> ## Documentation Index
> Fetch the complete documentation index at: https://docs.crisisiq.de/llms.txt
> Use this file to discover all available pages before exploring further.

# Rollen & Berechtigungen

> Benutzerrollen verstehen und was Sie in crisisIQ tun können

# Rollen & Berechtigungen

crisisIQ verwendet rollenbasierte Zugriffskontrolle (RBAC), um zu bestimmen, welche Funktionen und Aktionen Ihnen zur Verfügung stehen.

## Benutzerrollen

Es gibt vier Hauptrollen in crisisIQ:

<CardGroup cols={2}>
  <Card title="Teilnehmer" icon="user">
    An Trainingssimulationen teilnehmen und diese abschließen
  </Card>

  <Card title="Content-Ersteller" icon="pen-to-square">
    Szenarien und Trainingsmaterialien erstellen
  </Card>

  <Card title="Unternehmensadministrator" icon="user-tie">
    Organisation und Benutzer verwalten
  </Card>

  <Card title="Systemadministrator" icon="shield-halved">
    Vollständige Plattformadministration
  </Card>
</CardGroup>

## Teilnehmerrolle

**Hauptfunktion**: An Trainingssimulationen teilnehmen

### Berechtigungen

<Tabs>
  <Tab title="Kann ✓">
    * An zugewiesenen Gruppensimulationen teilnehmen
    * Solo-Trainingsübungen absolvieren
    * Entscheidungen während Simulationen treffen
    * Mit Teammitgliedern und KI-Mentor kommunizieren
    * Persönliche Leistungsberichte anzeigen
    * Verdiente Zertifikate herunterladen
    * Eigenes Profil und Einstellungen aktualisieren
  </Tab>

  <Tab title="Kann nicht ✗">
    * Szenarien erstellen oder bearbeiten
    * Andere Benutzer verwalten
    * Simulationen anderen zuweisen
    * Detaillierte Berichte anderer Teilnehmer einsehen
    * Auf administrative Einstellungen zugreifen
    * Neue Benutzer einladen
  </Tab>
</Tabs>

### Typische Anwendungsfälle

* **Mitarbeiter**: Absolvieren von Krisenmanagement-Training
* **Teammitglieder**: Teilnahme an Gruppenübungen
* **Lernende**: Abschließen von Solo-Trainingsmodulen
* **Auszubildende**: Aufbau von Fähigkeiten durch Übungsszenarien

<Note>
  Teilnehmer müssen verifizierte E-Mail-Adressen haben, um an den meisten Simulationen teilnehmen zu können.
</Note>

## Content-Ersteller-Rolle

**Hauptfunktion**: Trainingsszenarien und Inhalte gestalten

### Berechtigungen

<Tabs>
  <Tab title="Alles, was Teilnehmer können, plus">
    * Neue Szenarien erstellen
    * Vorhandene Szenarien bearbeiten
    * Timeline-Ereignisse und -Sequenzen erstellen
    * Medienressourcen hochladen und verwalten
    * Szenarien vor Veröffentlichung in der Vorschau anzeigen
    * Szenarien duplizieren und modifizieren
    * Auf Szenarioanalysen zugreifen
  </Tab>

  <Tab title="Kann nicht ✗">
    * Simulationen Teilnehmern zuweisen
    * Benutzer oder Rollen verwalten
    * Alle Unternehmensberichte einsehen
    * Auf Unternehmenseinstellungen zugreifen
    * Szenarien anderer Ersteller löschen (organisationsabhängig)
  </Tab>
</Tabs>

### Typische Anwendungsfälle

* **Trainer**: Entwicklung benutzerdefinierter Trainingsmaterialien
* **Fachexperten**: Erstellung realistischer Szenarien
* **Instruktionsdesigner**: Erstellung von Bildungsinhalten
* **Moderatoren**: Vorbereitung von Simulationsübungen

### Szenario-Builder-Zugriff

Content-Ersteller haben Zugriff auf:

* **Szenario-Assistent**: Schrittweise Szenarioerstellung
* **Timeline-Builder**: Visuelle Ereignissequenzierung
* **Entscheidungs-Designer**: Entscheidungspunkte und Optionen erstellen
* **Medienbibliothek**: Dokumente, Bilder, Videos hochladen
* **Bewertungstools**: Bewertungskriterien definieren

