Rollen und Rechte
Das Rechtemodell: Rollen, Berechtigungsgruppen, Menüsichtbarkeit, Report- und Postfachrechte und was serverseitig geprüft wird.
PHX ERP steuert den Zugriff über Rollen. Eine Rolle trägt Berechtigungen für Aktionen und bestimmt über Freigabe- und Sperrlisten, welche Menüpunkte sichtbar sind. Benutzer erhalten mehrere Rollen; die Rechte addieren sich.
Standardrollen
| Rolle | Bedeutung |
|---|---|
| Superadmin | alle Rechte, Zugang zum Administrationsbereich |
| Default | Grundrechte jedes angemeldeten Benutzers |
| Kunde | eingeschränkte Rolle für Kundenzugänge |
Berechtigungsgruppen
| Gruppe | Rechte |
|---|---|
| Belege | lesen, löschen |
| Benutzer, Administratoren | anlegen, ändern, löschen; Benutzerverwaltung |
| Makros | lesen, anlegen, ändern, löschen, ausführen |
| Reports, Report Trigger, E-Mail-Einstellungen, Spaltenkonfigurationen, eigene Entitäten und Elemente | lesen, anlegen, ändern, löschen |
| Lager | manuelle Einlagerung, Auslagerung, Umlagerung |
| Produktion | Prozessgruppen löschen |
| Oberfläche | Zugang zum Administrationsbereich, Schnellbearbeitung offener Mengen |
| System | Backups, Jobwarteschlange, Zeitplaner, Aktionsleiste, Einstellungen, Mandanten und Kanäle verwalten |
Menüsichtbarkeit
Der größte Teil der fachlichen Funktionen ist für jeden angemeldeten Benutzer erlaubt. Die praktische Einschränkung erfolgt über die Menüsichtbarkeit je Rolle: Was nicht im Menü steht, wird nicht gesehen. Zusätzlich lassen sich Masken- und Spaltenkonfigurationen je Benutzer verteilen.
Feinere Rechte
- Reports: je Report Rollen und Benutzer mit anzeigen, drucken, bearbeiten (Report Autorisierungen).
- Postfächer: je Benutzer, welches Postfach er nutzen darf (Email Einstellungen).
- API-Benutzer: Token je Benutzer mit dessen Rollen (API Key erstellen und verwenden).
Erläuterung
Weil die Menüsteuerung den Zugriff bestimmt, sollten Rollen so geschnitten sein, dass jede Abteilung nur ihre Masken sieht. Eine erweiterte Rechteverwaltung steht auf der Roadmap.
Quelle: Systemstand Demo, Oktober 2026.