Alle sehen alles
Jeder Beteiligte hat Einblick in jeden Auftrag und jeden Kunden.
Rollen und Rechte, getrennt nach Mandant
Wer darf welchen Bereich sehen, wer darf den Plan ändern, und wie stellt schedwerk sicher, dass Ihre Daten Ihre Daten bleiben? Diese Seite beantwortet beides, das Rollenkonzept und die Trennung der Mandanten, entlang dessen, was die Software tatsächlich prüft.
Rollen und Rechte in der Produktionsplanung
Rollen und Rechte regeln, welche Person welchen Teil der Planung sehen und ändern darf. In schedwerk hängt das an zwei Angaben je Mitglied: an der Rolle, die bestimmt, was jemand grundsätzlich tun darf, und an der Bereichsfreigabe, die bestimmt, wo er das darf. Beide zusammen ergeben die Zugriffsrechte eines Kontos.
Darüber liegt die Mandantenfähigkeit: Mehrere Unternehmen arbeiten in derselben Anwendung, ohne je Daten miteinander zu teilen. Jeder Datensatz gehört zu genau einem Mandanten, ein Benutzerkonto ebenso.
Ohne Rechtekonzept plant jeder überall mit
Jeder darf alles ändern
Ein versehentlich verschobener Auftrag fällt erst auf, wenn der Plan nicht mehr aufgeht.
Niemand weiß, wer es war
Ohne Protokoll bleibt offen, wer einen Plan übernommen oder einen Schritt bestätigt hat.
Drei Rollen, klar geschnitten
schedwerk kennt genau drei Rollen. Das hält die Benutzerverwaltung überschaubar und macht jederzeit erklärbar, warum jemand eine Schaltfläche sieht oder eben nicht.
Admin
Verantwortet das Unternehmenskonto. Lädt Mitglieder ein, vergibt Rollen und Bereichsfreigaben, sieht das Protokoll und darf als Einzige oder Einziger löschen.
Planer
Arbeitet fachlich mit schedwerk. Pflegt Produktionsdaten, startet Planungsläufe und übernimmt Pläne, aber nur in den freigegebenen Bereichen.
Betrachter
Sieht Pläne, Kennzahlen, das Reporting und den Auftragsfortschritt in den freigegebenen Bereichen, ohne etwas ändern zu können.
| Aufgabe | Admin | Planer | Betrachter |
|---|---|---|---|
| Ablaufpläne, Kennzahlen, Reporting und Aufträge ansehen | Ja | Ja | Ja |
| Produktionsdaten pflegen, etwa Aufträge, Ressourcen, Materialien und Betriebszeiten | Ja | Ja | Nein |
| Planungslauf starten und einen Plan übernehmen | Ja | Ja | Nein |
| Arbeitsschritte als erledigt melden | Ja | Ja | Nein |
| Fertigungsbereich anlegen und bearbeiten | Ja | Ja | Nein |
| Fertigungsbereich oder übernommenen Plan löschen | Ja | Nein | Nein |
| Mitglieder einladen, Rollen und Bereichsfreigaben ändern | Ja | Nein | Nein |
| Unternehmenseinstellungen und Protokoll einsehen | Ja | Nein | Nein |
Die Freigabe gilt je Fertigungsbereich, nicht pauschal: Ein Planer für die Zerspanung sieht ausschließlich die Zerspanung, auch wenn nebenan eine zweite Halle im selben Unternehmenskonto liegt. Das ist keine Anzeigeeinstellung, sondern wird bei jedem Aufruf geprüft, der sich auf einen Bereich bezieht.
Drei Prüfungen bei jeder Anfrage
Rechte, die nur die Oberfläche kennt, sind keine Rechte. In schedwerk wird jede Anfrage auf dem Server geprüft, bevor auch nur ein Datensatz gelesen wird, und zusätzlich filtert jede Abfrage in der Datenbank auf die Kennung Ihres Mandanten. Selbst ein direkt geratener Datensatzschlüssel führt daher ins Leere.
Einladen, ändern, nachvollziehen
Mitglieder kommen über eine Einladung
- Der Admin legt Rolle und Bereichsfreigabe schon beim Einladen fest, ein Zugang entsteht also nie ohne Zuschnitt.
- Der Einladungslink ist sieben Tage gültig, lässt sich nur ein einziges Mal einlösen und jederzeit widerrufen.
