Administration
Rollen & Berechtigungen
Die Matrix ist zentral definiert. Die Durchsetzung erfordert Authentifizierung und serverseitige Prüfung.
Mandantentrennung: Kunde A darf niemals Daten von Kunde B sehen. Diese Trennung darf nicht über Frontend-Filter erfolgen, sondern muss in Datenbankregeln, Storage-Pfaden, signierten Dokument- und Plan-URLs sowie in Exporten verankert sein. Aktuell ist dieser Punkt als P0-Blocker geführt.
| Rolle | System & Integrationen | Mandanten verwalten | Alle Mandanten sehen | Projekte einrichten | Daten hochladen | Safety AI ausführen | Objekte validieren | Pläne bearbeiten | Fachprüfung | Freigabe | Audit Trail lesen | Ansehen |
|---|---|---|---|---|---|---|---|---|---|---|---|---|
| TeeCam Super AdminSystem und alle Mandanten | ||||||||||||
| TeeCam ProjektmanagerZugewiesene Projekte | ||||||||||||
| Kunde AdminEigener Mandant | ||||||||||||
| Kunde MitarbeiterFreigegebene Bereiche des Mandanten | ||||||||||||
| BearbeiterPlanbearbeitung und Validierung | ||||||||||||
| FachprüferPrüfung und Freigabe | ||||||||||||
| ViewerNur ansehen |