FR
EN
ES
IT
DE
PT-BRWer sieht was, wer darf was.
Sie entscheiden, bis auf das Feld genau.
In HOP verfügt jede Rolle, jeder Benutzer, jedes Team über genau die Rechte, die es braucht. Feld für Feld, Aktion für Aktion. Und jeder Vorgang hinterlässt eine Spur.
Berechtigungen, die sich Ihrer Organisation anpassen
In HOP sind Berechtigungen an Rollen und Teams geknüpft. Ein Benutzer kann mehrere Rollen haben und mehreren Teams angehören: Seine Rechte ergeben sich aus der Gesamtheit.
Pro Entität, pro Aktion
Für jede Entität, ob Standard oder benutzerdefiniert, wird jede Aktion unabhängig geregelt: einsehen, erstellen, ändern, löschen, aber auch Geschäftsvorgänge wie die Berechnung einer Rechnung oder die Validierung eines Angebots.
Der Eigentümer bildet die Ausnahme
Jeder Datensatz kann einen oder mehrere Eigentümer haben: Benutzer, Teams oder beides. Und jede Berechtigung kann eine Ausnahme vorsehen, zum Beispiel: das Löschen für alle verbieten, außer für den Eigentümer. Ihre Regeln, Fall für Fall.
Der Vorrang
Wenn sich mehrere Regeln überschneiden, behalten Sie die Kontrolle: Eine Berechtigung kann als zwingend erklärt werden und setzt sich gegen alle anderen durch. Ein zwingendes "Nein" bleibt ein Nein, unabhängig von den Rollen und Teams des Benutzers.
Bis auf das Feld genau
Einen Datensatz zu sehen heißt nicht, alles zu sehen. In HOP reichen die Berechtigungen bis auf Feldebene: jedes Feld, jede Aktion.
Eine Marge in einem Angebot, ein Gehalt in einer Personalakte, eine Klausel in einem Vertrag: Manche Informationen betreffen nur einen Teil derjenigen, die auf den Datensatz zugreifen. Sie entscheiden, wer jedes Feld einsieht und wer es ändert. Die anderen sehen es nicht: Für sie existiert das Feld nicht.
Gilt für Standardfelder wie für benutzerdefinierte Felder, wie überall in HOP
Angebot A-2026-0318 · Rolle Vertriebsleitung
Angebot A-2026-0318 · Rolle Vertriebsinnendienst
Derselbe Datensatz, zwei Rollen: Das Feld Marge existiert für die zweite nicht
Delegieren mit voller Kontrolle
Eine Abwesenheit, eine Vertretung, eine Übergabe: Das Leben eines Teams endet nicht bei individuellen Berechtigungen.
In HOP kann ein Benutzer seine Berechtigungen an einen anderen Benutzer delegieren. Sein Vorgesetzter kann dies für ihn tun. Die Delegation ist zeitlich begrenzt: Sie endet am vorgesehenen Datum, ohne Eingriff. Der Delegierte handelt mit den erhaltenen Berechtigungen, und jede Aktion wird unter seinem Namen protokolliert. Kein geteiltes Passwort, kein generisches Konto: Jeder handelt unter seiner eigenen Identität.
Aktive Delegation
Camille R.
Delegiert seine Berechtigungen
Julien T.
Delegierter
Jede Aktion hinterlässt eine Spur
Wissen, was wann und von wem getan wurde: Vertraulichkeit geht nicht ohne Nachvollziehbarkeit.
Alles wird protokolliert
Erstellung, Änderung, Löschung... jeder Vorgang wird erfasst, mit Urheber und Datum. Und die Spur ist detailliert: Bei einer Änderung wird jedes geänderte Feld festgehalten, mit altem und neuem Wert. Geschäftsvorgänge ebenso: die Berechnung einer Rechnung, die Validierung eines Angebots. Und für sensible Entitäten können Sie die Protokollierung der Einsichten aktivieren: wissen, wer einen Datensatz geöffnet hat, nicht nur, wer ihn geändert hat.
Das Protokoll folgt denselben Regeln
Das Protokoll ist ein HOP-Objekt wie jedes andere. Es unterliegt daher der Berechtigungs-Engine: Sie entscheiden, wer es einsieht. Keine Sonderregelung, auch nicht für die Nachvollziehbarkeit selbst.
Protokoll · Heute
Zurücksetzen, Feld für Feld
Ein Tippfehler, ein falsch konfigurierter Import, eine unglückliche Löschung: Die Nachvollziehbarkeit lässt erkennen, die Reversibilität lässt korrigieren.
Eine selektive Wiederherstellung
Vom Protokoll oder vom Datensatz aus sehen Sie die Liste der geänderten Felder, mit ihrem Wert vorher und nachher. Sie wählen die wiederherzustellenden Felder aus, die anderen lassen Sie unverändert. Und eine Löschung kann rückgängig gemacht werden.
Auch hier gelten die Berechtigungen
Wiederherstellen heißt ändern. Die Wiederherstellung unterliegt daher den Änderungsberechtigungen: Von den geänderten Feldern kann ein Benutzer nur diejenigen wiederherstellen, die er ändern darf.
Und die Wiederherstellung wird protokolliert
Jede Wiederherstellung wird protokolliert, sowohl als Wiederherstellung als auch als Änderung. Sie ist damit selbst reversibel.
Wiederherstellung · Angebot A-2026-0318
Eine einzige Berechtigungs-Engine, überall angewendet
Feine Regeln sind nur dann etwas wert, wenn nichts sie umgehen kann. In HOP gibt es eine einzige Berechtigungs-Engine, und alles läuft über sie.
Suche, Ansichten, Exporte
Die zentrale Suche liefert nur die erlaubten Datensätze und Felder. Listen, Dashboards und Exporte wenden dieselben Regeln an. Was ein Benutzer nicht sehen darf, erscheint nirgendwo.
Auch die Automatisierungen
Die Kontrolle greift schon beim Entwurf: Ein Benutzer kann in einer Automatisierung keine Aktion programmieren, die seine eigenen Berechtigungen verbieten. Geschäftsregeln werden von denen entworfen, die das Recht dazu haben, und nur von ihnen.
Sie entscheiden, Ihr Integrator setzt um
Rollen, Teams, Ausnahmen, Protokollierung: Ihr Berechtigungsmodell spiegelt Ihre Organisation wider, nicht einen vorgegebenen Standard. Sie definieren es mit Ihrem zertifizierten Integrator, der es umsetzt und mit Ihnen weiterentwickelt.
Ohne Code, wie der Rest der HOP-Konfiguration.
Ihre Daten verdienen Regeln, die zu Ihnen passen
Ein zertifizierter HOP-Integrator analysiert mit Ihnen Ihr Berechtigungsmodell und setzt es um
Demo anfordern