> ## Documentation Index
> Fetch the complete documentation index at: https://docs.crisisiq.de/llms.txt
> Use this file to discover all available pages before exploring further.

# Rollenzuweisungen

> Benutzerrollen und Berechtigungen konfigurieren und verwalten

# Rollenzuweisungen

Verwalten Sie, wer Zugriff auf welche Funktionen hat, durch rollenbasierte Zugriffskontrolle.

## Rollen verstehen

crisisIQ verwendet Rollen zur Steuerung des Funktionszugriffs:

<CardGroup cols={4}>
  <Card title="Teilnehmer" icon="user">
    Grundlegender Schulungszugriff
  </Card>

  <Card title="Content Creator" icon="pen-fancy">
    Szenarioerstellung
  </Card>

  <Card title="Unternehmensadministrator" icon="user-tie">
    Organisationsverwaltung
  </Card>

  <Card title="Systemadministrator" icon="shield">
    Plattformadministration
  </Card>
</CardGroup>

<Card title="Detaillierte Berechtigungen" icon="list-check" href="/user-manual/dashboard/roles">
  Vollständige Berechtigungsmatrix anzeigen
</Card>

## Rollen zuweisen

### Während der Einladung

Beim Einladen neuer Benutzer:

1. E-Mail-Adresse eingeben
2. **Rolle auswählen** aus Dropdown-Menü
3. Einladung senden
4. Benutzer erhält Rolle bei Akzeptanz

### Für bestehende Benutzer

Um die Rolle eines Benutzers zu ändern:

<Steps>
  <Step title="Zur Benutzerverwaltung gehen">
    Navigieren Sie zu **Administration** > **Benutzerverwaltung**
  </Step>

  <Step title="Benutzer finden">
    Benutzer in der Liste suchen oder Suche verwenden
  </Step>

  <Step title="Benutzer bearbeiten">
    Auf Bearbeitungssymbol oder Benutzerzeile klicken
  </Step>

  <Step title="Rolle ändern">
    Neue Rolle aus **Rollen**-Dropdown auswählen
  </Step>

  <Step title="Speichern">
    Klicken Sie auf **Benutzer aktualisieren**
  </Step>

  <Step title="Benutzer benachrichtigt">
    Benutzer erhält möglicherweise eine E-Mail über Rollenänderung (falls aktiviert)
  </Step>
</Steps>

<Note>
  Rollenänderungen werden sofort wirksam. Benutzer sollten ihren Browser aktualisieren, um aktualisierte Berechtigungen zu sehen.
</Note>

## Massen-Rollenzuweisung

Rollen für mehrere Benutzer gleichzeitig ändern:

<Steps>
  <Step title="Benutzer auswählen">
    Kontrollkästchen neben Benutzern in der Liste aktivieren
  </Step>

  <Step title="Massenaktionen">
    Klicken Sie auf **Massenaktionen**-Dropdown
  </Step>

  <Step title="Rolle ändern">
    Wählen Sie **Rolle zuweisen**
  </Step>

  <Step title="Neue Rolle wählen">
    Wählen Sie die Rolle aus, die allen ausgewählten Benutzern zugewiesen werden soll
  </Step>

  <Step title="Bestätigen">
    Änderung überprüfen und bestätigen
  </Step>
</Steps>

## Rollenbasierte Funktionen

### Worauf jede Rolle zugreifen kann

<Tabs>
  <Tab title="Teilnehmer">
    **Teilnehmer-Zugriff:**

    ✓ An zugewiesenen Simulationen teilnehmen
    ✓ Solo-Training absolvieren
    ✓ Persönliche Berichte anzeigen
    ✓ Zertifikate herunterladen
    ✓ Eigenes Profil aktualisieren

    ✗ Szenarien erstellen
    ✗ Benutzer verwalten
    ✗ Berichte anderer anzeigen
  </Tab>

  <Tab title="Content Creator">
    **Content Creator-Zugriff:**

    ✓ Alle Teilnehmer-Funktionen
    ✓ Szenarien erstellen und bearbeiten
    ✓ Zeitleisten erstellen
    ✓ Medienressourcen hochladen
    ✓ Simulationen in der Vorschau anzeigen

