Team und Rollen

Für eine Kraft ist nur der Name Pflicht. Telefon, E-Mail, Qualifikationen, Bewacherregister-ID, Fahrzeug und Wohnort sind optional. Konto und Profil entstehen in einem Schritt, ohne Passwort, die Anmeldung läuft über SMS-Code. Ohne Telefonnummer gibt es keinen App-Zugang.

Innendienst wird per E-Mail eingeladen, wählbar sind Disponent und Qualitätsmanagement. Der Einladungslink führt zum Passwort-Setzen, ist 7 Tage gültig und nur einmal verwendbar.

Es gibt sechs Rollen: Mitarbeiter, Disponent, Kunde, Administrator, Inhaber und Qualitätsmanagement. Darüber liegt ein Rechtevokabular mit 34 Einzelrechten und drei vorgegebenen Presets: Geschäftsleitung mit allen Rechten, Disponent und Qualitätsmanagement. Eigene Rollen lassen sich anlegen.

Grundsatz ist „standardmäßig verboten": wer ein Recht nicht ausdrücklich hat, bekommt eine Ablehnung. Lesen und Schreiben sind getrennte Rechte. Die Rechte werden bei jeder Anfrage frisch geprüft, nie aus dem Anmelde-Token gelesen. Ein entzogenes Recht wirkt also sofort.

Niemand kann jemanden höher einstufen, als er selbst steht.

Die Teamliste zeigt Kennzahlen und lässt sich nach Qualifikationen filtern. Dahinter liegt je Kraft ein Profil mit fünf Reitern: Allgemein, Vertrag und Personal, Abrechnung, Dokumente und Objektsperren.

Die Reiter Vertrag und Abrechnung sieht nur der Inhaber. 24 sensible Felder rund um Steuer, Bank, Ausweis und Vertrag sind für Disponenten gesperrt, sie werden beim Lesen aus der Antwort entfernt und beim Schreiben abgewiesen.

Grenze: Ein Notfallkontakt ist derzeit nicht vorgesehen.

Der Regelfall ist das Deaktivieren, dabei bleiben alle Nachweise erhalten. Hartes Löschen darf nur der Inhaber und wird blockiert, sobald gearbeitete oder abrechenbare Einsätze, Wachbuch-Einträge, Kontrollgang-Scans oder nicht zurückgegebene Ausrüstung existieren.

Das ist Absicht: ein Nachweis, der sich durch Löschen eines Mitarbeiters entfernen ließe, wäre als Nachweis wertlos.