Benutzerrollen & Zugriffskontrolle
Erklärung der verfügbaren Benutzerrollen in X4fleet. In der Regel werden die Grundrollen Admin, Disponen und Fahrer vergeben und diese mit zusätzlichen Rollen ergänzt.
Rollendefinitionen
Rollen sind additiv implementiert, sodass Benutzer mehrere Rollen gleichzeitig innehaben können.
| Rolle | Kategorie | Beschreibung |
|---|---|---|
Super-Admin | Xplanis Intern | Vollständiger Systemzugriff; nur für Xplanis Mitarbeiter |
Administrator | Admin | Vollständiger Zugriff; kein Zugriff auf Superadmin-Funktionen |
Disponent | Operativ | Tourplanung, Disposition, Sendungsverwaltung |
Leserechte | Nur-Lesen | Lesezugriff auf alle Standardseiten |
Leserechte mit Meldungen | Nur-Lesen | Leserechte + kann Meldungen verwenden |
Leserechte ohne Fahrzeuge | Nur-Lesen | Lesezugriff, Fahrzeugstammdaten ausgeblendet |
Sachbearbeiter | Stammdaten | Kann Stammdaten anlegen/bearbeiten, eingeschränkte operative Aktionen |
Sachbearbeiter ohne Fahrzeuge | Stammdaten | Sachbearbeiter-Zugriff, Fahrzeugstammdaten ausgeblendet |
Mess-Disponent | Spezialisiert | Verwaltung des IoT-Messdatendienstes |
Kommissionierung | Spezialisiert | Kommissionierungsworkflow |
Helfer (Ressourcenplanung) | Spezialisiert | Verplanbare Einheit in der Ressourcenplanung, analog zu Fahrer, sonst kein Systemzugriff |
Import Gateway | Spezialisiert | Schnittstellenbenutzer, erlaubt Authentifizierung über Gateway (REST API) |
Depotnutzer | Spezialisiert | Depotnutzer-Workflow |
WebOrder Benutzer | WebOrder | Zugriff auf das Web-Bestellportal |
WebOrder Admin | WebOrder | Web-Bestellportal mit Konfigurationsverwaltung |
BestellAPP Benutzer | Bestellapp | Bestellapp-Benutzer (alt) |
BestellAPP Einkäufer | Bestellapp | Bestellapp-Einkäufer (alt) |
BestellAPP Global | Bestellapp | Bestellapp-Admin (alt) |
Fahrer | Fahrer | Fahrer-App-Zugriff, kein Zugriff auf Web-Applikation |
Fahrer global | Fahrer | Fahrer-Zugriff, mit Zugriffsrecht für alle Touren |
Allgemeiner Zugriff — alle Web-App-Benutzer
Folgendes gilt für alle Rollen, die auf die Webanwendung zugreifen (d. h. alle Rollen außer Fahrer, Fahrer global und den Bestellapp-Rollen):
- Login & Authentifizierung — inkl. 2FA, sofern konfiguriert
- Passwortänderung beim ersten Login, falls erforderlich
- Profil- / Kontoeinstellungen — eigene Kontodaten
Seiten- & Funktionszugriff
Seiten, die nicht im Zugriff einer Rolle aufgeführt sind, sind standardmässig von der Navigation ausgeblendet und nicht erreichbar (HTTP 403 oder Weiterleitung).
Navigation & Hauptseiten
| Seite / Funktion | Superadmin | Admin | Disponent | Leserechte* | Sachbearbeiter* | Mess-Disponent | Kommissionierung | WebOrdering* |
|---|---|---|---|---|---|---|---|---|
| Monitoring | ✓ | ✓ | ✓ | ✓ | ✓ | — | — | — |
| Mitteilungen (Nachrichten) | ✓ | ✓ | ✓ | nur Leserechte mit Meldungen | — | — | — | — |
| Sendungsreview (Monitoring)¹ | ✓ | ✓ | ✓ | nur Status² | nur Status² | — | — | — |
| Einsätze | ✓ | ✓ | ✓ | ✓ | ✓ | — | — | — |
| Aufträge | ✓ | ✓ | ✓ | ✓ | ✓ | — | — | — |
| Disposition | ✓ | ✓ | ✓ | ✓ | ✓ | — | — | — |
| Reports | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | — | ✓ |
| Suche Auftrag | ✓ | ✓ | ✓ | — | — | — | — | — |
| Benutzerverwaltung | ✓ | ✓ | ✓ | — | — | — | ✓ | nur WebOrder Admin |
| Einstellungen | ✓ | ✓ | — | — | — | — | — | — |
| Superadmin-Bereich | ✓ | — | — | — | — | — | — | — |
Leserechte*= Leserechte, Leserechte mit Meldungen, Leserechte ohne Fahrzeuge
Sachbearbeiter*= Sachbearbeiter, Sachbearbeiter ohne Fahrzeuge
WebOrdering*= WebOrder Benutzer, WebOrder Admin
¹ Nur verfügbar, wenn das Modul Überprüfung der Sendung für die Gruppe aktiviert ist.