    ✗ Simulationen zuweisen
    ✗ Benutzer verwalten
    ✗ Unternehmenseinstellungen
  </Tab>

  <Tab title="Unternehmensadministrator">
    **Unternehmensadministrator-Zugriff:**

    ✓ Alle Ersteller-Funktionen
    ✓ Benutzer einladen und verwalten
    ✓ Simulationen zuweisen
    ✓ Alle Berichte anzeigen
    ✓ Unternehmenseinstellungen
    ✓ Teamverwaltung

    ✗ Andere Organisationen
    ✗ Systemeinstellungen
  </Tab>

  <Tab title="Systemadministrator">
    **Systemadministrator-Zugriff:**

    ✓ Alle Administrator-Funktionen
    ✓ Alle Unternehmen verwalten
    ✓ Systemkonfiguration
    ✓ Plattformüberwachung
    ✓ Audit-Protokolle
  </Tab>
</Tabs>

## Benutzerdefinierte Berechtigungen

Einige Organisationen haben möglicherweise benutzerdefinierte Rollen konfiguriert:

* **Trainer**: Zwischen Teilnehmer und Ersteller
* **Moderator**: Kann Simulationen durchführen, aber nicht erstellen
* **Beobachter**: Lesezugriff auf Berichte
* **Benutzerdefinierte Rollen**: Vom Systemadministrator konfiguriert

<Note>
  Benutzerdefinierte Rollen erfordern Konfiguration auf Systemebene. Kontaktieren Sie Ihren Systemadministrator, wenn Sie spezielle Berechtigungen benötigen.
</Note>

## Rollenbeförderungs-Workflow

### Eine Rollenänderung anfordern

Wenn ein Benutzer erweiterte Berechtigungen benötigt:

1. **Benutzer fordert an**: Benutzer kontaktiert Unternehmensadministrator
2. **Administrator überprüft**: Bewertet geschäftliche Notwendigkeit
3. **Genehmigung**: Entscheidet, ob Rollenänderung angemessen ist
4. **Zuweisung**: Administrator aktualisiert Benutzerrolle
5. **Benachrichtigung**: Benutzer wird über Änderung informiert

### Rollenanfragen genehmigen

Best Practices für Administratoren:

<Check>Geschäftliche Notwendigkeit für erweiterte Rolle überprüfen</Check>
<Check>Sicherstellen, dass Benutzer notwendige Schulung hat</Check>
<Check>Grund für Rollenänderung dokumentieren</Check>
<Check>Überprüfungsdatum für temporäre Erhöhungen festlegen</Check>
<Check>Benutzer über neue Verantwortlichkeiten informieren</Check>

## Rollenbeschränkungen

### Abonnementlimits

Einige Pläne begrenzen Rollen:

* **Starter-Plan**: Begrenzte Administrator-Plätze
* **Professional**: Mehr Creator-Lizenzen
* **Enterprise**: Unbegrenzte Rollen

Überprüfen Sie Ihre Abonnementdetails, um Rollenlimits zu sehen.

### Organisationsregeln

Administratoren können Richtlinien festlegen:

* Mindestanzahl von Administratoren (z.B. mindestens 2)
* Maximum an Erstellern (Budgetbeschränkungen)
* Genehmigung erforderlich für Administrator-Beförderung
* Automatischer Rollenablauf (temporäre Erhöhungen)

## Rollennutzung überwachen

### Rollenverteilungsbericht

Ansehen, wie Rollen verteilt sind:

1. **Administration** > **Berichte** > **Rollenverteilung**
2. Aufschlüsselung nach Rollentyp anzeigen
3. Mit Abonnementlimits vergleichen
4. Nicht genutzte Lizenzen identifizieren

### Rollenaktivitätsverfolgung

Überwachen Sie, was Benutzer mit ihren Rollen machen:

* **Administrator-Aktionsprotokoll**: Wer welche Änderungen vorgenommen hat
* **Ersteller-Aktivität**: Erstellte/bearbeitete Szenarien
* **Teilnehmer-Engagement**: Simulationsabschlussraten

<Card title="Benutzeranalysen" icon="chart-line">
  Zugriff auf detaillierte Nutzungsberichte im Analysebereich
</Card>

