Benutzerrechte spezifizieren für eigene Felder  #499

Hallo,
ich finde die Idee gut und würde mir weitere Verbesserungen bei der Benutzerverwaltung wünschen:

• Einstellung, welche Felder genau bearbeitet werden dürfen (z.B. nur Mailadresse/Kommunikationsdaten, aber nicht Name oder Anschrift)
• Änderungen/Hinzufügen nur bei Kontakten, aber nicht bei Mitgliedern möglich
• Eingrenzung, dass ein Benutzer nur die Kontaktdaten bei bestimmten Tags ändern kann und die Mitglieder mit anderen Tags sieht aber nicht ändern kann

Liebe Grüße

Könnt ihr dazu Usecases beschreiben?

Der Sport- und/oder Schiedsrichterwart, die das eigene Feld (Liste) Lizenzen bearbeiten dürfen, in dem "Typ", "Lizenznummer" und "Ablaufdatum" hinterlegt sind. Beide dürfen natürlich Mitgliedschaft, Kommunikation und Stammdaten sehen, Adresse ist aber eigentlich nicht nötig ebenso wenig, wie Informationen zur Ermäßigungsnachweisen oder anderen Zusatzinfos der Zahlungsinfos, die in weiteren eigenen Feldern hinterlegt sind.

Eigentlich darf der Sportwart auch nur die Lizenzen der Trainer und der Schiedsrichterwart nur die Lizenzen der Schiris sehen/bearbeiten, die ja mittels Tag markiert sind und nicht umgekehrt.

Letztendlich wird ja jedes eigenen Feld zu einem Bestimmten Zweck angelegt, dass eine ganz bestimmte Gruppe von Personen interessiert und Daten enthält, die laut DSGVO alle anderen nichts angehen. Im Verein wirst du aber immer Leute haben, die an mehreren Stellen und teilweise komplett unterschiedlichen Fronten mitmischen.

Manch ein Trainer kann zum Beispiel gerne die Adressdaten seiner Spieler anpassen, aber ich möchte ihm nicht die Möglichkeit geben den Kommunikationsbereich zu bearbeiten, weil er mir sonst die Grundlage für App und Portal zerlegen kann. Obwohl Telefonnummer eintragen, schon in Ordnung wäre. Andere Daten wie Name sollte eigentlich gar keiner außer der Mitgliederverwaltung ändern können.

sportlichen Gruß

Holger

Alles klar. Danke für die Erläuterung. Klingt sinnvoll. Wie du siehst haben wir viel zu tun, daher bitten wir um Geduld, bis wir all euren Wünschen nachkommen.

Meine Beispiele dazu:

• Einstellung, welche Felder genau bearbeitet werden dürfen (z.B. nur Mailadresse/Kommunikationsdaten, aber nicht Name oder Anschrift)
  → Dazu passt schon der Text von Holger oben
• Änderungen/Hinzufügen nur bei Kontakten, aber nicht bei Mitgliedern möglich
  → Wir sind eine Schiedsrichtergruppe und bilden Neulinge aus. Sobald diese sich über unsere Landingpage als Interessenten anmelden, legen wir sie als Kontakt an und schreiben sie an. Wenn sie tatsächlich den Kurs absolvieren und Schiedsrichter (und damit Mitglieder bei uns werden), wandeln wir die Kontakte in Mitglieder um. Das Anlegen der Kontakte vor dem Kurs bis zur Prüfung können die Kursverantwortlichen selbst machen (und damit die "Hauptverwaltung" entlasten). Dazu benötigen sie aber mMn keine Rechte um alle Mitgliedsdaten zu bearbeiten.
• Eingrenzung, dass ein Benutzer nur die Kontaktdaten bei bestimmten Tags ändern kann und die Mitglieder mit anderen Tags sieht aber nicht ändern kann
  → Oft kommt es bei jüngeren Neulingen vor, dass diese nach einigen Wochen die Mailadresse und Handynr. ändern (zuerst werden die der Eltern angegeben, dann auf die eigenen geändert). Um auch hier die Hauptverwaltung zu entlasten, sollen das künftig die Kursverantwortlichen machen. Dazu sollen sie wie bisher alle Mitglieder sehen können, aber nur die mit dem Tag des letzten Kurses bearbeiten können.

Danke für eure Arbeit

Ein anders Beispiel ist unser Social-Media-Team, die sollen natürlich sehen, welcher Sponsor bei uns welche Leistungen bekommt, aber die Vertragssumme geht nur den Sponsorenwart und die Kasse was an, während alle natürlich Vertragsbeginn und Ende sehen sollen.

