← Dokumentation / Leitfäden
Team-Rollen
Was die einzelnen Team-Rollen in einem Unternehmen sehen und ändern können - Inhaber, Administrator, Buchhalter, Manager, Entwickler, Betrachter.
Jedes Mitglied eines Unternehmens hat genau eine Rolle. Die Rolle bestimmt, welche Module das Mitglied einsehen und bearbeiten kann und welche Bereiche in den Einstellungen zugänglich sind. Rollen werden von einem Inhaber oder Administrator unter Einstellungen → Team zugewiesen.
Rollen im Überblick
| Rolle | Buchhaltungsmodule | Einstellungen | Team | Unternehmen |
|---|---|---|---|---|
| Inhaber | Alles lesen und bearbeiten | Alle Registerkarten | Einladen, Rollen ändern, entfernen | Profil bearbeiten, archivieren, löschen |
| Administrator | Alles lesen und bearbeiten | Alle Registerkarten | Einladen, Rollen ändern, entfernen | Profil bearbeiten |
| Buchhalter | Alles lesen und bearbeiten | Keine | - | - |
| Manager | Alles lesen; Verkauf, Einkauf, Geschäftspartner, Katalog, Lager, E-Commerce, POS, Kasse, Dateien, Projekte bearbeiten | Keine | - | - |
| Entwickler | Alles lesen | API-Schlüssel, Webhooks | - | - |
| Betrachter | Alles lesen | Keine | - | - |
Berechtigungen nach Rolle
Inhaber
- Voller Zugriff auf alle Module: Verkauf, Einkauf, Geschäftspartner, Katalog, Lager, Hauptbuch (ledger), Bank, Kasse, Lohn und Gehalt, Personalwesen, Anlagen, Steuererklärungen, Berichte und alle übrigen.
- Zugriff auf alle Registerkarten in den Einstellungen: API-Schlüssel, Webhooks, Abrechnung, Compliance, Team, Unternehmen, Migration, Prüfprotokoll (audit log).
- Verwaltung des Teams: Mitglieder einladen, Rollen ändern, Mitglieder entfernen.
- Bearbeitung des Unternehmensprofils und als einzige Rolle berechtigt, das Unternehmen zu archivieren oder zu löschen.
- Die Inhaber-Rolle kann auf der Team-Seite weder geändert noch entfernt werden.
Administrator
- Gleicher Zugriff auf Module und Einstellungen wie der Inhaber.
- Verwaltet das Team und bearbeitet das Unternehmensprofil.
- Kann das Unternehmen weder archivieren noch löschen.
Buchhalter
- Voller Lese- und Schreibzugriff auf alle Buchhaltungsmodule - identischer Datenzugriff wie Inhaber oder Administrator.
- Kein Zugriff auf die Einstellungen: Kann weder das Team noch API-Schlüssel, Webhooks, Abrechnung, Compliance-Zugangsdaten oder Unternehmen verwalten.
Manager
- Kann alle Daten lesen.
- Erstellt und bearbeitet Belege in den täglichen operativen Modulen: Verkauf, Einkauf, Geschäftspartner, Katalog, Lager, E-Commerce, POS, Kasse, Dateien und Projekte.
- Alle übrigen Bereiche sind schreibgeschützt: Buchungssätze im Hauptbuch, Bank, Lohn und Gehalt, Personalwesen, Anlagen, Steuererklärungen, Verträge, Produktion, Transport, Fuhrpark, Konsolidierung und Stammdaten.
- Kein Zugriff auf die Einstellungen.
Entwickler
- Kann alle Daten lesen.
- Öffnet Einstellungen → API-Schlüssel sowie Einstellungen → Webhooks und verwaltet beide Bereiche.
- Kann keine Buchhaltungsdaten ändern.
Betrachter
- Kann alle Daten lesen, aber keine Änderungen vornehmen.
- Kein Zugriff auf die Einstellungen.
Allgemeine Regeln für alle Rollen
- Ein Mitglied kann seine eigene Rolle nicht ändern.
- Nur Inhaber und Administratoren können Mitglieder einladen, Rollen ändern oder Mitglieder entfernen.
- Neue Mitglieder treten mit der in der Einladung festgelegten Rolle bei; diese kann später auf der Team-Seite geändert werden.
- API-Schlüssel verfügen über eigene Berechtigungsumfänge (permission scopes) unabhängig von Team-Rollen. Weitere Informationen finden Sie im Leitfaden zu den API-Konventionen.