Wie rollenbasierte Berechtigungen Remote-Teams ausgerichtet halten

In einem physischen Büro ist Zugriffskontrolle informell. Du siehst, was am Whiteboard steht, wenn du am Besprechungsraum vorbeigehst. Du schnappst Gespräche auf. Es gibt einen geteilten Umgebungskontext, der keine explizite Einrichtung erfordert.

Remote-Teams haben keinen Umgebungskontext. Sie haben Berechtigungen.

Warum Berechtigungen aus der Distanz wichtiger sind

In einem Remote-Team wird jede Information entweder explizit geteilt oder ist völlig unsichtbar. Es gibt kein „versehentliches Mithören“ des Kundengesprächs oder das Sehen des Budgetentwurfs auf dem Bildschirm von jemandem.

Das bedeutet, zwei Fehlermodi sind viel wahrscheinlicher:

Zu viel Freigabe: Jeder kann alles sehen. Es gibt keine Unterscheidung zwischen internen Teammitgliedern und Auftragnehmern, zwischen sensiblen Abrechnungsdaten und allgemeinen Projekt-Updates. Jemand mit unangemessenem Zugriff verursacht ein Problem — absichtlich oder nicht.

Zu wenig Freigabe: Informationen sind so streng abgeriegelt, dass Leute ihre Arbeit nicht erledigen können. Ein Entwickler kann das Feedback des Kunden nicht sehen, weil es in einem Kanal ist, zu dem er nicht hinzugefügt wurde. Ein Auftragnehmer kann seine eigenen Aufgaben nicht aktualisieren, weil er nur Lesezugriff hat.

Gute Berechtigungen lösen beide Probleme. Es geht nicht um Misstrauen — es geht um Klarheit.

Die Standard-Rollenhierarchie

Die meisten PM-Tools nutzen ein vierstufiges Rollenmodell. Promans Umsetzung:

Rolle	Was sie tun können
Inhaber	Vollzugriff: Abrechnung, Workspace-Einstellungen, Mitgliederverwaltung, alle Daten
Admin	Mitglieder und Projekte verwalten, Workspace-Einstellungen konfigurieren, keine Abrechnung
Mitglied	Aufgaben erstellen und bearbeiten, Zeit erfassen, Boards nutzen, an Diskussionen teilnehmen
Betrachter	Nur-Lese-Zugriff auf Projekte und Boards, zu denen sie explizit hinzugefügt wurden

Die zentrale Erkenntnis: Die meisten deines Teams sollten Mitglieder sein. Admins und Inhaber sollten wenige sein — diese Rollen haben unumkehrbare Befugnisse (Projekte löschen, Mitglieder entfernen, Abrechnung ändern).

Übliche Berechtigungseinrichtungen nach Teamtyp

Agentur mit Kundenarbeit:

Internes Team: Mitglieder
Kunden (falls Zugriff gewährt): Betrachter — sie sehen den Projektstatus, ohne etwas bearbeiten zu können
Projektmanager: Admins
Finanzen/Abrechnung: Inhaber (oder ein dedizierter Abrechnungsadmin)

Produktteam:

Entwickler, Designer, Autoren: Mitglieder
Teamleiter: Admins
Externe Auftragnehmer: Mitglieder mit nur projektbezogenem Zugriff

Freelancer mit Auftragnehmern:

Du: Inhaber
Auftragnehmer: Mitglieder für die spezifischen Projekte, an denen sie arbeiten, Betrachter für alles andere

Berechtigungen auf Projekt- vs. Workspace-Ebene

Rollenbasierter Zugriff steuert auf Workspace-Ebene. Aber manchmal brauchst du feinere Kontrolle auf Projektebene.

Nutze projektbezogene Kontrollen, wenn:

Ein Auftragnehmer ein Kundenprojekt sehen soll, andere aber nicht
Ein Kunde Lesezugriff auf sein Projekt haben soll, aber nicht auf deine interne Planung
Ein junges Teammitglied ein sensibles Projekt ansehen, aber nicht bearbeiten können soll

In Proman können Mitglieder auf bestimmte Projekte beschränkt werden. Ein Mitglied mit projektbezogenen Einschränkungen sieht nur seine zugewiesenen Projekte und nichts sonst im Workspace.

Das Auftragnehmer-Problem

Auftragnehmer sind für die meisten Teams der schwierigste Berechtigungsfall. Sie brauchen genug Zugriff, um ihre Arbeit zu erledigen. Sie sollten keinen Zugriff auf deine Preisgestaltung, deine Kundenliste oder deine Abrechnung haben.

Die richtige Standardeinstellung für Auftragnehmer: Rolle Mitglied, beschränkt auf das spezifische Projekt, an dem sie arbeiten. Kein Zugriff auf Workspace-Einstellungen. Kein Zugriff auf Rechnungen oder Zeitgenehmigung.

Überprüfe den Auftragnehmerzugriff am Ende jedes Auftrags. Den Zugriff zu entfernen, wenn ein Vertrag endet, wird leicht vergessen — setze eine Kalendererinnerung, wenn du sie hinzufügst.

Benachrichtigungen und Datenschutz

Berechtigungen steuern nicht nur, was Leute bearbeiten können — sie steuern, welche Benachrichtigungen Leute erhalten.

Ein Betrachter sollte keine Benachrichtigungen über jedes Aufgaben-Update im gesamten Workspace erhalten. Ein Mitglied bei Projekt A sollte keine Alarme zu Projekt B bekommen. In Proman folgt der Benachrichtigungsumfang dem Berechtigungsumfang: Du wirst nur über Dinge benachrichtigt, auf die du Zugriff hast.

Das ist für Remote-Teams wichtig, weil Benachrichtigungsüberflutung ein Fokus-Killer ist. Zu breite Berechtigungen erzeugen Benachrichtigungslärm. Angemessen beschränkte Berechtigungen bedeuten, dass jede Benachrichtigung relevant ist.

Eine einfache Regel

Im Zweifel beginne mit weniger Zugriff und füge mehr hinzu, wenn jemand danach fragt. Berechtigungen zu gewähren ist einfach. Sie zu widerrufen ist unangenehm — besonders wenn jemand wochenlang in einem breiteren Umfang gearbeitet hat.

Lege Berechtigungen bewusst zu Beginn jedes Auftrags oder Projekts fest. Überprüfe sie vierteljährlich. Lass sie sich nicht anhäufen.

Proman unterstützt rollenbasierte Berechtigungen in allen Plänen, mit projektbezogenen Zugriffskontrollen ab Pro. Preise ansehen →