Zum Hauptinhalt springen
Version: Aktuellste Version

Berechtigungen in biz.Suite

Diese Dokumentation beschreibt alle Berechtigungen, die in biz.Suite tatsächlich Auswirkungen auf die Oberfläche oder das Verhalten der Anwendung haben. Für jede Berechtigung ist festgehalten, wo sie wirkt und was sich für den Nutzer ändert, wenn sie gesetzt oder entzogen ist.

Wird der Zugriff auf eine geschützte Seite verweigert, erscheint in der Oberfläche die Meldung „Zugriff verweigert".

Stand: 2026-09-15

Inhaltsverzeichnis​

  1. CRM – Kunden, Interessenten, Leads, Chancen, Kontakte
  2. Vertrieb – Angebote, Aufträge, Rechnungen, Lieferungen, Prognosen
  3. Marketing – Mailinglisten, Bounces, Öffnungen
  4. Einkauf – Lieferanten, Produkte, Wareneingang
  5. Projekte
  6. Personal (HR)
  7. Abwesenheiten & Urlaub
  8. Zeiterfassung
  9. Arbeitszeitsjournale
  10. Urlaubsplaner
  11. Kalender
  12. Termine
  13. Aufgaben
  14. Besprechungen
  15. Dokumente, ECM und Verträge
  16. Produktverwaltung (PIM)
  17. Mail-Eingang
  18. Reisekosten
  19. Systemeinstellungen, Benutzer und Rollen
  20. Organisationsstruktur
  21. Akademie
  22. Digitale Akten
  23. Dashboards und Berichte
  24. Mobile Apps

1. CRM – Kunden, Interessenten, Leads, Chancen, Kontakte​

Kunden​

  • customers_READ – Öffnet das Modul Kunden und zeigt die Kundenliste an. Ohne diese Berechtigung ist der Bereich „Kunden" nicht erreichbar.
  • my_CUSTOMERS – Stellt die Option „Meine Kunden" im Verantwortlichen-Filter der Kundenliste bereit.
  • all_CUSTOMERS – Stellt die Option „Alle Kunden" im Verantwortlichen-Filter bereit. Ohne diese Berechtigung sehen Sie ausschließlich die Kunden, für die Sie verantwortlich sind.
  • my_all_customer – Blendet den Umschalter zwischen „Meine" und „Alle Kunden" über der Kundenliste ein. Fehlt die Berechtigung, ist nur eine Sicht aktiv.
  • customer_toggle_active – Macht die Aktion zum Aktivieren bzw. Deaktivieren eines Kunden in der Kundenliste sichtbar.
  • import_medical_relations – Zeigt in der Kundendetailansicht die Schaltfläche zum Import medizinischer Beziehungen an (für Branchenlösungen im Gesundheitswesen).

Interessenten​

  • prospects_READ – Öffnet das Modul Interessenten.
  • my_PROSPECTS – Stellt den Filter „Meine Interessenten" zur Verfügung.
  • my_all_prospect – Zeigt den Umschalter zwischen „Meine" und „Alle Interessenten".

Leads​

  • leads_READ – Öffnet das Modul Leads.
  • my_LEADS – Stellt den Filter „Meine Leads" zur Verfügung.
  • my_all_lead – Zeigt den Umschalter zwischen „Meine" und „Alle Leads".

Chancen​

  • opportunities_READ – Öffnet das Modul Chancen / Verkaufschancen.
  • my_OPPORTUNITIES – Stellt den Filter „Meine Chancen" zur Verfügung.
  • all_OPPORTUNITIES – Stellt den Filter „Alle Chancen" zur Verfügung.
  • my_all_opportunity – Zeigt den Umschalter zwischen „Meine" und „Alle Chancen".

Kontakte​

  • my_CONTACTS – Stellt den Filter „Meine Kontakte" zur Verfügung.
  • all_CONTACTS – Stellt den Filter „Alle Kontakte" zur Verfügung.
  • my_all_contact – Zeigt den Umschalter zwischen „Meine" und „Alle Kontakte".

Einstellungen​

  • crm_SETTINGS – Öffnet die CRM-Einstellungen (Klassifizierungen, Vertriebsgebiete, ABC-Typen).

