
Rechte gelten je Organisation. Wer für mehrere Anbieter arbeitet, kann bei einem Administrator und beim anderen Nur-Lese-Nutzer sein.
Weniger ist besser. In Soverra liegen Ausweisdokumente und Beteiligungsverhältnisse. Geben Sie jedem, was er für seine Aufgabe braucht.
Zwei Administratoren sind das Minimum. Der letzte aktive Administrator lässt sich nicht entfernen — aber wenn er im Urlaub ist, steht alles still, was Administratorrechte braucht.
Verwandte Artikel
- Die neun Rechte im Einzelnen
- Warum Prüfer nicht alles dürfen
- Benutzer anlegen
- Standort-Zugriff steuern