Standardrollen
tikento bietet fünf Standardrollen zur Organisation der Teamarbeit. Jede Rolle definiert einen Satz von Berechtigungen -- atomare Rechte zur Durchführung von Aktionen im System.
Owner (Inhaber)
Vollständige Kontrolle über die Organisation. In jeder Organisation muss es genau einen Owner geben.
Hauptfunktionen:
- Alle Berechtigungen ohne Ausnahme
- Billing- und Tarifverwaltung
- Übertragung der Owner-Rolle auf einen anderen Teilnehmer
- Löschung der Organisation
- Obligatorische Zwei-Faktor-Authentifizierung (TOTP)
Admin (Administrator)
Vollzugriff auf die Funktionen der Organisation, außer Billing-Verwaltung.
Hauptfunktionen:
- Erstellen und Verwalten von Veranstaltungen
- Einladen und Entfernen von Teammitgliedern
- Rollen zuweisen (außer Owner)
- Zahlungs-Gateways konfigurieren
- Zugriff auf alle Berichte
- Registrierungsformulare verwalten
- Obligatorische Zwei-Faktor-Authentifizierung (TOTP)
Manager
Verwaltung von Veranstaltungen und Registrierungen. Die wichtigste Arbeitsrolle für Mitarbeiter, die Veranstaltungen erstellen und betreuen.
Hauptfunktionen:
- Veranstaltungen erstellen und bearbeiten
- Registrierungen verwalten (anzeigen, bestätigen, stornieren)
- Registrierungsformulare konfigurieren
- Tickets und Aktionscodes verwalten
- Teilnehmer einchecken
- Manuelle Nachrichtenversendung an Teilnehmer
- Grundstatistiken der Veranstaltung einsehen
Einschränkungen:
- Kein Zugriff auf Finanzberichte
- Kann keine Teammitglieder einladen
- Kann keine Zahlungs-Gateways konfigurieren
Finance (Finanzen)
Zugriff auf Zahlungsinformationen und Finanzberichte. Rolle für Buchhaltung und Finanzmitarbeiter.
Hauptfunktionen:
- Alle Zahlungen und Transaktionen einsehen
- Rückerstattungen einleiten
- Finanzberichte und Export
- Teilnehmerliste einsehen (ohne Bearbeitung)
- Tarifeinstellungen einsehen (ohne Änderung)
Einschränkungen:
- Kann keine Veranstaltungen erstellen und bearbeiten
- Kann keine Registrierungen verwalten
- Kann keine Teammitglieder einladen
Support
Daten einsehen und Teilnehmer einchecken. Rolle für Freiwillige und Helfer bei Veranstaltungen.
Hauptfunktionen:
- Teilnehmerliste einsehen
- Teilnehmer einchecken (Ankunft vermerken)
- Veranstaltungsinformationen einsehen
- Offline-Modus (Check-in ohne Internet)
Einschränkungen:
- Nur Lesezugriff (außer Check-in)
- Kein Zugriff auf Zahlungsinformationen
- Kein Zugriff auf Einstellungen
Berechtigungsübersicht
| Funktion | Owner | Admin | Manager | Finance | Support |
|---|---|---|---|---|---|
| Billing-Verwaltung | Ja | -- | -- | -- | -- |
| Team einladen | Ja | Ja | -- | -- | -- |
| Rollen zuweisen | Ja | Ja | -- | -- | -- |
| Veranstaltungen erstellen | Ja | Ja | Ja | -- | -- |
| Veranstaltungen bearbeiten | Ja | Ja | Ja | -- | -- |
| Registrierungen verwalten | Ja | Ja | Ja | -- | -- |
| Formulare konfigurieren | Ja | Ja | Ja | -- | -- |
| Nachrichten an Teilnehmer | Ja | Ja | Ja | -- | -- |
| Check-in | Ja | Ja | Ja | -- | Ja |
| Zahlungen einsehen | Ja | Ja | -- | Ja | -- |
| Rückerstattungen | Ja | Ja | -- | Ja | -- |
| Finanzberichte | Ja | Ja | -- | Ja | -- |
| Teilnehmer einsehen | Ja | Ja | Ja | Ja | Ja |
| Zahlungs-Gateways einrichten | Ja | Ja | -- | -- | -- |
| Organisation löschen | Ja | -- | -- | -- | -- |
Rollen zuweisen und ändern
Rolle zuweisen
- Gehen Sie zu Einstellungen -> Team.
- Finden Sie das gewünschte Teammitglied in der Liste.
- Klicken Sie auf seinen Namen oder das Bearbeitungssymbol.
- Wählen Sie im Abschnitt Rollen eine oder mehrere Rollen.
- Klicken Sie auf Speichern.
Die Rollenänderung wird sofort wirksam. Der Berechtigungs-Cache wird innerhalb von 60 Sekunden aktualisiert.
Owner-Rolle übertragen
- Gehen Sie zu Einstellungen -> Team.
- Finden Sie den Teilnehmer, dem Sie die Inhaberrechte übertragen möchten.
- Klicken Sie auf Zum Inhaber ernennen.
- Bestätigen Sie die Aktion per 2FA (TOTP-Code).
- Nach der Übertragung erhalten Sie automatisch die Rolle Admin.
Die Übertragung des Owners ist über die Benutzeroberfläche nicht umkehrbar -- zur Rückübertragung muss der neue Owner Sie wieder als Owner einsetzen.
Zwei-Faktor-Authentifizierung
Die Rollen Owner und Admin erfordern eine obligatorische Zwei-Faktor-Authentifizierung (TOTP nach RFC 6238). Bei der Zuweisung einer dieser Rollen an einen Benutzer, der keine 2FA eingerichtet hat, wird das System ihn beim nächsten Login auffordern, diese einzurichten.
Ohne aktivierte 2FA kann der Benutzer keine Aktionen ausführen, die Owner- oder Admin-Berechtigungen erfordern.