2. Vertrieb – Angebote, Aufträge, Rechnungen, Lieferungen, Prognosen​

  • salesquotations_READ – Öffnet die Angebotsliste.
  • my_all_sales_quotation – Zeigt den Umschalter zwischen „Meine" und „Alle Angebote".
  • salesorders_READ – Öffnet die Auftragsliste.
  • my_all_sales_order – Zeigt den Umschalter zwischen „Meine" und „Alle Aufträge".
  • my_all_invoice – Zeigt in der Rechnungsliste den Umschalter zwischen „Meine Rechnungen" und „Alle Rechnungen".
  • my_all_shipment – Zeigt in der Lieferungsliste den Umschalter zwischen „Meine Lieferungen" und „Alle Lieferungen".
  • my_all_forecast – Zeigt in der Prognose-Ansicht den Umschalter zwischen „Meine" und „Alle Prognosen".

3. Marketing – Mailinglisten, Bounces, Öffnungen​

  • mailingList_READ – Öffnet das Modul Mailinglisten sowie die zugehörigen Auswertungen (Bounces, Berichte).
  • bounces_READ – Öffnet die Liste der Bounces (unzustellbare E-Mails).
  • my_BOUNCES / all_BOUNCES – Schalten in der Bounce-Liste die Filter „Meine" und „Alle" frei.
  • openings_READ – Öffnet die Liste der Öffnungen (E-Mail-Tracking).
  • my_OPENINGS / all_OPENINGS – Schalten in der Öffnungs-Liste die Filter „Meine" und „Alle" frei.

4. Einkauf – Lieferanten, Produkte, Wareneingang​

  • vendors_READ – Öffnet das Modul Lieferanten.
  • products_READ – Öffnet die Produkt- bzw. Lagerbestandsverwaltung.
  • purchasereceive_READ – Öffnet die Wareneingangsliste.

5. Projekte​

  • projects_READ – Öffnet das Modul Projekte. Wird zusätzlich für die projektbezogenen Zeit- und Abrechnungsmasken in der Zeiterfassung benötigt.
  • projects_SETTINGS – Öffnet die Projekt-Einstellungen (Projektstati, Phasen, Kategorien, Vorlagen-Verwaltung).
  • projects_ADMIN – Hebt die Sichtbarkeitsbeschränkung auf: Sie sehen alle Projekte, nicht nur die, in denen Sie Mitglied sind. Wirkt sowohl in der Projektliste als auch in den Auswahldialogen anderer Module.
  • project_templates_CREATE – Schaltet die Anlage neuer Projektvorlagen in den Projekteinstellungen frei.
  • rough_planning_calendar – Öffnet den Grobplanungs-Kalender (modulübergreifende Kapazitätsplanung).

6. Personal (HR)​

  • workers_READ – Öffnet das Personalmodul mit der Mitarbeiterliste, den Personaldaten und dem Mitarbeiter-Dashboard. Hebt zusätzlich die Sichtbarkeitsbeschränkung auf: Mit dieser Berechtigung sehen Sie alle aktiven Mitarbeiter, sonst nur Sie selbst und unterstellte Mitarbeiter.
  • create_salary_elements – Schaltet in der Gehaltsverwaltung die Schreibaktionen frei: die Schaltflächen zum Anlegen, Bearbeiten und Löschen von Gehaltselementen sowie die Generierung von Gehaltselementen. Das gilt sowohl für die allgemeine Liste der Gehaltselemente als auch für die Gehaltselemente einzelner Mitarbeiter. Ohne diese Berechtigung sind beide Listen rein lesend.

7. Abwesenheiten & Urlaub​

  • my_ABSENCES – Öffnet die Seite „Meine Abwesenheiten".
  • all_ABSENCES – Öffnet die Abwesenheits-Verwaltung für alle Mitarbeiter (HR-Sicht).
  • my_VACATIONREQUESTS – Öffnet die Seite „Meine Urlaubsanträge".
  • all_VACATIONREQUESTS – Öffnet die Verwaltungsansicht für die Urlaubsanträge aller Mitarbeiter (Genehmigerrolle).
  • vacation_edit_details – Erlaubt das Bearbeiten der Details eines Urlaubsantrags, nicht nur Genehmigen oder Ablehnen.
  • vacation_day_prologues – Öffnet die Systemeinstellungs-Seite „Urlaubsübertrag / Vorjahresurlaube".
  • absence_creation_vacation_lock_bypass – Erlaubt das Anlegen von Abwesenheiten oder Urlaubsanträgen trotz einer aktiven Urlaubssperre für den Zeitraum.

