Skip to main content

Lese- und Schreibrechte pro Bereich

Aktuell haben Personen in campflow pro Bereich entweder keine oder volle Rechte. Aus unserer Sicht wäre eine feinere Trennung zwischen lesendem und schreibendem Zugriff sehr wertvoll: Häufig sollen Personen Daten einsehen können, ohne sie bearbeiten zu dürfen, oder umgekehrt.

Konkrete Szenarien aus unserer Praxis:

Nachweise

  • Trennung in „nur lesen" und „lesen + schreiben".

  • Laut ISK (Institutionelles Schutzkonzept) soll teils nur eine bestimmte Person oder Stelle (z. B. Präventionsbeauftragte*r, Pfarrbüro, Büro) Nachweise eintragen dürfen.

  • In anderen Szenarien soll eine „externe" Kontrollstelle (z. B. der*die Präventionsbeauftragte der Kirchengemeinde, des Verbandes) die Daten bzw. die korrekte Dokumentation einsehen, aber nicht bearbeiten können.

Kasse

  • Der Vorstand soll jederzeit den aktuellen Kassenstand einsehen können, ohne selbst Belege einbuchen zu müssen – so dass das Einbuchen gebündelt durch eine Person erfolgt.

  • Die Kassenprüfer*innen sollen ggf. auch außerhalb der eigentlichen Kassenprüfung lesenden Zugriff auf die Kasse haben.

Mitgliederverwaltung

  • Der Kassenwart soll Beiträge für Mitglieder erstellen sowie Briefe o. Ä. schreiben dürfen.

  • Neue Mitglieder aufnehmen soll der Kassenwart hingegen nicht dürfen – das ist laut Satzung dem Vorstand des Vereins vorbehalten.

Events

  • Auch hier ist eine Trennung sinnvoll, besonders rund um das Thema „Warteliste".

  • Eine noch feinere Untergliederung pro einzelnem Event wäre theoretisch denkbar, führt aber schnell zu Mikro-Management und verkompliziert das Handling.

Über eine Aufnahme in die Roadmap würden wir uns sehr freuen!

Art
🧼 Verbesserung
Status: Geplant9 comments

Log in to comment and vote

Comments9

  • Niklas changed status to Geplant
    TeamPinned

    Wir planen, die Rechteverwaltung künftig flexibler zu gestalten und dir mehr Möglichkeiten zu geben, Berechtigungen auf die Bedürfnisse deines Teams abzustimmen.

    Vorgesehen ist, dass du für alle bisher über die Rechteverwaltung steuerbaren Bereiche neben Lesen & Schreiben auch reine Leserechte vergeben kannst:

    • Events

    • Mitglieder

    • Rundmails

    • Nachweise

    • Kasse

    • Beiträge

    • Spenden

    Darüber hinaus prüfen wir die Möglichkeit, Berechtigungen gezielt für einzelne Events (bzw. Ordner) zu vergeben. Dabei soll zwischen Lesen und Lesen & Schreiben unterschieden werden können.

  • Pink Nacho

    •

    Merged request

    Lesezugriff auf Mitglieder

    Guten Tag,
    wir saßen letzten in unserer Runde zusammen und haben darüber geredet wie wir das Programm für uns am besten nutzen können. Aktuell handhaben wir es so, dass es vereinzelnd Leute gibt, die sich um Kasse, Mitglieder etc. kümmern und die auch jeweils einen eigenen Account haben.
    Für den Rest, der mit der Verwaltung nix zu tun hat sondern nur Informationen aus den Mitgliederlisten bspw. ziehen will, wäre es für uns perfekt, wenn wir einen Benutzer anlegen und diesem nur Leserechte zuteilen könnten. Das würde verhindern das ungewollt etwas “kaputt” gemacht, gelöscht oder ähnliches wird.

    Wir hätten diese Funktion natürlich schon so bald wie möglich da wir jetzt dabei sind bei uns alles umzustellen. Uns ist aber natürlich auch klar das auch vieles anderes zu tun ist ;)

    Grundsätzlich würde ich mich über eine Rückmeldung, ob das etwas ist was umgesetzt werden kann und wie lange so etwas dauern könnte, freuen.

    Liebe Grüße

    Marvin

    • Amaranth Clock

      Fände ich auch sehr Sinnvoll, vorallem, da man nur 8 User haben kann läuft es bei uns auch darauf hinaus, dass sich alle einen Zugang teilen müssen. Dazu wäre dann vielleicht noch Sinnvoll eine weitere Zugangsgruppe zu haben die nur aggregierte Daten der Personen sehen kann. Es muss einfach nicht sein, dass alle die an einer Event-Planung beteiligt sind die kompletten Daten aller angemeldeten Personen sehen können, z.B. die Adresse. Würde mir wünschen, dass man entweder alle Personen einzeln zu events hinzufügen kann (dann bräuchte man aber entsprechend auch mehr Zugänge), oder dass man Zugänge für aggregierte Daten anlegen kann, wobei einzelene Nutzer natürlich deutlich schöner und übersichtlicher wären

    • Gold Banner

      •

      Merged request

      Lesender Zugriff

      Wir haben in unserem Verein mehrere Abteilungen und einige, z.B. aus dem Vorstand benötigen den Zugriff auf unsere Kassen. Natürlich sollen diese nicht dinge Umbuchen / Änderungen machen, dafür sind unsere Kassenwarte da… wir würden uns wünschen, dass wir auch Rollen/Berechtigungen nur Lesend vergeben können.
      Im besten Fall sogar für einzelne Modulbereiche (und einzelne Kassen, Mitglieder Gruppen usw.)

      Dadurch können wir z.B. auch unseren Abteilungsleitern direkten lesenden Zugriff auf deren Mitgliedern in den Gruppen/Abteilungen geben.

  • Yellow Mirror

    •

    Merged request

    Lesezugriff auf Kasse

    Manche Nutzer:innen sollen Kassen nur ansehen, aber nicht bearbeiten oder löschen können.

    Ich bin der Kassenwart. Ich möchte das meine Vorstandskollegen einen überblick für die zahlen haben. Aber die sollen halt nichts ändern können.

    • Amaranth Clock

      Ich fände das auch hilfreich für unsere Steuerberaterin. Wir haben große Fahrten und werden von ihr beraten wie wir das am besten verbuchen und da wäre hilfreich wenn sie auch rein schauen könnte.

  • Olive Photon

    •

    Merged request

    Lese-Zugriff auf Events / Teilnehmende

    Es wäre sinnvoll, einzelnen Usern nur Lesezugriff auf alle / nur einzelne Events und deren Teilnehmende geben zu können.

    • Orange River

      stimme dem voll und ganz zu :) Ergänzend wäre es noch sehr praktisch auch die Möglichkeit zu haben Zugriff aufs Konto oder die Mitgliederverwaltung auf “nur lesen” einschränken zu können.

  • Amaranth Clock

    Finde ich alles sehr sinnvoll. Wenn man dann noch einzelne Felder in den Datensätzen nur bestimmten Rolleninhaber*innen sichtbar macht, wäre das auch mehr im Sinne des Datenschutzes. Bestimmte Daten sollen nur die sehen, die sie auch brauchen.