Rollen und Rechte für ein kleines Eventwebsite-Team
Wer den Veranstaltungsplan aktualisiert, muss möglicherweise eine Seite bearbeiten, aber weder Benutzer noch Zahlungen verwalten. Beschreibe zuerst die Aufgaben und vergib dann die engste passende Plattformrolle. Namen und Grenzen unterscheiden sich je System; diese Matrix ist ein Plan für CMS und Ticketdienst.
Boletolibre-Redaktion
Veröffentlicht
Rechte aus Aufgaben ableiten
Adobe Commerce beschreibt, wie Ressourcen und Geltungsbereich einer Rolle vor der Benutzerzuweisung ausgewählt werden. Die Anleitung warnt davor, einer beschränkten Rolle die Änderung ihrer eigenen Berechtigungen zu erlauben. WordPress unterscheidet Schreiben, Publizieren und Benutzerverwaltung. Rollennamen sind nicht systemübergreifend gleich.[1][2]
| Aufgabe | Normalerweise nötig | Getrennt halten |
|---|---|---|
| Autor | Zugewiesene Inhalte erstellen | Veröffentlichen, Benutzerverwaltung |
| Redaktion | Geprüfte Seiten veröffentlichen | Systemeinstellungen |
| Administration | Konten und Wiederherstellung | Ticketfinanzen ohne Auftrag |
| Ticketbetrieb | Ticketprodukt im eigenen Dienst | Unnötigen Website-Adminzugang |
| Externe Prüfung | Entwurf ansehen und kommentieren | Öffentlich publizieren |
Auf die konkrete Plattform übertragen
In WordPress kann Contributor eigene Beiträge verfassen, aber nicht veröffentlichen; Editor kann Beiträge anderer verwalten und veröffentlichen; Administrator besitzt umfassende Rechte. Das sind WordPress-Beispiele. Adobe Commerce unterstützt engere Ressourcen und Bereiche. Prüfe die tatsächliche Version und Erweiterungen.[2][1]
- CMS, Hosting, Domain, Anmeldung, Ticketkauf und E-Mail erfassen.
- Bearbeiten, Publizieren, Einladen, Preise ändern und Daten exportieren getrennt notieren.
- Personenbezogene Konten nutzen und Zuständigkeit für Vergabe und Entzug festlegen.
- Beschränktes Testkonto verwenden: erlaubte und unerlaubte Aktionen prüfen.
Inhaltliche Freigabe und Publikationsrecht trennen
Die freigebende Person entscheidet über eine bestimmte Version von Preis, Termin oder Regel. Die publizierende Person darf sie technisch online stellen. In kleinen Teams kann das dieselbe Person sein; beide Schritte sollten dennoch dokumentiert werden. Das Eigentümerregister benennt Betreuung, erteilt aber keine Kontorechte.
| Frage | Nachweis |
|---|---|
| Wer betreut die Seite? | Inhaltsregister |
| Wer genehmigte diese Änderung? | Freigabeprotokoll |
| Wer darf bearbeiten und veröffentlichen? | Konten- und Rollenliste |
Zugang bei Teamwechsel prüfen
Prüfe Rechte vor dem Ticketstart, nach der Veranstaltung und beim Ausscheiden von Mitarbeitenden. Entziehe nicht mehr benötigten Zugang und halte eine Wiederherstellungsmöglichkeit durch zuständige Admins bereit. CMS, Tickets und E-Mail getrennt prüfen; Passwörter nicht in gemeinsamen Tabellen speichern.
- Person, System, Rolle, Zweck und Prüftermin erfassen.
- Rechte für Benutzer, Preise, Publikation und Teilnehmerdaten prüfen.
- Nach Ende der Aufgabe Zugang entfernen und Anmeldung testen.
- Nach Rollenänderungen den Veröffentlichungs- und Kaufweg proben.
Quellen und weiterführende Informationen
- User rolesAdobe Commerce Documentation · Abgerufen
- Roles and CapabilitiesWordPress.org Documentation · Abgerufen