Rollen und Rechte

Es gibt drei Rollen: Eigentümer, Administrator und Mitglied. Sie vergeben sie beim Einladen und ändern sie später über die Mitgliederliste.

Der Unterschied in einem Satz

• Mitglied — arbeitet mit der Plattform: chatten, Wissen lesen und hochladen, Assistenten nutzen und eigene bauen.
• Administrator — verwaltet zusätzlich den Arbeitsbereich: einladen, Gruppen, Wissen, Assistenten, Endpunkte, Protokoll.
• Eigentümer — wie Administrator, plus die besonders heiklen Rechte und die Stilllegung des Arbeitsbereichs.

Was nur Eigentümer dürfen

Vier Dinge sind bewusst nicht an die Administrator-Rolle vergeben. Alle vier haben denselben Charakter: Sie betreffen Zugangsdaten, fremde Daten oder das Aushebeln einer Schutzeinstufung.

Recht	Warum es beim Eigentümer liegt
Zugangsdaten für Fremdsysteme hinterlegen	Wer sie setzt, bestimmt, mit wessen Rechten die Plattform auf ein Fremdsystem zugreift
Zugangsdaten externer Verbindungen verwalten	Dasselbe für die von Nutzenden angelegten Verbindungen
Läufe anderer Personen einsehen	Das sind fremde Arbeitsinhalte — ein Einblick, der begründet sein muss
Die Risikoklasse eines Assistenten übersteuern	Die Einstufung nach der KI-Verordnung soll sich nicht beiläufig herabsetzen lassen

Darum sollten immer mindestens zwei Personen die Eigentümer-Rolle haben.

Die Rechte im Einzelnen

Die Tabelle zeigt die Voreinstellung. Ihre Organisation kann einzelne Rechte abweichend vergeben — im Zweifel gilt, was die Oberfläche Ihnen anbietet.

Bereich	Recht	Eigentümer	Administrator	Mitglied
Arbeitsbereich	Einstellungen verwalten	✓	✓	–
	Mitglieder einladen	✓	✓	–
	Gruppen verwalten	✓	✓	–
	Verbrauch einsehen	✓	✓	✓
	Protokoll einsehen	✓	✓	–
Wissen	Ordner und Quellen verwalten	✓	✓	–
	Lesen	✓	✓	✓
	Dokumente hochladen	✓	✓	✓
	Rückmeldungen zur Qualität bearbeiten	✓	✓	–
Assistenten	Eigene bauen, ausführen, eigene Läufe sehen	✓	✓	✓
	Zur Prüfung einreichen	✓	✓	✓
	Direkt teilen, ohne Prüfung	✓	✓	–
	Fremde bearbeiten, archivieren, alle einsehen	✓	✓	–
	Freigaben entscheiden	✓	✓	–
	Assistenten-Gruppen verwalten	✓	✓	–
	Läufe anderer Personen einsehen	✓	–	–
	Risikoklasse übersteuern	✓	–	–
Werkzeuge	Fremdsysteme im Katalog verwalten	✓	✓	–
	Eigene Werkzeuge anlegen	✓	✓	–
	Externe Werkzeuge freigeben	✓	✓	–
	Werkzeuge nutzen	✓	✓	✓
	Zugangsdaten für Fremdsysteme hinterlegen	✓	–	–
Verbindungen	Für den Arbeitsbereich anlegen	✓	✓	–
	Eigene anlegen und nutzen	✓	✓	✓
	Zugangsdaten verwalten	✓	–	–
Endpunkte	Ansehen, nur lesend	✓	✓	✓
	Bearbeiten	✓	✓	–
	Veröffentlichen	✓	✓	–
	Compliance-Karte exportieren	✓	✓	–
	Qualitätsprüfung starten	✓	✓	–

Zu einzelnen Rechten

Direkt teilen. Wer es hat, teilt einen Assistenten mit dem ganzen Arbeitsbereich, mit Gruppen oder mit bestimmten Personen ohne Prüfung und veröffentlicht neue Fassungen eines geteilten Assistenten selbst. Wer es nicht hat, reicht die gewünschte Sichtbarkeit zur Prüfung ein — siehe Der Genehmigungs-Workflow. Dasselbe Recht braucht es, um die mitgelieferten Assistenten-Vorlagen im Arbeitsbereich zu installieren, weil diese für alle sichtbar in den Katalog kommen. Eine Schaltfläche dafür bietet die Oberfläche nicht; wenden Sie sich dafür an den Habicht-Support.

Fremde Assistenten einsehen. Das umfasst auch private Entwürfe samt ihrer Aufträge an die KI-Schritte — siehe Alle Assistenten. Für Wissen gilt das Gegenteil: An persönlichen Wissensordnern anderer Personen hat keine Rolle Rechte.

Endpunkte ansehen. Mitglieder dürfen Endpunkte ab Werk lesen. Im Menü erscheinen die Endpunkte für sie nicht; wer einen Link auf einen Endpunkt bekommt, sieht Liste und Editor mit dem Hinweis Nur Lesezugriff — ohne Speichern, Veröffentlichen und Schlüsselverwaltung. Sichtbar sind dabei auch die zusätzliche Anweisung, die Herkunfts- und Adressfreigaben und die Anfänge der Schlüssel. Soll das bei Ihnen nicht so sein, kann der Habicht-Support das Recht für die Rolle Mitglied abweichend einstellen.

Eine Rolle ändern

Über Administration → Mitglieder & Einladungen → Rolle bearbeiten. Die Änderung wirkt sofort; die betroffene Person muss sich nicht neu anmelden.

Rolle oder Gruppe — was brauche ich?

Die häufigste Verwechslung. Eine kurze Entscheidungshilfe:

Anliegen	Lösung
„Person soll auf einen bestimmten Ordner zugreifen"	Gruppe (oder Einzelfreigabe)
„Person soll Wissensquellen anlegen dürfen"	Rolle Administrator
„Abteilung soll einen Assistenten nutzen dürfen"	Gruppe
„Person soll Freigaben entscheiden dürfen"	Rolle Administrator
„Person soll Assistenten ohne Prüfung teilen dürfen"	Rolle Administrator
„Person soll Zugangsdaten für ein Fremdsystem eintragen"	Rolle Eigentümer

Faustregel: Geht es um Inhalte, ist es eine Gruppe. Geht es um Verwaltungstätigkeiten, ist es eine Rolle.