8. Zeiterfassung​

  • timecontrol_user – Öffnet das gesamte Modul Zeiterfassung inklusive der Arbeitszeit-Erfassung, der Projektzeit-Erfassung und der Zeiterfassungs-Dashboards.
  • timecontrol_settings – Öffnet die Einstellungen der Zeiterfassung (Schichtvorlagen, Zeitprofile, Buchungstypen, Zeitregularien).
  • timecontrol_journals – Öffnet die Liste der Buchungs-Journale in der Zeiterfassung.
  • timecontrol_shift_planner – Öffnet den Schichtplaner.
  • timecontrol_re_registration_other – Erlaubt eine Nachregistrierung (Korrektur von Stempelbuchungen) für andere Mitarbeiter. Die Mitarbeiterauswahl in der Arbeitszeit-Maske ist nur mit dieser Berechtigung wählbar.
  • timecontrol_re_registration_date – Erlaubt eine Nachregistrierung für andere Tage. Nur mit dieser Berechtigung wird in der Nachregistrierungs-Maske das Datumsfeld eingeblendet; ohne sie können Buchungen ausschließlich für den aktuellen Tag nachgetragen werden. Wirkt sowohl in der Arbeitszeit- als auch in der Projektzeit-/Abrechnungs-Erfassung.

9. Arbeitszeitsjournale​

  • time_profile_journal_access – Öffnet die Seite Arbeitszeitsjournale.
  • time_profile_journal_edit_others – Erlaubt das Bearbeiten der Journale anderer Mitarbeiter (das eigene Journal bleibt schreibgeschützt).
  • time_profile_journal_edit_all – Erlaubt das Bearbeiten aller Journale, einschließlich des eigenen.
  • approve_TIMEPROFILEJOURNALS – Erlaubt das Genehmigen von Arbeitszeitsjournalen. Mit dieser Berechtigung wird der Genehmigungsstatus eines Journals als anklickbare Checkbox dargestellt, ohne sie nur als Statussymbol. Zusätzlich werden in den Tageszeilen des Journals die Aktionen zum Anlegen, Bearbeiten und Löschen von Buchungen eingeblendet.
  • supervisor_hr_clerk_journals – Versetzt Sie in die Rolle Vorgesetzter / HR-Sachbearbeiter im Genehmigungsprozess. Sie sehen die Journale Ihres Verantwortungsbereichs (z. B. unterstellte Mitarbeiter, Personalfälle).
  • hr_administrator_journals – Versetzt Sie in die Rolle HR-Administrator im Genehmigungsprozess und gibt den umfassendsten Journal-Zugriff frei.

10. Urlaubsplaner​

  • holiday_planner_time_profile_change_others – Erlaubt das Ändern des Zeitprofils anderer Mitarbeiter direkt aus dem Urlaubsplaner heraus.
  • holiday_planner_time_profile_change_all – Erlaubt das Ändern des Zeitprofils für alle Mitarbeiter (auch außerhalb des eigenen Verantwortungsbereichs).
  • holiday_planner_time_profile_delete – Blendet im Zeitprofil-Dialog des Urlaubsplaners die Schaltfläche zum Löschen des Zeitprofils (samt zugehörigem Tagesjournal) ein. Der Dialog selbst wird weiterhin über die beiden vorstehenden Berechtigungen geöffnet.
  • holiday_planner_see_from_same_superior – Erweitert im Urlaubs- bzw. Abwesenheitsplaner den sichtbaren Mitarbeiterkreis um die Kolleginnen und Kollegen mit demselben Vorgesetzten (also das eigene Team) sowie um den Vorgesetzten selbst. Ohne diese Berechtigung sehen Sie nur sich selbst und Ihre unterstellten Mitarbeiter. Für Nutzer mit workers_READ ist sie wirkungslos, da diese ohnehin alle Mitarbeiter sehen.

