Rollenbasierte Zugriffssteuerung

Rollenbasierte Zugriffssteuerung

Jedes Mitglied eines Projekts in AB Projects hat genau eine von vier Rollen — Besitzer, Administrator, Mitglied oder Betrachter. Rollen gelten pro Projekt: Wer in einem Projekt Administrator ist, hat damit noch keine bestimmte Rolle in einem anderen.

Die vier Rollen

RolleArbeit in Aufgaben & WikiMitglieder & Workflow verwaltenBesitz & Löschen
Besitzer Vollständig Vollständig, einschließlich Vergabe der Rolle Administrator und Entfernen von Administratoren Überträgt den Besitz; löscht das Projekt (wenn keine Verknüpfung besteht)
Administrator Vollständig Ändert die Rollen Mitglied/Betrachter, entfernt Mitglieder, konfiguriert Workflow, Integrationen und die Teams-Verknüpfung Nein
Mitglied Erstellen, bearbeiten, zuweisen, kommentieren, abschließen Nein Nein
Betrachter Nur Lesezugriff; keine Aufgabenzuweisung möglich Nein Nein

Zwei Grenzen für Administratoren sollten Sie kennen: Ein Administrator kann die Rolle Administrator nicht vergeben (im Rollen-Dropdown erscheint die Option Administrator nur für den Besitzer), und ein Administrator kann keinen anderen Administrator entfernen — beides ist dem Besitzer vorbehalten.

Alle beginnen als Mitglied

Ob jemand über die automatische Teams-Kanal-Synchronisierung oder über die Einladung auf der Team-Seite beitritt (siehe Mitglieder hinzufügen oder entfernen) — er tritt als Mitglied bei. Die Synchronisierung ändert nie Rollen, die Sie danach festgelegt haben — ein Betrachter bleibt bei jeder künftigen Kanal-Synchronisierung Betrachter.

Eine Rolle ändern

  1. Öffnen Sie die Einstellungen des Projekts. Die Mitglieder stehen unter Beigetretene Mitglieder.
  2. Wählen Sie die neue Rolle im Dropdown unter dem Namen der Person: Mitglied, Betrachter oder (nur Besitzer) Administrator. Die Änderung gilt sofort und nur für dieses Projekt.

Einige Schutzregeln sorgen dafür, dass jedes Projekt sicher verwaltbar bleibt:

  • Ein Projekt kann seinen letzten Administrator nicht verlieren. Den letzten Administrator zum Mitglied herabzustufen, wird blockiert.
  • Keine Abkürzung zum Besitzer. Niemand kann direkt zum Besitzer befördert werden — der Besitz wechselt nur über die unten beschriebene Übertragung.
  • Betrachter werden Schritt für Schritt befördert. Ein Betrachter wird zuerst zum Mitglied befördert; vom Mitglied zum Administrator ist ein separater Schritt (durch den Besitzer).
  • Besitzer können sich nicht selbst herabstufen, jedenfalls nicht über das Rollen-Dropdown — dafür gibt es die Besitzübertragung.

Den Besitz übertragen

In den Einstellungen des Projekts verwendet der Besitzer Als Besitzer zurücktreten: ein Mitglied zur Beförderung auswählen, festlegen, ob es Administrator oder Besitzer wird, und mit Ja, befördern & zurücktreten bestätigen. Beide Änderungen erfolgen gemeinsam — die gewählte Person wird befördert, und der bisherige Besitzer wird zum normalen Mitglied. Die vollständige Anleitung: Projekteinstellungen verwalten.

Bewährte Vorgehensweisen

  • Halten Sie in einem aktiven Projekt mindestens zwei Administratoren, damit die Verwaltung nicht an der Verfügbarkeit einer einzelnen Person hängt.
  • Verwenden Sie Betrachter für Prüfer, Führungskräfte und Kunden, die den Fortschritt sehen, aber nichts bearbeiten sollen — das ist sauberer, als sie zu bitten, „bitte nichts anzufassen“.
  • Prüfen Sie Beigetretene Mitglieder regelmäßig zusammen mit der Mitgliederliste des Teams-Kanals — der Kanal bestimmt die Mitgliedschaft überhaupt erst.

Vier Rollen, Geltung pro Projekt und eine Handvoll Schutzregeln: genug Struktur, um den Zugriff ehrlich zu halten, ohne eine Berechtigungsmatrix, die jemand studieren muss.

Veröffentlicht am 2025-07-07
Zuletzt aktualisiert am 2026-10-20
Version 2