² Nur Anzeige des Prüfstatus, ohne Prüfaktion. Gilt fürLeserechte,Leserechte mit MeldungenundSachbearbeiter; fürLeserechte ohne FahrzeugeundSachbearbeiter ohne Fahrzeugeist der Sendungsreview ausgeblendet.
Bei mehreren Rollen gilt jeweils der weitestgehende Zugriff. Ausnahmen:
- Sendungsreview: Hat ein Benutzer zusätzlich eine Leserechte-Rolle oder eine Rolle «ohne Fahrzeuge», wird der Sendungsreview eingeschränkt, auch wenn eine andere Rolle mehr erlauben würde.
- Mitteilungen: Ein Benutzer, der nur die Rolle
Leserechte mit Meldungenhat, sieht in den Mitteilungen nur die aktuelle Gruppe.
Modulabhängige Seiten
Diese Seiten erscheinen nur, wenn das entsprechende Modul für die Gruppe aktiviert ist.
| Seite | Erforderliches Modul | Erlaubte Rollen |
|---|---|---|
| Angebote | Angebote | Admin, Disponent |
| Handel | Handel | Admin, Disponent |
| WebOrders | WebOrders | Admin, Disponent, WebOrder Benutzer, WebOrder Admin |
| Rechnungen | Rechnungswesen | Admin, Disponent (nicht für Subunternehmer-Gruppen) |
| Kommissionierung | Kommissionierung | Admin, Disponent, Kommissionierung |
| Messungen | IoT-Messservice | Admin, Disponent, Mess-Disponent |
| Fuhrenübersicht | Fuhrenübersicht | Admin, Disponent |
| ADR (Gefahrengüter) | ADR | Admin, Disponent |
| Preiskataloge | Preiskataloge | Admin, Disponent |
| Positionsregeln | Positionsregeln | Admin, Disponent |
| GU-Tarif | GU Tarif | Admin, Disponent |
Stammdaten-Seitenleiste
Die Seitenleiste in den Stammdaten zeigt je nach Benutzerrolle unterschiedliche Bereiche an.
| Bereich | Superadmin | Admin | Disponent | Leserechte* | Sachbearbeiter* | Mess-Disponent | Kommissionierung | WebOrdering* |
|---|---|---|---|---|---|---|---|---|
| Stammdaten (allgemein) | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | — | ✓ |
| Kunden / Kontakte / Stellen | ✓ | ✓ | ✓ | — | ✓ | ✓ | — | ✓ |
| Stellenverwaltung | ✓ | ✓ | ✓ | ✓ | — | — | — | — |
| Daten unterhalb Stellen (Bestandsverlauf, PIDX Mapping) | ✓ | ✓ | ✓ | — | — | ✓ | — | ✓ |
| Artikel | ✓ | ✓ | ✓ | ✓ | ✓ | — | — | — |
| Benutzer | — | — | — | — | — | — | — | nur WebOrder Admin |
Spezialisierte & API-exklusive Rollen
Fahrer / Fahrer global
- Web-Oberfläche: Kein Zugriff
- Zugriff über: Fahrer-App
Bestellapp-Rollen (BestellAPP Benutzer, BestellAPP Einkäufer, BestellAPP Global)
- Web-Oberfläche: Kein Zugriff auf Standard-Webapplikation
- Zugriff über: Bestell-App-Webinterface (veraltet, Funktion grösstenteils eingestellt)
Mess-Disponent
- Zugriff auf die Seite Messungen
- Zugriff auf Reports
- Kein Zugriff auf Touren, Sendungen, Disposition, Einstellungen
Kommissionierung
- Ausschliesslich Kommissionierung-Benutzer: Werden weitergeleitet; sehen nur die Kommissionierungsseite
- Kommissionierung + WebOrdering-Benutzer: Gleiche Einschränkung, sehen nur Kommissionierungsseite bzw. WebOrder-Seite — keine Zugriff auf Standardseiten
- Kommissionierung kombiniert mit Admin/Disponent: Normaler Zugriff + Kommissionierungsseite
Import Gateway
- Gateway-Authentifizierung, um Schnittstelleninteraktionen wie Import/Export auszuführen
- Kein Zugriff auf Webapplikation
Helfer (Ressourcenplanung)
- Im System definiert; ergänzt die Ressurcenplanung um die Entität "Helfer"
- Kein Zugriff auf Webapplikation
Depotnutzer
- Zugriff über Fahrer-App, kein Zugriff auf Webapplikation
- Schränkt die Fahrer Ansicht auf den Depot-Workflow ein