Benutzerrollen & Zugriffskontrolle

Erklärung der verfügbaren Benutzerrollen in X4fleet. In der Regel werden die Grundrollen Admin, Disponen und Fahrer vergeben und diese mit zusätzlichen Rollen ergänzt.

Rollendefinitionen

Rollen sind additiv implementiert, sodass Benutzer mehrere Rollen gleichzeitig innehaben können.

Rolle	Kategorie	Beschreibung
Superadmin	Xplanis Intern	Vollständiger Systemzugriff; nur für Xplanis Mitarbeiter
Admin	Admin	Vollständiger Zugriff; kein Zugriff auf Superadmin-Funktionen
Disponent	Operativ	Tourplanung, Disposition, Sendungsverwaltung
Leserechte	Nur-Lesen	Lesezugriff auf alle Standardseiten
Leserechte mit Meldungen	Nur-Lesen	Leserechte + kann Meldungen verwenden
Leserechte ohne Fahrzeuge	Nur-Lesen	Lesezugriff, Fahrzeugstammdaten ausgeblendet
Sachbearbeiter	Stammdaten	Kann Stammdaten anlegen/bearbeiten, eingeschränkte operative Aktionen
Sachbearbeiter ohne Fahrzeuge	Stammdaten	Sachbearbeiter-Zugriff, Fahrzeugstammdaten ausgeblendet
Mess-Disponent	Spezialisiert	Verwaltung des IoT-Messdatendienstes
Kommissionierung	Spezialisiert	Kommissionierungsworkflow
Helfer (Resourcenplanung)	Spezialisiert	Verplanbare Einheit in der Ressourcenplanung, analog zu Fahrer, sonst kein Systemzugriff
Import Gateway	Spezialisiert	Schnittstellenbenutzer, erlaubt Authentifizierung über Gateway (REST API)
Depotnutzer	Spezialisiert	Depotnutzer-Workflow
WebOrder Benutzer	WebOrder	Zugriff auf das Web-Bestellportal
WebOrder Admin	WebOrder	Web-Bestellportal mit Konfigurationsverwaltung
BestellAPP Benutzer	Bestellapp	Bestellapp-Benutzer (alt)
BestellAPP Einkäufer	Bestellapp	Bestellapp-Einkäufer (alt)
BestellAPP Global	Bestellapp	Bestellapp-Admin (alt)
Fahrer	Fahrer	Fahrer-App-Zugriff, kein Zugriff auf Web-Applikation
Fahrer global	Fahrer	Fahrer-Zugriff, mit Zugriffsrecht für alle Touren

---

Allgemeiner Zugriff — alle Web-App-Benutzer

Folgendes gilt für alle Rollen, die auf die Webanwendung zugreifen (d. h. alle Rollen außer Fahrer, Fahrer global und den Bestellapp-Rollen):

• Login & Authentifizierung — inkl. 2FA, sofern konfiguriert

• Passwortänderung beim ersten Login, falls erforderlich

• Profil- / Kontoeinstellungen — eigene Kontodaten

---

Seiten- & Funktionszugriff

Seiten, die nicht im Zugriff einer Rolle aufgeführt sind, sind standardmässig von der Navigation ausgeblendet und nicht erreichbar (HTTP 403 oder Weiterleitung).

Navigation & Hauptseiten

Seite / Funktion	Superadmin	Admin	Disponent	Leserechte*	Sachbearbeiter*	Mess-Disponent	Kommissionierung	WebOrdering*
Karte	✓	✓	✓	✓	✓	✓	—	—
Touren	✓	✓	✓	✓	✓	—	—	—
Sendungen / Aufträge	✓	✓	✓	✓	✓	—	—	—
Disposition	✓	✓	✓	✓	✓	—	—	—
Reports	✓	✓	✓	✓	✓	✓	—	✓
Suche Auftr.	✓	✓	✓	—	—	—	—	—
Benutzerverwaltung	✓	✓	✓	—	—	—	✓	nur WebOrder Admin
Einstellungen	✓	✓	—	—	—	—	—	—
Superadmin-Bereich	✓	—	—	—	—	—	—	—

