Eine Rollenmatrix für Zeiterfassung und Auslagen erstellen

Eine Rollenmatrix macht sichtbar, welche Aufgaben eine Person in der Zeiterfassung übernehmen soll. Sie beginnt nicht bei einer möglichst langen Liste von Berechtigungen, sondern bei konkreten Tätigkeiten: eigene Zeit erfassen, Auslagen prüfen, Teammitglieder einladen oder den Vertrag verwalten. Erst danach wird festgelegt, welche Rolle diese Aufgaben abdeckt.

Für ein kleines Unternehmen ist eine übersichtliche Matrix besonders hilfreich. Sie erklärt neuen Mitarbeitenden ihren Zugang und unterstützt Admins bei Rollenwechseln. Außerdem verhindert sie, dass eine technisch weitreichende Rolle nur deshalb vergeben wird, weil niemand die eigentlich benötigte Aufgabe genauer beschrieben hat.

Aufgaben vor Rollennamen sammeln

Schreibe zunächst auf, was im Alltag tatsächlich passieren muss. Mitarbeitende erfassen ihre eigenen Zeiten und Auslagen. Projektverantwortliche beurteilen den fachlichen Bezug bestimmter Einträge. Die Teamverwaltung pflegt Einladungen und Zuordnungen. Der Inhaber benötigt zusätzlich die Verantwortung für Unternehmen und Vertrag.

Trenne Aufgaben, die unterschiedlich entschieden werden sollen. Beispielsweise muss die Person, die einen Zugang anlegt, nicht automatisch alle Auslagen freigeben dürfen. Der BSI-Baustein zu Identitäts- und Berechtigungsmanagement ist eine weiterführende Orientierung für strukturierte Rechtevergabe. Daraus folgt jedoch nicht, dass jede einzelne vorgestellte Rollenaufteilung für jeden Betrieb gesetzlich vorgeschrieben wäre.

Eine Matrix an tatsächlichen Produktrechten ausrichten

Eine schöne Tabelle hilft wenig, wenn ihre Aussagen nicht zu den vorhandenen Rollen passen. Prüfe deshalb, ob ein Recht tatsächlich getrennt vergeben werden kann und ob zusätzlich eine Projektzuordnung erforderlich ist. Ein Rollenname allein erklärt den Datenumfang häufig nicht vollständig.

Für qroneo kannst du mit den vorhandenen Kundenrollen arbeiten. Der WordPress-Administrator ist davon getrennt und kein normaler Mitarbeiterzugang des Kundenunternehmens. Auch die Inhaberrolle ist nicht einfach eine beliebig austauschbare Projektrolle. Sie verbindet unternehmensweite Rechte mit der Vertragsverantwortung und sollte entsprechend eindeutig behandelt werden.

Die Tabelle beschreibt die Schwerpunkte, nicht jede einzelne Ansicht oder Bedienhandlung. Wenn eine Person eine konkrete Aufgabe übernehmen soll, prüfe Rolle und Zuordnung am tatsächlichen Vorgang. Eine theoretische Matrix ersetzt diesen Praxistest nicht. Sie gibt ihm eine nachvollziehbare Grundlage und macht Abweichungen sichtbar.

Projektzuordnung als eigene Entscheidung behandeln

Eine Person kann die passende Rolle besitzen und trotzdem nicht für jedes Projekt zuständig sein. Lege deshalb fest, welche Vorhaben sie tatsächlich bearbeiten oder entscheiden soll. Die Zuordnung sollte sich an ihrer Aufgabe orientieren und bei einem Wechsel erneut geprüft werden.

Für die Einführung hilft ein einfacher Testfall: Eine freigebende Person sieht den vorgesehenen Projektbereich und kann den zuständigen Vorgang entscheiden. Bei einem anderen Projekt sollte der Zugriff entsprechend den tatsächlichen Berechtigungen begrenzt bleiben. Prüfe nicht nur, ob eine Schaltfläche irgendwo erscheint, sondern auch, ob die Person fachlich die richtige Entscheidung treffen soll.

Eigene und fremde Einträge unterscheiden

Eine Rolle kann das Erfassen eigener Vorgänge erlauben und zugleich Entscheidungen über andere zugeordnete Einträge ermöglichen. Diese Tätigkeiten sind nicht gleichbedeutend. Selbstfreigaben sind ein eigener Fall, der im Produkt und gegebenenfalls zusätzlich in der betrieblichen Regel ausdrücklich behandelt werden sollte.

