IT-Baumbach · 27.10.2026 · verständlich aus der Praxis
Ein Praxisbericht aus der Entwicklung unseres internen IT-Baumbach-Dashboards.
Nicht jeder Mitarbeiter braucht dieselben Funktionen. Eine reine Unterscheidung zwischen „Administrator“ und „Benutzer“ war für unser Dashboard deshalb zu grob.
Heute liefern Rollen wie Technik, Marketing oder Nur-Lesen eine sinnvolle Grundeinstellung. Zusätzlich können einzelne Rechte pro Mitarbeiter gezielt erlaubt oder entzogen werden: Darf die Person Teamzeiten sehen? Beiträge veröffentlichen? IT-Service-Daten verwalten? Einstellungen ändern?
Wichtig ist, dass diese Regeln nicht nur Menüpunkte ausblenden. Auch die dahinterliegenden Aktionen werden serverseitig geprüft. Ein versteckter Knopf allein ist keine Berechtigungskontrolle.
Unser Ziel ist das Prinzip der geringsten notwendigen Rechte – ohne die tägliche Arbeit unnötig kompliziert zu machen.
Die grobe Trennung in Administrator und Benutzer bildet reale Zuständigkeiten nicht ausreichend ab.
Rollenvorlagen werden durch individuelle Berechtigungen ergänzt und jede geschützte Aktion wird serverseitig geprüft.
Mitarbeiter erhalten genau die Zugriffe, die sie für ihre Aufgabe benötigen.
IT-Baumbach unterstützt Sie bei der Einordnung, Planung und sicheren Umsetzung.
Dieser Beitrag ist Teil unseres Dashboard-Tagebuchs. Wir zeigen nachvollziehbar, welche Anforderungen aus dem Arbeitsalltag entstanden sind, was funktioniert hat und wo wir nachbessern mussten.