Benutzer und Rechte

Jeder Mitarbeiter hat ein eigenes Konto. Dadurch ist jede Änderung einem Benutzer zuordenbar – siehe Prüfprotokoll weiter unten.

Vorbereitete Rollen

Vehistra liefert sieben Rollen mit. Sie lassen sich anpassen, und weitere Rollen können angelegt werden.

| Rolle | Gedacht für | | ---------------- | --------------------------------------------------- | | Administrator | Vollzugriff einschließlich Verwaltung | | Mitarbeiter | Lesen sowie Melden von Schäden und Kilometerständen | | Disposition | Fahrzeuge und Fahrer zuordnen | | Fuhrparkleitung | Fachliche Führung des Bestands | | Werkstatt | Werkstattaufträge und Schäden | | Verwaltung | Dokumente, Versicherungen, Auswertungen | | Geschäftsleitung | Überblick und Auswertungen |

Rechte

Rechte sind fein geschnitten und folgen den Vorgängen, nicht den Bildschirmen. Zum Beispiel gibt es beim Schaden getrennte Rechte für Anlegen, Bearbeiten und Abschließen; bei Fahrzeugen zusätzlich für Ausmustern und An- und Abmelden.

Wichtig: Die Rechte werden in den Fachdiensten geprüft, nicht nur durch ausgeblendete Schaltflächen. Wer ein Recht nicht hat, kann die Aktion auch nicht auf Umwegen auslösen.

Vergeben Sie nur, was gebraucht wird. Wer ausschließlich Schäden meldet, braucht keinen Zugriff auf die Benutzerverwaltung.

Konten deaktivieren

Ein Konto wird deaktiviert, nicht gelöscht – damit bleibt die Zuordnung vergangener Änderungen erhalten.

Passwörter

Passwörter werden mit PBKDF2-HMAC-SHA256 und 210.000 Durchläufen gespeichert. Es gibt keine Zurücksetzung per E-Mail; ein Administrator setzt ein vergessenes Passwort in der Benutzerverwaltung zurück.

Prüfprotokoll

Das Prüfprotokoll hält fest, wer was wann geändert hat. Es ist für normale Mitarbeiter weder einsehbar noch veränderbar, und auch ein Administrator kann Einträge nicht nachträglich ändern.

Das ist kein Kontrollinstrument gegen Mitarbeiter, sondern die Antwort auf die Frage „warum steht hier etwas anderes als letzte Woche?".