In qroneo ist die Selbstfreigabe für andere Freigaberollen nicht vorgesehen; der Inhaber ist die Ausnahme. Ein gemeinsam genutztes Konto würde diese Trennung nicht verbessern, sondern den tatsächlichen Akteur unklar machen. Jede Person sollte mit ihrem eigenen Zugang arbeiten, damit Erfassung und Entscheidung nachvollziehbar den beteiligten Personen zugeordnet werden können.

Rollenvergaben nachvollziehbar durchführen

Lege fest, wer Rollen zuordnet und auf welcher Grundlage eine Änderung erfolgt. Ein Wechsel sollte die neue Aufgabe erklären und die bisherigen Rechte berücksichtigen. Zusätzliche Rechte bleiben sonst leicht bestehen, obwohl ihre ursprüngliche Aufgabe längst weggefallen ist.

qroneo protokolliert Rollenänderungen. Der Admin darf sich den eigenen Adminzugang nicht selbst entziehen; der Inhaber bleibt Inhaber. Diese Schutzregeln sind für den praktischen Ablauf wichtig, weil eine Rollenmatrix nicht dazu führen sollte, dass die zuständige Verwaltung sich versehentlich selbst aus dem vorgesehenen Zugang aussperrt. Prüfe geplante Änderungen deshalb vor der endgültigen Vergabe.

Vertretungen rechtzeitig einbeziehen

Besprich, wer bei Abwesenheit die benötigte Aufgabe übernimmt. Eine Vertretung braucht nicht automatisch dieselben weitreichenden Rechte wie der Inhaber. Prüfe die konkrete Rolle und den Projektbezug. Lege außerdem fest, wann die zusätzlich benötigte Zuordnung erneut kontrolliert wird.

Die OWASP-Empfehlung zu Berechtigungen erläutert das Prinzip eines auf die Aufgabe begrenzten Zugriffs. Für die Rollenmatrix bedeutet das praktisch: Begründe jede zusätzliche Berechtigung durch eine tatsächliche Aufgabe und prüfe sie nach Veränderungen erneut. Eine dauerhafte Sammelrolle für alle denkbaren Ausnahmefälle ist dafür selten eine verständliche Ausgangslösung.

Neue Teammitglieder mit konkreten Beispielen einweisen

Zeige einer neuen Person nicht nur ihren Rollennamen. Gehe einen eigenen Zeiteintrag, eine Auslage und eine typische Rückfrage durch. Bei einer Projektleitung gehört auch die Entscheidung über einen zugeordneten Vorgang dazu. Die Person sollte wissen, wann sie selbst handeln kann und wann eine andere Stelle zuständig ist.

Ergänze die Matrix um einen kurzen Ansprechpartnerhinweis. Wenn ein Zugriff fehlt, sollte niemand aus Bequemlichkeit fremde Zugangsdaten verwenden. Die zuständige Verwaltung kann prüfen, ob die Aufgabe tatsächlich vorgesehen ist und welche Zuordnung fehlt. Dadurch bleibt die Rollenvergabe Teil des geregelten Arbeitsablaufs und wird nicht durch informelle Ausnahmen ersetzt.

Eine konkrete Rollenentscheidung begründen

Eine neue Person soll eigene Zeiten erfassen und an zwei Projekten mitarbeiten, aber keine Unternehmensstammdaten verwalten. Prüfe die vorhandene Rolle anhand genau dieser Aufgaben. Eine allgemeine Verwaltungsrolle wäre dafür nicht allein deshalb passend, weil sie möglichst viele Ansichten öffnet. Die Entscheidung sollte erklären, welche Arbeit ermöglicht und welche nicht benötigt wird.

Den Umfang des Team-Abos berücksichtigen

In qroneo zählen Inhaber, aktive Teammitglieder und gültige offene Einladungen gegen die gebuchte Platzanzahl. Eine neue Rolle schafft keinen zusätzlichen kostenlosen Platz. Prüfe deshalb bei Einladungen auch den tatsächlichen Umfang des Team-Abos, ohne Rollen und Abrechnung miteinander zu verwechseln.

Eine brauchbare Matrix bleibt kurz genug, um im Alltag verwendet zu werden, und konkret genug, um echte Vorgänge zu erklären. Prüfe sie bei Teamwechseln, neuen Projekten und geänderten Aufgaben. Wenn Rolle, Projektbezug und Zuständigkeit zusammenpassen, wird die Vergabe von Zugängen nachvollziehbarer und die spätere Freigabe muss ihre Verantwortung nicht erst im Einzelfall neu erfinden.