Und ich bin jetzt noch lange nicht bei Kleidergrößen, ausgegebenen Trikots, Trainingsanzügen oder sonstigem, wo Trainer oder der Ausrüster Informationen teilen, aber eben nicht alle

Herzlichen Dank für die ausführlichen Usecases! Das hilft uns sehr eure Bedürfnisse besser zu verstehen. Aktuell hat das Events-Tool Priorität, aber dann werden wir uns auch wieder um Verbesserungsvorschläge kümmern. Ich kann euch leider keine Zeitangaben geben. Wir wissen es selbst nicht, geben aber stets unser Bestes!

Wir würden uns anschließen wollen.
Ein weitere Usecase ist die Dokumentation der Vorlage eines erweiterten Führungszeugnisses im Sport. Hier soll und darf auch nicht jeder Nutzer wissen, ob und wann jemand ein Zeugnis vorgelegt hat.

Hallo Oliver,

die Berechtigungsverwaltung, Administration, ist aktuell sehr unübersichtlich, nicht nachvollziehbar. Im Sinne des Datenschutz sollten grundsätzliche Einstellmöglichkeiten geboten werden:

Basis (Grundgerechtigungen pro Bereich)

Übergreifend (Berechtigungen für Funktion wie Leitung)

Gesamt (heute Eigentümer)

Wenn diese wie oben genannt ergäntzt werden können, dann erscheint es perfekt.

Hallo ihr,

wenn mal das neue CRM draußen ist und wir erstmal die Altlast (das aktuelle Mitgliedermodul) los sind, sollte alles übersichtlicher sein. Lasst uns das mal abwarten und dann scheuen wir weiter, was man dann noch ergänzen könnte.

Liebe Grüße
Oliver

Hallo Oliver,

danke für deine schnelle Antwort.

Aktuell tue ich mich schwer mit Campai hinsichtlich der Glaubhaftigkeit. Lt. Marketingzusagen auf der Homepage ist die Benutzerverwaltung für die einzelnen Benutzergruppen wie Kassenwarte einfach.

Nun wird auf das neue CRM - das Unbekannte für die Benutzer - verwiesen. Vielleicht habe ich es nicht gefunden: das Konzept, dessen Lastenheft.

Das Campai-Team setzt auf die Geduld der Kundschaft, was m. E. derweil eine riesige Herausforderung für einige ist, zumindest für mich.

Nebenbei: Bevorzugt hätte ich meine großen Bedenken vertraulich, oder direkt kommuniziert. Eigentlich soll es allseitig für alle Beteiligten gut laufen, ohne Polemik, mit sachlicher und zielführender Kritik und erfolgreichen Verbesserungen.

Liebe, sportliche Grüße

Hermann

Hallo Hermann,

was möchtest du denn genau für Rechte einstellen?

Konzept und Lastenheft des neuen CRMs gibt es deswegen nicht wirklich, weil es zu komplex ist und sich bis zum Release ständig ändert, aber keine Sorge, es ist schon ziemlich fertig. Erste Kunden benutzen es schon erfolgreich. Wir versuchen immer möglichst alle Kundenwünsche in einem neuen großen Release unterzubringen und ich denke, das wird uns auch hier gelingen schon einen großen Teil beim Release abgedeckt zu haben und dann mit kurzem Abstand fast alles andere.

Bzgl. Kommunikation: Wir schätzen eine offene und transparente Kommunikation, daher passt es schon, wenn wir das hier öffentlich machen. Für Kritik sind wir und ich immer offen, ich trage immer bestmöglich alles offen und direkt an euch heran, was bei uns intern so abläuft. Manches ist vielleicht als außenstehender manchmal schwer nachzuvollziehen, aber ich kann ehrlich sagen, als Anwender der fast seit den Anfängen von campai dabei ist (und erst später zum Team gekommen ist), die Ergebnisse die campai im Endeffekt liefert, sind immer durchdacht und nehmen echt Arbeit ab. Manchmal dauert es aber, bis die die richtigen Konzepte gefunden werden. Sind ja, gerade wie das Berechtigungssystem, hochkomplexe Angelegenheit, weil so ziemlich jede Aktion die in campai in einem Bereich gemacht wird, auch Auswirkungen auf andere hat.

Liebe Grüße

Oliver