<Card title="Szenarien erstellen" icon="wand-magic-sparkles" href="/user-manual/scenarios/creating-scenarios">
  Erfahren Sie, wie Sie Szenarien erstellen
</Card>

## Unternehmensadministrator-Rolle

**Hauptfunktion**: Organisation und Trainingsprogramme verwalten

### Berechtigungen

<Tabs>
  <Tab title="Alles, was Ersteller können, plus">
    * Alle Unternehmensbenutzer verwalten
    * Einladungen versenden und Beitrittscodes generieren
    * Rollen zuweisen und entziehen
    * Simulationen erstellen und zuweisen
    * Alle Teilnehmerberichte einsehen
    * Auf unternehmensweite Analysen zugreifen
    * Unternehmenseinstellungen konfigurieren
    * Teams und Gruppen verwalten
    * Szenarien archivieren und löschen
  </Tab>

  <Tab title="Kann nicht ✗">
    * Auf andere Organisationen zugreifen (es sei denn, auch Mitglied)
    * Einstellungen auf Systemebene ändern
    * Plattform-Audit-Logs einsehen
    * Abrechnung verwalten (abhängig von der Einrichtung)
  </Tab>
</Tabs>

### Typische Anwendungsfälle

* **Trainingsmanager**: Überwachung organisatorischer Schulungen
* **HR-Führungskräfte**: Verwaltung der Mitarbeiterentwicklung
* **Abteilungsleiter**: Koordinierung von Teamschulungen
* **Programmdirektoren**: Durchführung umfassender Trainingsprogramme

### Admin-Funktionen

Unternehmensadministratoren können zugreifen auf:

<CardGroup cols={2}>
  <Card title="Benutzerverwaltung" icon="users">
    Benutzer einladen, bearbeiten, deaktivieren
  </Card>

  <Card title="Zuweisungssteuerung" icon="clipboard-list">
    Simulationen Einzelpersonen oder Teams zuweisen
  </Card>

  <Card title="Unternehmensberichte" icon="chart-pie">
    Organisationsweite Leistungsanalysen
  </Card>

  <Card title="Einstellungen" icon="gear">
    Unternehmenspräferenzen konfigurieren
  </Card>
</CardGroup>

<Card title="Benutzerverwaltungshandbuch" icon="users-gear" href="/user-manual/administration/user-management">
  Erfahren Sie, wie Sie Benutzer verwalten
</Card>

## Systemadministrator-Rolle

**Hauptfunktion**: Plattformweite Administration

### Berechtigungen

<Tabs>
  <Tab title="Vollzugriff">
    * Alle Unternehmensadministrator-Fähigkeiten über alle Organisationen hinweg
    * Mehrere Unternehmen verwalten
    * Neue Organisationen erstellen
    * Auf Systemeinstellungen zugreifen
    * Plattform-Audit-Logs einsehen
    * Systemgesundheit überwachen
    * Plattformweite Standards konfigurieren
    * Auf Datenbank und Logs zugreifen
  </Tab>

  <Tab title="Verantwortlichkeiten">
    * Plattformwartung
    * Sicherheitsüberwachung
    * Eskalation von Benutzer-Support
    * Datensicherungen
    * Leistungsoptimierung
  </Tab>
</Tabs>

<Warning>
  Die Systemadministrator-Rolle sollte nur vertrauenswürdigem Personal gewährt werden, das für den Plattformbetrieb verantwortlich ist.
</Warning>

### Systemfunktionen

Systemadministratoren haben einzigartigen Zugriff auf:

* **Unternehmensverwaltung**: Organisationen erstellen, konfigurieren, archivieren
* **Globale Einstellungen**: Plattformweite Konfiguration
* **Audit-Logs**: Sicherheits- und Aktivitätsüberwachung
* **Benutzer-Support-Tools**: Benutzer imitieren zur Fehlerbehebung (mit entsprechender Autorisierung)
* **Systemgesundheit**: Leistungsüberwachung und Warnungen