11. Kalender​

  • calendar_READ – Öffnet die Kalender-Ansicht.
  • absences_CLENDAR – Öffnet die Sicht „Abwesenheiten-Kalender" (im Kalender bzw. Urlaubsplaner).
  • vacations_CLENDAR – Öffnet die Sicht „Urlaubs-Kalender" (im Kalender bzw. Urlaubsplaner).

Hinweis: Die beiden Schlüssel absences_CLENDAR und vacations_CLENDAR enthalten einen historischen Tippfehler (CLENDAR statt CALENDAR) und werden daher in dieser Form geführt.

12. Termine​

  • appointment_ADMIN – Gibt Ihnen Zugriff auf alle Terminarten und alle dort hinterlegten Termine. Ohne diese Berechtigung sehen Sie ausschließlich Terminarten, denen Sie als Mitglied zugeordnet sind.
  • all_appointments – Schaltet im Hauptkalender den Filter „Alle Termine" frei. Ohne diese Berechtigung wird Ihre Auswahl automatisch auf „Meine Termine" zurückgesetzt.

13. Aufgaben​

  • tasks_READ – Öffnet das Aufgaben-Modul (To-do). Wird zusätzlich für die zugeordneten Arbeits- und Abrechnungs-Ansichten in der Zeiterfassung benötigt.
  • tasks_view_all – Aktiviert in der Aufgabenliste den Filter „Alle Aufgaben". Ohne diese Berechtigung sehen Sie nur die Aufgaben, die Ihnen selbst zugewiesen sind.

14. Besprechungen​

  • meetingplanner_READ – Öffnet das Modul Besprechungsplaner.
  • meetings_SETTINGS – Öffnet die Besprechungs-Einstellungen (Vorlagen, Räume, Typen). Zusätzlich freigeschaltet wird damit der Filter „Verantwortlicher = alle" in der Besprechungsübersicht: Ohne die Berechtigung sehen Sie nur Ihre eigenen Besprechungsserien.

15. Dokumente, ECM und Verträge​

  • documents_READ – Öffnet das Dokumenten-Modul und das ECM (Enterprise Content Management).
  • ecm_admin – Volladministration für das ECM. Hebt alle Ordner-Einzelberechtigungen auf, gibt den Editor für Ordnerberechtigungen frei und erlaubt das Übertragen von Berechtigungen entlang der Ordnerhierarchie.
  • contract_admin – Öffnet das Vertragsmodul (Vertragsverwaltung, Vertragsarten, Vertragstypen).

16. Produktverwaltung (PIM)​

  • pim_USER – Öffnet die BML-Produktliste (PIM-Anwendersicht).
  • pim_attribute_ADMIN – Öffnet die Attribut-Einstellungen im PIM (Attribute, Attributgruppen, Attributtypen, Attributfamilien, Produktkategorien, eClass-Zuordnungen, Importprofile).
  • pim_ADMIN – Volladministration im PIM. Öffnet die übrigen PIM-Einstellungen (Verbindungen, Sortimente, Maßeinheiten und -gruppen, Preisgruppen, Farben und Farbpaletten) und schaltet darüber hinaus die Sichtbarkeit inaktiver / unveröffentlichter Produkte und eClass-Knoten frei. Ohne diese Berechtigung sehen Sie ausschließlich aktive Stammdaten.
  • e_class_create – Schaltet in den eClass-Einstellungen das Anlegen und Bearbeiten von eClass-Einträgen frei.

17. Mail-Eingang​

  • mail_inbox_ADMIN – Gibt den Zugriff auf alle Mail-Eingänge frei. Ohne diese Berechtigung sehen Sie ausschließlich die Postfächer, in denen Sie als Mitglied eingetragen sind.

18. Reisekosten​

  • travelexpenses_READ – Öffnet das Reisekosten-Modul und die Seite „Meine Reisekosten".

