Team, Ränge und persönliche Rechte

Rangrechte, Funktionsrollen und persönliche Ausnahmen nachvollziehen.

Teamplätze zählen aktive Benutzer eines Workspaces. Bürger, Personenakten oder andere Fachdaten sind keine Teamlizenzen.

Vorgesehene Verwaltung

• Der Workspace-Inhaber lädt Teammitglieder ein und ordnet Rollen sowie Organisationen zu.
• Rechte gelten für einen konkreten Mandanten und werden serverseitig bei jeder Anfrage geprüft.
• Rollen bündeln einzelne Fähigkeiten; ein Rollenname allein verleiht keinen Zugriff.
• Deaktivierte Konten verlieren den Zugriff, ohne dass zugehörige Audit-Einträge entfernt werden.
• Bei einer Rückstufung auf Free wählt der Inhaber die verbleibenden aktiven Teamkonten aus.

Vergib nur die für die Aufgabe nötigen Rechte. Gemeinsame Konten sind nicht vorgesehen. Änderungen an Rollen und sicherheitsrelevanten Zugriffen werden nachvollziehbar protokolliert.