Rollen & Rechte

Übersicht, welche Mindestrolle für welchen Bereich des PRAE-Managers notwendig ist. Jede Rolle besitzt automatisch auch alle Rechte der darunterliegenden Rolle (Manager ⊇ Prüfer ⊇ Person).

Berechtigungsmatrix

Berechtigung	Manager	Prüfer	Person
Eigene PRAE anlegen & bearbeiten	✓	✓	✓ (nur eigene)
PRAEs freigeben & melden	✓	✓ (nur mit gesonderter Freigabe-Berechtigung)	✗
Personen & sensible Daten (SVN/Bankdaten/E-Mail) einsehen/bearbeiten	✓	✓ Basisdaten, sensible Daten ✗	✗
Stammdatenblatt (PDF) erstellen	✓ (inkl. vollständiger SVN)	✓ (SVN nur "vorhanden ja/nein")	✗
Personen-CSV-Export	✓	✗	✗
Per QR-Code eingereichte Stammdaten-Änderungen übernehmen/verwerfen	✓	✗	✗
Massen-Upload & CSV-Import	✓	teilweise (Massen-Upload ja, CSV-Import nein)	✗
Einstellungen & Integrationen (ELDA/finAPI)	✓	✗	✗
Abrechnung & Rechnungen einsehen	✓	✗	✗
Benutzerverwaltung des Vereins	✓	✗	✗

Mindestrolle je Menüpunkt

Menüpunkt	Mindestrolle
Mein Dashboard, Meine PRAEs, PRAE berechnen, Mein Profil	Person
Dashboard (Vereinsübersicht), PRAEs, Personen	Prüfer
Berichte	Prüfer
PRAE Import (Massen-Upload)	Prüfer
Zahlungsexport, ELDA-Export, Export-Verlauf	Manager
Tarife & Verwendung	Manager
Einstellungen (alle Tabs, inkl. Infoblatt), Audit-Log	Manager

Wichtige Sonderregeln

ID Austria verpflichtend: Ab Rolle Prüfer ist ausschließlich die Anmeldung über ID Austria möglich; lokale Passwort-Konten sind nur für die Rolle Person vorgesehen.
Freigabe-Berechtigung beim Prüfer: Ein Prüfer kann PRAEs nur dann freigeben, wenn ihm ein Manager explizit die Berechtigung "Darf PRAEs freigeben" erteilt hat (Vier-Augen-Prinzip). Ein Manager kann immer freigeben.
Vereinsregistrierung ist offen, einzelne Konten nicht: Einen komplett neuen Verein kann jede:r selbst unter /registrieren anlegen. Ein einzelnes Benutzerkonto innerhalb eines bestehenden Vereins legt dagegen immer ein Manager an (Manager/Prüfer über "Benutzer & Rollen", Person über die Personen-Detailseite) – es gibt kein Self-Signup für einzelne Personen. Siehe Anmeldung und Zugang.
Passwortlose Konto-Anlage: Neue Manager/Prüfer- und Person-Konten erhalten kein von einem Manager vergebenes Passwort mehr, sondern eine Begrüßungs-E-Mail mit einem 7 Tage gültigen Link (Manager/Prüfer → ID-Austria-Verknüpfung, Person → eigenes Passwort festlegen).
Öffentliche Seite ohne Login: Die Seite "Stammdaten ergänzen" (Link/QR-Code aus dem Stammdatenblatt) ist ohne Anmeldung erreichbar und nur über den persönlichen, zeitlich begrenzten Link nutzbar. Eingaben werden erst nach Freigabe durch einen Manager übernommen. Siehe Stammdaten per QR-Code ergänzen lassen.

Siehe auch: Anmeldung und Zugang · Benutzer & Rollen · PRAEs prüfen und freigeben