19. Systemeinstellungen, Benutzer und Rollen​

  • users_READ – Öffnet die Benutzerverwaltung.
  • roles_READ – Öffnet in den Systemeinstellungen die Rollenverwaltung (Berechtigungen pro Rolle).
  • syssettings_READ – Öffnet den Bereich Systemeinstellungen. Dieser Schlüssel schützt eine große Zahl von Einstellungsseiten gleichzeitig (Mandanten, Domain, Job-Scheduler, CRM-Klassifizierung, Vertriebsgebiete, Anredetypen, Adresstypen, Erweiterungsfelder, Workflow-Editor, Superset-Dashboard-Einstellungen, Urlaubsübertrag u. v. m.).
  • featuresettings_READ – Öffnet die Seite Feature-Einstellungen (Aktivierung/Deaktivierung optionaler Funktionen).
  • demo_READ – Öffnet die Seite Demodaten-Verwaltung.

20. Organisationsstruktur​

Jede der folgenden Berechtigungen öffnet die zugehörige Einstellungsseite zur Pflege der jeweiligen Organisationseinheit:

  • business_area – Geschäftsbereiche.
  • department – Abteilungen.
  • legal_entity – Rechtliche Einheiten / Mandanten.
  • organ – Organe / Organisationseinheiten (Hierarchieebene oberhalb der Abteilungen).
  • teams – Teams.
  • activities – Tätigkeiten / Aktivitäten der Mitarbeiter.
  • qualifications – Qualifikationen der Mitarbeiter.
  • hrm_job – Stellenstruktur (HRM Jobs).
  • absence_code – Abwesenheitsgründe / -codes.

21. Akademie​

  • courses – Öffnet das Modul Akademie / Kursverwaltung.
  • categories_SETTING – Öffnet die Akademie-Einstellungen (Kurskategorien).

22. Digitale Akten​

  • delete_digital_record – Macht in der Liste der digitalen Akten die Lösch-Aktion sichtbar.
  • digital_record_responsible_filter – Blendet im Filterbereich der digitalen Akten den Filter nach Verantwortlichem ein, mit dem die Akten anderer Mitarbeiter angezeigt werden können.

23. Dashboards und Berichte​

Superset-Dashboards​

  • superset_time_journal_report_read – Öffnet das Superset-Dashboard „Arbeitszeitsjournal-Bericht".
  • superset_working_time_report – Öffnet das Superset-Dashboard „Arbeitszeit-Bericht".
  • superset_salary_dashboard_read – Öffnet das Superset-Dashboard „Gehaltsbericht".
  • superset_time_control_booking_location_report – Öffnet das Superset-Dashboard „Buchungs-Standort-Bericht".
  • superset_CRM_FULL – Hebt für alle CRM-Superset-Dashboards den verpflichtenden Zeilen-Filter auf. Ohne diese Berechtigung sehen Sie im Dashboard nur Datensätze Ihres Verantwortungsbereichs (z. B. eigene Kunden, eigene Hierarchie).

Anwesenheits- und Balance-Dashboards​

  • balance_dashboard_access – Blendet auf dem persönlichen Arbeitsplatz-Dashboard den Zugang zum Balance-Dashboard ein.
  • presence_dashboard_my_all_filter – Schaltet auf dem Anwesenheits-Dashboard den Umschalter zwischen „Meine Mitarbeiter" und „Alle Mitarbeiter" frei.
  • presence_dashboard_absence_registration – Schaltet auf dem Anwesenheits-Dashboard die Aktion „Abwesenheit registrieren" frei.

24. Mobile Apps​

Diese Berechtigungen geben den Zugang zu den jeweiligen mobilen Anwendungen frei. Sie werden zusätzlich auf dem Projekte-Dashboard verwendet, um die entsprechenden App-Kacheln nur für berechtigte Nutzer einzublenden.

  • crm_app – Zugang zur CRM-App.
  • crm_app_contact_report_all – In der CRM-App: schaltet im Filter „Alle" die Anzeige der Kontaktberichte aller Mitarbeiter frei. Ohne diese Berechtigung sind im Filter „Alle" weiterhin nur die Ihnen zugeordneten Mitarbeiter sichtbar.
  • holidayplus_app – Zugang zur HolidayPlus-App.
  • timecontrol_app – Zugang zur TimeControl-App.
  • timecontrolterminal_app – Identifiziert den angemeldeten Nutzer als Anwender der TimeControl-Terminal-App (Gerät im Kioskbetrieb). Beeinflusst zusätzlich die Auswahl der verfügbaren Ein- und Auscheck-Buchungstypen sowie die GPS-Standorterfassung bei Buchungen.