- Gespeichert wird nur ein Hashwert des Links, nicht der Link selbst. Passwörter ebenso, nie im Klartext.
Das Protokoll hält fest, wer was tat
Sicherheitsrelevante Vorgänge werden fortlaufend erfasst, nur ergänzt und nie überschrieben, begrenzt auf Ihren Mandanten und einsehbar für Admins. Darunter:
Mitglied eingeladen oder entfernt
Einladung angenommen oder widerrufen
Rolle geändert
Bereichsfreigabe geändert
Planungslauf gestartet
Arbeitsschritt als erledigt bestätigt
Rechte und Planung greifen ineinander
Der Bereich, auf den ein Konto Zugriff hat, ist derselbe Fertigungsbereich, für den schedwerk plant. Wie Sie Maschinen, Materialien und Schichten dort abbilden, steht auf der Funktionsseite zum Fertigungsbereich.
Häufige Fragen zu Rollen, Rechten und Mandanten
Welche Rollen gibt es in schedwerk?
Genau drei: Admin, Planer und Betrachter. Der Admin verwaltet das Unternehmenskonto und seine Mitglieder, der Planer arbeitet fachlich mit den Produktionsdaten, der Betrachter hat ausschließlich Lesezugriff.
Was bedeutet Mandantenfähigkeit bei schedwerk?
Mehrere Unternehmen nutzen dieselbe Anwendung, ohne je die Daten der anderen zu sehen. Jeder Datensatz gehört zu genau einem Mandanten, und jede Anfrage wird gegen die Mitgliedschaft des angemeldeten Kontos geprüft.
Kann ich einen Mitarbeiter auf eine einzelne Halle beschränken?
Ja. Je Mitglied legen Sie fest, ob es alle Bereiche sieht oder nur ausgewählte Fertigungsbereiche. Ein nicht freigegebener Bereich lässt sich weder lesen noch bearbeiten, auch nicht über einen direkt aufgerufenen Link.
Kann ich nachvollziehen, wer etwas geändert hat?
Ja. schedwerk protokolliert sicherheitsrelevante Vorgänge fortlaufend und hält je Eintrag fest, wer die Aktion ausgelöst hat, worauf sie sich bezog und wann sie stattfand. Das Protokoll ist für Admins einsehbar und wird nur ergänzt, nie überschrieben.
Werden die Rechte nur im Frontend geprüft?
Nein. Die Oberfläche blendet nicht Erlaubtes zwar aus, entscheidend ist aber die Prüfung auf dem Server. Sie läuft bei jeder einzelnen Anfrage und stützt sich nicht auf Angaben aus dem Browser.
Kann ich mich mit meinem Firmenkonto anmelden (Single Sign-on)?
Gerne bieten wir Single Sign-on an. Im Standard melden Sie sich mit E-Mail und Passwort an. Sprechen Sie uns an, dann binden wir Ihren Identitätsanbieter an und stimmen das Vorgehen je Betrieb mit Ihrer IT ab.
Gibt es einen zweiten Faktor bei der Anmeldung?
Eine Zwei-Faktor-Authentifizierung richten wir Ihnen gerne ein. Im Standard schützt schedwerk die Anmeldung mit E-Mail und Passwort, gespeichert ausschließlich als Hashwert. Verlangt Ihre IT einen zweiten Faktor, sprechen Sie uns an, wir stimmen ihn je Betrieb ab.
Können wir die Rollen auf unsere Organisation zuschneiden?
Die drei Rollen und die Bereichsfreigabe je Fertigungsbereich decken die übliche Aufgabenteilung in der Fertigung ab, ohne dass jemand eine Rechtematrix pflegen muss. Braucht Ihr Betrieb einen anderen Zuschnitt, sprechen Sie uns an, wir erarbeiten ihn je Betrieb mit Ihnen.
Wie kann unsere IT die Sicherheit von schedwerk prüfen?
Jede Aussage auf dieser Seite entspricht dem, was die Software bei jeder Anfrage tatsächlich prüft. Gern gehen wir die Architektur, die Prüfkette und die Datenhaltung mit Ihrer IT durch und beantworten Ihren Sicherheitsfragebogen. Sprechen Sie uns an, wir planen den Termin je Betrieb ein.
Klare Rechte von Anfang an
Tragen Sie sich in die Interessentenliste ein und erfahren Sie als Erstes, wenn schedwerk für Sie verfügbar ist.