Das Wichtigste zu Rollen und Zugriffsrechten
- Raisetalk trennt klar zwei Fragen: was ein Nutzer tun darf (seine Rechte) und welche Daten er sehen darf (sein Bereich). Das Erste hängt von seiner Rolle ab, das Zweite von seiner Position im Organigramm.
- Drei Standardrollen decken die meisten Organisationen ab: Administrator, Operativer Manager, Berater. Sofort einsatzbereit, ohne jede Konfiguration.
- Müssen Sie weiter gehen? Ein Bildschirm Rollen erlaubt es, benutzerdefinierte Rollen zusammenzustellen: eine Bezeichnung pro Sprache, eine Matrix von Rechten zum Ankreuzen und die an den richtigen Verantwortlichen delegierte Rollenzuweisung.
- Zwei anerkannte Sicherheitsmodelle, kombiniert: RBAC (die Rechte je Rolle) und ABAC (die Sichtbarkeit je nach Position im Organigramm). Das eine sagt, wer was tun darf, das andere, wer welche Daten sieht.
- Eine Rolle wird niemals gelöscht: sie wird deaktiviert. Der Zugang wird sofort gekappt, die Rolle ist nicht mehr zuweisbar, und nichts von der Historie geht verloren.
Die Qualität betrifft das ganze Unternehmen, nicht nur die Manager
Quality Monitoring wird oft als Werkzeug für Manager gedacht: Man installiert die Plattform, einige Verantwortliche melden sich an, und die Berater bleiben von ihren eigenen Daten ferngehalten. Das ist eine Verschwendung. Ein Berater, der seine analysierten Gespräche sieht, seine Stärken und seine Verbesserungsfelder, macht schnellere Fortschritte als ein Berater, der einmal im Monat besprochen wird. Die Kompetenzentwicklung entscheidet sich genau dort, ganz nah am Geschehen.
Alle einzubinden setzt jedoch voraus, eine einfache Frage sauber zu beantworten: Wer hat Zugriff worauf? Ohne klare Antwort schleichen sich zwei schlechte Gewohnheiten ein. Entweder teilt sich das ganze Team ein Konto, und die Nachvollziehbarkeit verschwindet. Oder man öffnet alles für alle, und ein Berater sieht sich plötzlich die Bewertungen seiner Kollegen an oder die Abrechnung des Unternehmens.
Die richtige Antwort ist weder „alles geschlossen" noch „alles offen". Sie besteht darin, jedem genau seinen Verantwortungsbereich zu geben: nicht mehr, nicht weniger. Genau das verwaltet der Bildschirm Rollen von Raisetalk.
Drei Standardrollen, sofort einsatzbereit
Jede Organisation startet mit drei Rollen, die dafür gedacht sind, die allermeisten Bedürfnisse ohne die geringste Einstellung abzudecken.
| Rolle | Für wen | Was sie tun kann | Was sie sieht |
|---|---|---|---|
| Administrator | Der oder die Verantwortlichen für das Werkzeug | Alles: Einstellungen, Analyseraster, Nutzer, Abrechnung und Rollenverwaltung | Die gesamte Organisation |
| Operativer Manager | Die Teamleiter | Gespräche verfolgen und anlegen, bewerten, seine Teams steuern, die Management-Alerts erhalten | Sein Team und die darunter angehängten Teams |
| Berater | Die Mitarbeitenden an der Front | Seine Gespräche, seine Bewertungen und sein Feedback einsehen | Nur seine eigenen Daten |
Diese Aufteilung genügt den meisten Unternehmen. Ein Administrator konfiguriert und steuert, ein Manager führt seine Teams, ein Berater arbeitet an seinen eigenen Gesprächen. Die Standardrollen haben von der Anwendung verwaltete Bezeichnungen in jeder Sprache, und der Administrator ist eine Systemrolle: Seine Rechte lassen sich nicht ändern, und er kann niemals deaktiviert werden, um zu vermeiden, sich selbst aus dem eigenen Werkzeug auszusperren.
Eine maßgeschneiderte Rolle zusammenstellen, wenn die Organisation wächst
Ab einer bestimmten Größe genügen die drei Rollen nicht mehr. Ein „strategischer Manager", der steuert, ohne die Raster anzufassen, ein „Qualitätsreferent", der Einsprüche bearbeitet, ohne die Konten zu verwalten, ein „Second-Level-Support": Jede Organisation hat ihre Feinheiten. Statt sie in ein Schema zu pressen, lässt Raisetalk benutzerdefinierte Rollen erstellen.
Über das Menü Rollen, das standardmäßig den Administratoren vorbehalten ist, erstellt man in wenigen Augenblicken eine Rolle:
- Eine Bezeichnung pro Sprache, damit jeder die Rolle in seiner eigenen Sprache sieht. Der technische Schlüssel wird automatisch aus der französischen Bezeichnung erzeugt: nichts einzugeben.
