Rollen und Rechte

Jedes Mitglied hat in einem Arbeitsbereich genau eine Rolle. In einem anderen Arbeitsbereich kann dieselbe Person eine andere Rolle haben. Die Rolle vergeben Sie beim Einladen und ändern sie später auf der Seite Mitglieder in den Einstellungen. Wie das geht, steht auf der Hilfeseite Mitglieder.

Rollen im Überblick

Es gibt drei Rollen: Nur lesen, Ändern und Admin. Sie bauen aufeinander auf. Wer die Rolle Admin hat, darf alles, was die Rolle Ändern darf, und diese wiederum alles, was Nur lesen darf. Die Tabelle zeigt, welche Rolle welches Recht hat:

Ein Admin ist immer der Admin dieses Arbeitsbereichs. Mit einem Zugang bei Agent Franz selbst hat die Rolle nichts zu tun. Ein Arbeitsbereich kann mehrere Admins haben, und alle sind gleichberechtigt.

Aktionen für alle Mitglieder

Für diese Aktionen braucht ein Mitglied kein besonderes Recht. Auch die Rolle Nur lesen darf sie:

• jede Seite und jede Detailansicht des Arbeitsbereichs ansehen;
• Daten als CSV oder PDF exportieren, beschrieben unter Exporte als CSV und PDF;
• zwischen Browser- und API-Ebene umschalten, denn das ändert nur die eigene Ansicht;
• die eigenen Mails unter Benachrichtigungen ein- und ausschalten;
• Rückmeldung an Agent Franz schicken;
• den Arbeitsbereich verlassen, also die eigene Mitgliedschaft beenden;
• einen neuen, eigenen Arbeitsbereich anlegen, in dem man dann selbst Admin ist.

Aktionen mit dem Recht Inhalte zu ändern

Das Recht Inhalte ändern und Messungen starten haben die Rollen Ändern und Admin. Es braucht, wer:

• Prompts anlegt, bearbeitet, löscht, aktiviert oder deaktiviert, sich Vorschläge oder Umformulierungen erzeugen lässt und die Durchsicht der Prompts bestätigt oder verschiebt;
• Wettbewerber hinzufügt, bearbeitet oder entfernt;
• eine Messung startet, auch die erste, oder einen Benchmark- oder Vergleichslauf startet und Vergleichsläufe wieder löscht;
• die Erreichbarkeit neu prüfen lässt;
• Markenname, Markenaliasse, Marken-Suchanfragen und Vorschläge zum Markenprofil pflegt, die Schwellen für Kern und Rand, Warnungen und erste Absätze einstellt und Marken-Warnungen quittiert;
• in der Optimierung eigene Themen anlegt, löscht oder wiederherstellt und Seiten einem Thema zuordnet;
• Hinweise ausblendet oder wieder einblendet;
• Logdateien hochlädt oder löscht und im Bereich Nicht mitzählen Regeln anlegt, entfernt oder Vorschläge übernimmt.

Aktionen mit dem Recht Einstellungen zu ändern

Das Recht Einstellungen des Arbeitsbereichs ändern hat nur die Rolle Admin. Es braucht, wer:

• Name und Domains des Arbeitsbereichs ändert, beschrieben unter Erweitert;
• die Branche wechselt oder die automatische Messung einstellt;
• API-Schlüssel erzeugt oder widerruft;
• den Abruf der Server-Logs vom Webhosting einrichtet, testet, startet, pausiert, fortsetzt oder trennt, den Zugangsschlüssel dafür erneuert oder eine neue Kennung des Servers übernimmt;
• den Vertrag kündigt oder die Kündigung zurücknimmt, beschrieben unter Tarif;
• den Arbeitsbereich in den Papierkorb legt, wiederherstellt oder endgültig löscht.

Als Faustregel für die Grenze zwischen den Rollen Ändern und Admin gilt: Eine einzelne Messung darf die Rolle Ändern starten. Was ab jetzt regelmäßig weiterläuft oder die Grundlage aller künftigen Messungen verändert, etwa der Messplan oder die Branche, bleibt Admins vorbehalten, ebenso alles, was den Arbeitsbereich als Ganzes betrifft.

Aktionen mit dem Recht Benutzerrechte zu ändern

Das Recht Benutzerrechte ändern hat nur die Rolle Admin. Es braucht, wer:

• Personen einlädt und dabei die Rolle wählt;
• die Rolle einer offenen Einladung ändert oder eine Einladung zurückzieht;
• die Rolle eines Mitglieds ändert;
• ein anderes Mitglied aus dem Arbeitsbereich entfernt.

Gesperrte Aktionen

Was Ihre Rolle nicht erlaubt, bleibt in der Regel sichtbar. Oben auf der Seite steht dann ein Hinweis, was fehlt und an wen Sie sich wenden. Auf einer Seite, die nur der Verwaltung dient, lautet er:

Sie können diesen Bereich ansehen, aber nicht verwalten. Dafür benötigen Sie Adminrechte für diesen Arbeitsbereich.

Wie ein gesperrtes Bedienelement aussieht, hängt von der Seite ab. Manche Knöpfe sind ausgegraut, bei anderen lehnt die App die Aktion erst ab, wenn Sie sie auslösen. Die Hilfeseite des jeweiligen Bereichs beschreibt das im Abschnitt zu den Rechten.

Letzter Admin

Ein Arbeitsbereich verliert seinen letzten Admin nicht über die Mitgliederverwaltung. Der letzte Admin kann sich weder herabstufen noch entfernen, auch nicht, um den Arbeitsbereich zu verlassen. Die App meldet dann:

Sie sind der letzte Admin dieses Arbeitsbereichs. Ernennen Sie zuerst eine weitere Person zum Admin.

Ernennen Sie deshalb rechtzeitig eine zweite Person zum Admin, etwa eine Vertretung.

API-Schlüssel nach einem Rollenwechsel

Ein API-Schlüssel gehört zum Arbeitsbereich, nicht zu einer Person. Wird jemand auf Nur lesen gestuft oder aus dem Arbeitsbereich entfernt, funktioniert ein Schlüssel, den diese Person kennt, weiter, bis ein Admin ihn widerruft. Mit ihm lassen sich weiter Logdaten in den Arbeitsbereich senden. Prüfen Sie nach jedem solchen Wechsel die Liste auf der Seite API-Schlüssel.