## Sicherheits-Best Practices

<AccordionGroup>
  <Accordion title="Prinzip der geringsten Berechtigung">
    Gewähren Sie Benutzern die minimal notwendige Rolle zur Ausführung ihrer Aufgabe. Die meisten Benutzer sollten Teilnehmer sein.
  </Accordion>

  <Accordion title="Regelmäßige Rollenprüfungen">
    Überprüfen Sie alle Benutzerrollen vierteljährlich:

    * Werden erweiterte Rollen noch benötigt?
    * Haben Benutzer Positionen gewechselt?
    * Gibt es inaktive Konten mit Administrator-Zugriff?
  </Accordion>

  <Accordion title="Administrator-Rollenlimits">
    Begrenzen Sie Unternehmensadministrator-Rollen auf 2-5 vertrauenswürdige Personen. Mehr Administratoren erhöhen das Sicherheitsrisiko.
  </Accordion>

  <Accordion title="Rollenänderungen dokumentieren">
    Führen Sie ein Protokoll darüber, wann und warum Rollen geändert wurden, für Compliance und Prüfungszwecke.
  </Accordion>

  <Accordion title="Zugriff umgehend widerrufen">
    Wenn Mitarbeiter ausscheiden oder Rollen wechseln, aktualisieren Sie ihren crisisIQ-Zugriff sofort.
  </Accordion>

  <Accordion title="Temporäre Erhöhungen">
    Für einmalige Aufgaben erwägen Sie, eine Rolle temporär zu erhöhen und nach Abschluss wieder herabzustufen.
  </Accordion>
</AccordionGroup>

## Rollenänderungs-Benachrichtigungen

### Automatische Benachrichtigungen

Konfigurieren Sie, ob Benutzer benachrichtigt werden, wenn sich ihre Rolle ändert:

1. **Unternehmenseinstellungen** > **Benachrichtigungen**
2. Umschalten **"Bei Rollenänderung benachrichtigen"**
3. E-Mail-Vorlage anpassen (optional)

### Was Benutzer erhalten

Wenn sich die Rolle ändert, erhält der Benutzer eine E-Mail mit:

* **Alte Rolle** → **Neue Rolle**
* **Geändert von**: Administrator, der die Änderung vorgenommen hat
* **Datum**: Wann die Änderung stattfand
* **Nächste Schritte**: Link zur Dokumentation für neue Rolle

## Fehlerbehebung

<AccordionGroup>
  <Accordion title="Administrator-Rolle kann nicht zugewiesen werden">
    * Abonnementlimits für Administrator-Plätze überprüfen
    * Überprüfen Sie, ob Sie die Berechtigung haben, Administrator zu vergeben (Systemadministrator kann erforderlich sein)
    * Sicherstellen, dass die E-Mail des Benutzers verifiziert ist
  </Accordion>

  <Accordion title="Rollenänderung wird nicht angezeigt">
    * Benutzer muss sich ab- und wieder anmelden
    * Browser-Cache und Cookies löschen
    * Überprüfen, ob die Änderung tatsächlich gespeichert wurde
  </Accordion>

  <Accordion title="Benutzer sieht Funktionen, die er nicht sollte">
    * Aktuelle Rolle des Benutzers überprüfen
    * Überprüfen, ob sie mehreren Organisationen mit unterschiedlichen Rollen angehören
    * Sicherstellen, dass sie den richtigen Unternehmenskontext anzeigen
  </Accordion>

  <Accordion title="Letzter Administrator kann nicht entfernt werden">
    Organisationen müssen mindestens einen Unternehmensadministrator haben. Befördern Sie einen anderen Benutzer zum Administrator, bevor Sie den letzten herabstufen.
  </Accordion>
</AccordionGroup>

## Nächste Schritte

<CardGroup cols={2}>
  <Card title="Benutzerverwaltung" icon="users" href="/user-manual/administration/user-management">
    Benutzer einladen und verwalten
  </Card>

  <Card title="Rollenreferenz" icon="book" href="/user-manual/dashboard/roles">
    Detaillierte Berechtigungsinformationen
  </Card>
</CardGroup>