- Eine Rechtematrix zum Ankreuzen, in klaren Familien gegliedert: Konversationen, Raster und Analysen, Automatisierungen, Reporting und Entdeckung, Support, Organisation. Man aktiviert genau das, was die Rolle können soll, Familie für Familie.
- Eine Delegation der Zuweisung: Jede Rolle erzeugt ihr eigenes Zuweisungsrecht. Sie entscheiden, wer in der Organisation diese Rolle einem Nutzer geben darf. Ein Regionalverantwortlicher kann so die Rollen seiner Region verwalten, ohne Administrator des gesamten Unternehmens zu werden.
Die Spalte des Administrators bleibt schreibgeschützt: Diese Systemrolle behält von Natur aus alle ihre Rechte. Für alle anderen ist die Matrix Ihr Dashboard der Berechtigungen, auf einen Blick lesbar.
Eine Rolle deaktivieren, niemals löschen
Eine Rolle trägt Nutzer, eine Historie, Bewertungen. Sie zu löschen würde Lücken hinterlassen. Raisetalk erlaubt das daher nicht: Eine unnötig gewordene Rolle wird deaktiviert.
Die Deaktivierung hat sofortige und eindeutige Wirkungen:
- Die Nutzer dieser Rolle können sich nicht mehr anmelden, und ihre laufenden Sitzungen werden bei der nächsten Anfrage gekappt.
- Die Rolle ist neuen Nutzern nicht mehr zuweisbar.
- Sie erhält keine Team-Alerts mehr.
Die Reaktivierung stellt den Zugang ebenso schnell wieder her. Der Administrator entzieht sich, wie gesagt, der Regel: Er kann nicht deaktiviert werden. Ergebnis: Sie passen Ihre Organisation an, ohne jemals fürchten zu müssen, Daten zu verlieren oder sich selbst auszusperren.
Unter der Haube: RBAC und ABAC, das Duo, das das Ganze absichert
Zwei Zugriffskontrollmodelle gelten in der Branche als Referenz. Raisetalk stützt sich auf beide, weil sie zwei verschiedene Fragen beantworten.
RBAC (Role-Based Access Control) beantwortet „wer darf was". Die Rechte sind nicht an eine Person gebunden, sondern an eine Rolle. Man weist einem Nutzer eine Rolle zu, er erbt alle ihre Rechte; man entwickelt die Rolle weiter, alle, die sie tragen, folgen. Genau das verwaltet die Rechtematrix: ein Gespräch bewerten, ein Raster verwalten, auf das Reporting zugreifen, eine Support-Anfrage bearbeiten. Ein Recht, ein Kästchen, eine Rolle.
ABAC (Attribute-Based Access Control) beantwortet „wer sieht welche Daten". Hier hängt der Zugriff nicht mehr allein von der Rolle ab, sondern von einem Attribut des Nutzers: seiner Position im Organigramm. Standardmäßig sieht jeder die Daten seines Teams und der in der Baumstruktur darunterliegenden Teams. Ein Manager sieht seinen Führungsbereich; dieselbe Rolle, höher im Organigramm platziert, sieht weiter, ohne dass irgendetwas neu konfiguriert wurde. Der Berater wiederum ist bewusst auf seine eigenen Daten beschränkt, ganz gleich, wo er im Baum steht.
Die Kombination ist es, die das System zugleich einfach und sicher macht. Die Rolle entscheidet über die Aktionen; das Organigramm entscheidet über den Datenbereich. Sie müssen nicht eine Rolle pro Team neu anlegen: Eine einzige Rolle „Operativer Manager" passt für alle Ihre Manager, wobei jeder nur seinen eigenen Bereich sieht. Genau diese Kopplung erlaubt es, alle Mitarbeitenden einzubinden, ohne jemals Daten dem falschen Empfänger preiszugeben.
Diese Logik des Bereichs setzt sich im Übrigen über das Unternehmen hinaus fort. Für unsere Integrationspartner wie SYD Digital Care stellt die Isolierung nach Bereich sicher, dass eine Kundeninstanz niemals die Daten einer anderen sieht, auch nicht über das Support-Modul.
Für den Anfang
- Melden Sie sich mit einem Administratorkonto in Ihrem Raisetalk-Bereich an.
- Öffnen Sie im Menü Rollen: Dort finden Sie Ihre drei Standardrollen und ihre Nutzer.
- Prüfen Sie, dass jeder Mitarbeitende die richtige Rolle trägt. Für die meisten Teams genügen die drei Standardrollen.
- Brauchen Sie eine maßgeschneiderte Rolle? Klicken Sie auf Neue Rolle, benennen Sie sie in Ihren Sprachen und kreuzen Sie ihre Rechte in der Matrix an.
Jedem genau seinen Bereich zu geben, ist die Voraussetzung dafür, dass die Qualität zur Sache des ganzen Unternehmens wird und nicht mehr nur die einiger Manager. Das Detail der Rechte, Familie für Familie, ist in der Dokumentation Rollen und Rechte Ihres Bereichs beschrieben.
