Rollen & Berechtigungen
Berechtigungen und Verantwortlichkeiten in MEMConnect richtig einrichten
Ein Berechtigungskonzept ist keine Liste möglichst vieler Zugriffe. Es verbindet eine konkrete Aufgabe mit der kleinsten dafür notwendigen Sicht und regelt, wann der Zugriff wieder endet.
Vier Fragen für jede Berechtigung
Beantworten Sie vor der Vergabe, warum die Person Zugriff braucht, was sie tun darf, für wen beziehungsweise welchen Bereich dies gilt und bis wann die Berechtigung benötigt wird.
| Dimension | Leitfrage | Beispiel |
|---|---|---|
| Zweck | Welche Aufgabe wird erfüllt? | Kompetenznachweis beurteilen |
| Aktion | Lesen, erfassen, bearbeiten oder freigeben? | Bewertung erfassen und abschliessen |
| Umfang | Welche Personen, Berufe oder Standorte? | Nur zugeteilte Lernende am Standort |
| Dauer | Wann beginnt und endet der Zugriff? | Während Einsatz plus definierte Nachbearbeitung |
Rollenmatrix statt Einzelrechte
Eine Rollenmatrix erleichtert Prüfung und verhindert historisch gewachsene Sonderrechte. Ausnahmen benötigen eine Begründung und ein Enddatum.
| Rolle | Typischer Zugriff | Bewusst begrenzen |
|---|---|---|
| Lernende Person | Eigene Aufgaben, Planung, Rückmeldungen | Keine fremden Profile oder Bewertungen |
| Praxisausbildner/in | Zugeordnete Einsätze und fachliche Rückmeldungen | Keine Gesamtberichte ohne Verantwortung |
| Berufsbildner/in | Eigener Beruf oder zugeteilte Lernende | Keine unnötigen standortfremden Daten |
| Planungsverantwortliche | Rotation, Termine und Kapazitäten | Keine fachlichen Bewertungen ohne Auftrag |
| Administration | Stammdaten, Rollen und Konfiguration | Keine inhaltliche Beurteilung kraft Technikrolle |
Berechtigungen über den gesamten Lebenszyklus steuern
Die meisten unpassenden Zugriffe entstehen nicht bei der ersten Vergabe, sondern bleiben nach Wechseln bestehen.
- 1
Beantragen
Aufgabe, Rolle, Umfang und Dauer benennen.
- 2
Genehmigen
Fachlich verantwortliche Stelle prüft Notwendigkeit und Trennung.
- 3
Zuweisen
Standardrolle mit kleinstmöglichem Umfang vergeben.
- 4
Kontrollieren
Anmeldung und benötigte Sicht mit repräsentativem Fall prüfen.
- 5
Anpassen oder entziehen
Bei Funktionswechsel, Stellvertretungsende oder Austritt zeitnah aktualisieren.
Regelmässige Zugriffskontrolle
Erstellen Sie eine Liste aktiver Konten mit Rolle, Umfang, letzter Änderung und verantwortlicher Freigabe. Prüfen Sie nicht nur inaktive Personen, sondern auch zu weit gefasste aktive Rollen.
- Ausgetretene und deaktivierte Personen besitzen keinen aktiven Zugang.
- Temporäre Stellvertretungen haben ein Enddatum.
- Mehrfachrollen sind fachlich begründet.
- Administrationsrechte sind auf wenige zuständige Personen begrenzt.
- Berufs- und Standortwechsel wurden nachgeführt.
- Auffälligkeiten und Korrekturen sind dokumentiert.
Stellvertretung und Notfallzugriff regeln
Ein Notfall darf nicht zu dauerhaft geteilten Konten führen. Verwenden Sie persönliche Zugänge, zeitlich begrenzte Zuweisungen und nachvollziehbare Freigaben.
Praxis-Transfer
So wird aus dem Leitfaden ein Arbeitsergebnis
Beantwortete Suchfrage: MEMConnect Berechtigungen planen
Konkreter Start
Beschreiben Sie für jede Rolle Zweck, Aktion, organisatorischen Umfang und benötigte Dauer.
Erwartetes Ergebnis
Eine prüfbare Rollenmatrix mit Freigabe-, Stellvertretungs- und Entzugsprozess.
Qualitätskontrolle
Aktive Zugriffe lassen sich vollständig auf eine aktuelle Aufgabe und Genehmigung zurückführen.
FAQ
Häufige Fragen zu Rollen & Berechtigungen
Was bedeutet Need-to-know bei Lernendendaten?
Eine Person sieht und bearbeitet nur jene Daten, die sie für ihre konkrete Ausbildungsaufgabe benötigt. Position oder allgemeines Interesse allein begründen keinen Zugriff.
Wie oft sollen Berechtigungen geprüft werden?
Bei jedem Ein-, Aus- und Funktionswechsel sowie zusätzlich in einem festen regelmässigen Rhythmus. Kritische Administrationsrollen sollten häufiger kontrolliert werden.
Dürfen Zugangsdaten im Team geteilt werden?
Nein. Persönliche Konten sichern Verantwortlichkeit und Nachvollziehbarkeit. Stellvertretungen werden über eigene, begrenzte Berechtigungen gelöst.
Quellen und Vertiefung
- MEMConnect – Berufsbildungsplattform ↗MEMConnect
- Datenschutz – Informationen für Unternehmen und Organisationen ↗Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter