Teams & Rollen

Was passiert hier?

Die Seite Teams & Rollen vereint zwei verwandte, aber unterschiedliche Steuerelemente:

1. Teams — Untergruppen innerhalb Ihrer Organisation, jede mit eigenen Mitgliedern, eigener Datensichtbarkeit und optional eigenen Formularen.
2. Rollen & Berechtigungen — benutzerdefinierte Rollen, die über die Grundrollen owner / admin / member hinaus fein abgestimmte Berechtigungspakete gewähren.

Beides finden Sie unter Einstellungen → Teams & Rollen als getrennte Registerkarten.

Wann Sie Teams brauchen

Wenn Ihre Organisation ein einheitliches Unternehmen ist (ein Backoffice, eine gemeinsame Arbeitslast, alle sehen alles), brauchen Sie keine Teams. Das Standardverhalten funktioniert: Eigentümer, Admins und Mitglieder sehen dieselben Antragsteller.

Teams brauchen Sie, wenn Sie eine Agentur sind: mehrere teilweise unabhängige Fachleute unter einem rechtlichen Dach. Etwa eine Immobilienmaklerei, eine Hypothekenagentur oder ein Versicherungsbüro. Jeder Fachmann hat eigene Kunden und sollte die Arbeit der anderen standardmäßig nicht sehen. Jeder ist team_owner seines Teams, sein Assistent ist team_user.

Datenisolierungsmodi

Die Karte DataIsolationCard oben auf der Teams-Seite ist die wichtigste Einstellung. Sie hat drei Modi:

flowchart LR
    Strict["Strict (per-user / per-team)<br/>Default for agencies"] -.-> Open
    Open["Open (everyone sees everything)<br/>Default for integrated businesses"] -.-> Strict
    Strict -.-> OwnerOnly["Owner-only<br/>For teams of independents"]

Der strikte Modus ist der Standard für Organisationen nach Agenturart. Der Modus „Nur Eigentümer“ wird pro Team festgelegt, und zwar auf der Detailseite jedes Teams.

Wie die drei Ebenen zusammenwirken

Es gibt drei Ebenen in dieser Prioritätsreihenfolge:

1. Standard der Organisation (die Karte DataIsolationCard) — Ihre Grundeinstellung.
2. Überschreibung pro Team (die Sichtbarkeitseinstellung eines Teams) — schränkt für Teams unabhängiger Fachleute weiter ein.
3. Persönliche Abmeldung (die Karte MyKycPrivacyCard auf der Teams-Seite) — jeder Benutzer kann seine eigenen Antragsteller privat halten, auch wenn die Organisation im offenen Modus läuft.

Die Seite zeigt alle drei Ebenen mit einem Banner „Aktuell“, das die wirksame Regel berechnet. Ist eine strengere vorgelagerte Ebene aktiv, wird die abhängige Karte abgeblendet und erklärt.

Registerkarte Teams

Teambaum

Die linke Spalte zeigt die Teamhierarchie als Baum. Oberste Teams liegen unter der Wurzel der Organisation, Unterteams darunter verschachtelt. Klicken Sie auf ein Team, um seine Details im rechten Bereich zu laden.

Teamdetails

Der rechte Bereich enthält:

• Name und Beschreibung — durch Anklicken bearbeiten. Admins oder Team-Eigentümer können umbenennen.
• Bereich Mitglieder — jedes Mitglied des Teams mit seiner Team-Rolle (team_owner / team_admin / team_user). Hinzufügen, entfernen, Rolle ändern. Details zum Dialog finden Sie unter Teammitglieder einladen.
• Sichtbarkeit des Teams — die Überschreibung des Modus pro Team (Team-geteilt / Nur Eigentümer).
• Unterteams — Liste aller untergeordneten Teams. Klicken Sie darauf, um hineinzuwechseln.

Häufige Arbeitsabläufe

Registerkarte Rollen & Berechtigungen

Diese Registerkarte ist ausgeblendet, sofern Sie nicht die Berechtigung team.custom_roles haben. Eigentümer und Admins haben sie immer.

Jede Seite und jede Aktion im Arbeitsbereich wird durch eine Berechtigung gesteuert. Wenn die Rolle eines Mitglieds sie nicht enthält, verschwindet der Eintrag aus der Navigation, die Seite zeigt „Bitten Sie Ihren Administrator um Berechtigung“, und die API lehnt den Aufruf ab. Eigentümer und Admins haben immer alle Berechtigungen.

Berechtigungen bestimmen, was jemand tun darf. Welche Datensätze er sieht, legen weiterhin Eigentum und Teams fest: die eigene Arbeit, Antragsteller, die er betreut, Datensätze, die mit seinem Team geteilt werden, und alles unter einem Team, das er leitet. Für eine organisationsweite Sicht (Prüfer, Compliance-Beauftragter) fügen Sie die Person dem obersten Team hinzu oder stellen Sie den Isolierungsmodus auf Offen um.

Eingebaute Rollen

Vordefinierte Rollen

Jede Organisation erhält diese fertigen Rollen, damit Sie Ihr Team einarbeiten können, ohne Rollen von Grund auf zu bauen. Sie sind mit System gekennzeichnet. Sie können diese Rollen nicht löschen oder umbenennen. Sie können aber ihre Berechtigungen ändern oder eine davon duplizieren und als benutzerdefinierte Rolle weiterverwenden.

Benutzerdefinierte Rollen

Berechtigungskatalog

Fehlerbehebung

Die Registerkarte „Rollen & Berechtigungen“ fehlt

Sie haben die Berechtigung team.custom_roles nicht. Eigentümer haben sie. Bitten Sie Ihren Eigentümer, sie Ihnen zu erteilen oder die Rolle selbst anzulegen.

Ein Mitglied sieht Antragsteller, die es nicht sehen dürfte

Prüfen Sie den Modus der Datenisolierung. Im offenen Modus sieht standardmäßig jeder alles. Stellen Sie auf Strikt um.

Ein Mitglied kann Antragsteller nicht sehen, die es sehen sollte

Entweder ist der Modus zu streng (Überschreibung pro Team auf „Nur Eigentümer“ gesetzt), oder die Antragsteller sind ihm nicht als primärer oder sekundärer Verantwortlicher zugewiesen. Ordnen Sie sie über das Menü Verantwortliche verwalten in der KYC-Liste neu zu.

Ein Team löschen: Was passiert mit den Antragstellern?

Sie werden zwischen zwei Modi gefragt:

• Neu zuweisen (Standard) — Antragsteller werden mit der Markierung _previousTeamName auf „kein Team“ gesetzt. Das Team wird weich gelöscht. Historische Einträge im Audit-Protokoll bleiben auflösbar.
• Kaskadierendes Löschen — Antragsteller UND alle ihre Daten werden dauerhaft gelöscht. Es erscheint eine Compliance-Warnung. Nur verwenden, wenn Sie sich ganz sicher sind.

Verwandte Themen

• Rollen auf einen Blick — Kurzübersicht.
• Teammitglieder einladen — Mitglieder zur Organisation und zu einem Team hinzufügen.
• KYC-Liste & Details — Verantwortliche neu zuweisen.