## Berechtigungsmatrix

Hier ist eine schnelle Referenz, was jede Rolle tun kann:

| Funktion                   | Teilnehmer | Content-Ersteller | Unternehmensadmin | Systemadmin |
| -------------------------- | ---------- | ----------------- | ----------------- | ----------- |
| An Simulationen teilnehmen | ✓          | ✓                 | ✓                 | ✓           |
| Solo-Training              | ✓          | ✓                 | ✓                 | ✓           |
| Eigene Berichte anzeigen   | ✓          | ✓                 | ✓                 | ✓           |
| Szenarien erstellen        | ✗          | ✓                 | ✓                 | ✓           |
| Szenarien bearbeiten       | ✗          | ✓\*               | ✓                 | ✓           |
| Simulationen zuweisen      | ✗          | ✗                 | ✓                 | ✓           |
| Benutzer verwalten         | ✗          | ✗                 | ✓                 | ✓           |
| Alle Berichte anzeigen     | ✗          | ✗                 | ✓                 | ✓           |
| Unternehmenseinstellungen  | ✗          | ✗                 | ✓                 | ✓           |
| Unternehmen verwalten      | ✗          | ✗                 | ✗                 | ✓           |
| Systemeinstellungen        | ✗          | ✗                 | ✗                 | ✓           |

\*Content-Ersteller können typischerweise nur ihre eigenen Szenarien bearbeiten

## Mehrere Rollen

Benutzer können in verschiedenen Organisationen unterschiedliche Rollen haben:

### Beispiel

Sie könnten sein:

* **Unternehmensadministrator** in Organisation A (Ihr Arbeitgeber)
* **Teilnehmer** in Organisation B (Partnertraining)
* **Content-Ersteller** in Organisation C (freiberufliche Arbeit)

### Mehrere Rollen verwalten

<Steps>
  <Step title="Unternehmenswechsler verwenden">
    Wählen Sie die Organisation aus, mit der Sie arbeiten möchten
  </Step>

  <Step title="Rolle wird automatisch aktualisiert">
    Ihre Berechtigungen ändern sich basierend auf Ihrer Rolle in diesem Unternehmen
  </Step>

  <Step title="Benutzeroberfläche passt sich an">
    Navigationsmenü zeigt für Ihre aktuelle Rolle verfügbare Funktionen
  </Step>

  <Step title="Kontext beibehalten">
    Jede Organisation pflegt separate Daten und Einstellungen
  </Step>
</Steps>

## Ihre Rolle überprüfen

Um Ihre aktuelle Rolle zu sehen:

1. Schauen Sie auf das **Unternehmenswechsler**-Dropdown
   * Zeigt Ihre Rolle neben jedem Organisationsnamen

2. Überprüfen Sie Ihre **Profil**-Seite
   * Listet alle Organisationen und Ihre Rolle in jeder auf

3. Beachten Sie das **Navigationsmenü**
   * Verfügbare Funktionen spiegeln Ihre aktuelle Rolle wider

## Rollenanfragen

Wenn Sie eine andere Rolle benötigen:

<Steps>
  <Step title="Kontaktieren Sie Ihren Administrator">
    Wenden Sie sich an den Unternehmensadministrator Ihrer Organisation
  </Step>

  <Step title="Erklären Sie Ihren Bedarf">
    Beschreiben Sie, warum Sie die Rolle benötigen (z. B. "Ich muss Szenarien für mein Team erstellen")
  </Step>

  <Step title="Administrator aktualisiert Rolle">
    Administrator kann Ihre Rolle hochstufen oder ändern
  </Step>

  <Step title="Sitzung aktualisieren">
    Melden Sie sich ab und wieder an, um aktualisierte Berechtigungen zu sehen
  </Step>
</Steps>

<Note>
  Nur Unternehmensadministratoren (oder Systemadministratoren) können Rollen gewähren oder entziehen. Rollenänderungen werden sofort wirksam, können aber eine Seitenaktualisierung erfordern.
</Note>

## Best Practices für Rollen

### Für Teilnehmer

<Check>Schließen Sie zugewiesene Simulationen vor Fristen ab</Check>
<Check>Überprüfen Sie Feedback und Berichte zur Verbesserung</Check>
<Check>Verifizieren Sie Ihre E-Mail für vollen Zugriff</Check>
<Check>Aktualisieren Sie Ihr Profil mit genauen Informationen</Check>

### Für Content-Ersteller

<Check>Testen Sie Szenarien vor der Veröffentlichung</Check>
<Check>Verwenden Sie aussagekräftige Namen und Tags</Check>
<Check>Geben Sie klare Anweisungen in Szenarien</Check>
<Check>Halten Sie Mediendateien organisiert</Check>

### Für Unternehmensadministratoren

<Check>Gewähren Sie minimal notwendige Berechtigungen</Check>
<Check>Überprüfen Sie regelmäßig Benutzerzugriffe</Check>
<Check>Entfernen Sie Zugriff für ausgeschiedene Benutzer umgehend</Check>
<Check>Verwenden Sie Gruppen/Teams für einfachere Verwaltung</Check>

### Für Systemadministratoren

<Check>Überwachen Sie regelmäßig die Plattformsicherheit</Check>
<Check>Dokumentieren Sie Konfigurationsänderungen</Check>
<Check>Pflegen Sie Audit-Trails</Check>
<Check>Kommunizieren Sie Plattform-Updates an Benutzer</Check>

## Sicherheit & Zugriffskontrolle

### Rollen-Sicherheitsfunktionen

<CardGroup cols={2}>
  <Card title="Prinzip der geringsten Rechte" icon="shield">
    Benutzer erhalten nur die Berechtigungen, die sie benötigen
  </Card>

  <Card title="Audit-Protokollierung" icon="file-lines">
    Alle Rollenänderungen werden protokolliert
  </Card>

  <Card title="Sitzungsverwaltung" icon="clock">
    Rollen werden in Echtzeit durchgesetzt
  </Card>

  <Card title="Unternehmenstrennung" icon="building">
    Rollen sind auf Organisationen beschränkt
  </Card>
</CardGroup>

### Was geschützt ist

* **Datenzugriff**: Benutzer sehen nur, was ihre Rolle erlaubt
* **API-Endpunkte**: Backend erzwingt rollenbasierten Zugriff
* **UI-Elemente**: Funktionen werden ausgeblendet, wenn nicht erlaubt
* **Audit-Trail**: Wer hat was, wann, in welcher Rolle getan

## Fehlerbehebung bei Berechtigungen

<AccordionGroup>
  <Accordion title="Ich kann eine benötigte Funktion nicht sehen">
    1. Überprüfen Sie Ihre aktuelle Rolle im Unternehmenswechsler
    2. Stellen Sie sicher, dass Sie in der richtigen Organisation sind
    3. Kontaktieren Sie Ihren Administrator, wenn Sie erhöhte Berechtigungen benötigen
    4. Bestätigen Sie, dass Ihre E-Mail verifiziert ist (für einige Funktionen erforderlich)
  </Accordion>

  <Accordion title="Meine Rolle hat sich unerwartet geändert">
    * Ein Administrator hat möglicherweise Ihre Berechtigungen aktualisiert
    * Wenden Sie sich an Ihren Organisationsadministrator
    * Sehen Sie sich Audit-Logs an, wenn Sie Administrator sind
  </Accordion>

  <Accordion title="Kein Zugriff nach Rollenaktualisierung">
    * Melden Sie sich ab und wieder an
    * Löschen Sie den Browser-Cache
    * Überprüfen Sie, ob die Rollenänderung gespeichert wurde (mit Administrator abklären)
  </Accordion>

  <Accordion title="Benötige vorübergehend höhere Berechtigungen">
    * Kontaktieren Sie Ihren Administrator, um vorübergehende Erhöhung anzufordern
    * Erklären Sie die spezifische Aufgabe, die Sie abschließen müssen
    * Administrator kann die Rolle gewähren und später entziehen
  </Accordion>
</AccordionGroup>

## Nächste Schritte

<CardGroup cols={2}>
  <Card title="Dashboard-Übersicht" icon="gauge" href="/user-manual/dashboard/overview">
    Im Dashboard navigieren
  </Card>

  <Card title="Für Administratoren" icon="user-shield" href="/user-manual/administration/company-management">
    Ihre Organisation verwalten
  </Card>

  <Card title="Für Ersteller" icon="wand-magic" href="/user-manual/scenarios/creating-scenarios">
    Szenarien erstellen
  </Card>

  <Card title="Für Teilnehmer" icon="graduation-cap" href="/user-manual/group-simulations/overview">
    An Simulationen teilnehmen
  </Card>
</CardGroup>