A2. - Rollenprofile und Anwendungs-Berechtigungen in der Benutzerverwaltung (BVw) einrichten
Diese Anleitung beschreibt, wie in der DRK-Benutzerverwaltung (BVw) Rollenprofile und Anwendungs-Berechtigungen für die Fördermitgliederverwaltung (FMV) korrekt eingerichtet werden. Ziel ist es, sicherzustellen, dass nur autorisierte Personen Zugriff auf sensible Daten erhalten und gemäß ihrer Funktion im System arbeiten können.
1. Hintergrund
In der BVw werden Anwendungsrollen und Berechtigungsstufen vergeben und verwaltet. Die Konfiguration dient der Einhaltung von Datenschutzrichtlinien sowie der IT-Sicherheit innerhalb des DRK.
Mitarbeitende mit Datenpfleger-Berechtigung in der BVw sowie Mitglieder der Geschäftsführung sind berechtigt, Benutzerkonten anzulegen, zu löschen und FMV-Berechtigungen zu verwalten.
2. Standardberechtigungen
- Voreinstellung:
Der Zugriff auf die Fördermitgliederverwaltung (FMV) ist standardmäßig deaktiviert.
→ Keine Berechtigung für FMV. - Aktivierung erforderlich:
Um einer Person Zugriff auf die FMV zu gewähren, muss der Schieberegler im Bereich „Fördermitgliederverwaltung (FMV)“ manuell aktiviert werden.
3. FMV-Rollenprofile und Berechtigungsstufen
Nach Aktivierung der FMV-Funktion stehen folgende Rollenprofile zur Auswahl:
| Rolle | Berechtigung |
|---|---|
| OV-Mitarbeiter | Nur Leseberechtigung für den zugewiesenen Ortsverein (OV). |
| Mitarbeiter | Lese- und Schreibrechte möglich (eingeschränkte Anwendungsberechtigung). |
| Sachbearbeiter Fördermitgliederverwaltung | Lese-, Schreib- und Löschrechte sowie weitere individuelle Berechtigungen (keine Ex-/Import-Funktion). |
| Ausbildungsleiter, Datenpfleger, Geschäftsführer | Vollzugriff inklusive Ex-/Import-Funktion und Nutzung des Layouteditors. |
✅Hinweis:
Prüfe regelmäßig, ob zugewiesene Berechtigungen noch der aktuellen Funktion des Mitarbeitenden entsprechen.
Vergib Rollen mit möglichst geringer Berechtigungsstufe („Need-to-know“-Prinzip).