Leserechte* = Leserechte, Leserechte mit Meldungen, Leserechte ohne Fahrzeuge Sachbearbeiter* = Sachbearbeiter, Sachbearbeiter ohne Fahrzeuge WebOrdering* = WebOrder Benutzer, WebOrder Admin

Modulabhängige Seiten

Diese Seiten erscheinen nur, wenn das entsprechende Modul für die Gruppe aktiviert ist.

Seite	Erforderliches Modul	Erlaubte Rollen
Angebote	Angebote	Admin, Superadmin, Disponent
Handel	Handel	Admin, Superadmin, Disponent
WebOrders	WebOrders	Admin, Superadmin, Disponent, WebOrder Benutzer, WebOrder Admin
Rechnungen	Rechnungswesen	Admin, Superadmin, Disponent (nicht für Subunternehmer-Gruppen)
Kommissionierung	Kommissionierung	Admin, Superadmin, Disponent, Kommissionierung
Messungen	IoT-Messservice	Admin, Superadmin, Disponent, Mess-Disponent
Fuhrenübersicht	Fuhrenübersicht	Admin, Superadmin, Disponent
ADR (Gefahrengüter)	ADR	Admin, Superadmin, Disponent
Preiskataloge	Preis Kataloge	Admin, Superadmin, Disponent
Positionsregeln	Positionsregeln	Admin, Superadmin, Disponent
GU-Tarif	GU Tarif	Admin, Superadmin, Disponent

---

Stammdaten-Seitenleiste

Die Seitenleiste in den Stammdaten zeigt je nach Benutzerrolle unterschiedliche Bereiche an.

Bereich	Superadmin	Admin	Disponent	Leserechte*	Sachbearbeiter*	Mess-Disponent	Kommissionierung	WebOrdering*
Stammdaten (allgemein)	✓	✓	✓	✓	✓	✓	—	✓
Kunden / Kontakte / Stellen	✓	✓	✓	—	✓	✓	—	✓
Stellenverwaltung	✓	✓	✓	✓	—	—	—	—
Daten unterhalb Stellen (Bestandsverlauf, PIDX Mapping)	✓	✓	✓	—	—	✓	—	✓
Artikel	✓	✓	✓	✓	✓	—	—	—
Benutzer	—	—	—	—	—	—	—	nur WebOrder Admin

---

Spezialisierte & API-exklusive Rollen

Fahrer / Fahrer global

• Web-Oberfläche: Kein Zugriff

• Zugriff über: Fahrer-App

Bestellapp-Rollen (BestellAPP Benutzer, BestellAPP Einkäufer, BestellAPP Global)

• Web-Oberfläche: Kein Zugriff auf Standard-Webapplikation

• Zugriff über: Bestell-App-Webinterface (veraltet, Funktion grösstenteils eingestellt)

Mess-Disponent

• Zugriff auf die Seite Messungen

• Zugriff auf Monitoring und Reports

• Kein Zugriff auf Touren, Sendungen, Disposition, Einstellungen

Kommissionierung

• Ausschliesslich Kommissionierung-Benutzer: Werden weitergeleitet; sehen nur die Kommissionierungsseite

• Kommissionierung + WebOrdering-Benutzer: Gleiche Einschränkung, sehen nur Kommissionierungsseite bzw. WebOrder-Seite — keine Zugriff auf Standardseiten

• Kommissionierung kombiniert mit Admin/Disponent: Normaler Zugriff + Kommissionierungsseite

Import Gateway

• Gateway-Authentifizierung, um Schnittstelleninteraktionen wie Import/Export auszuführen

• Kein Zugriff auf Webapplikation

Helfer (Resourcenplanung)

• Im System definiert; ergänzt die Ressurcenplanung um die Entität "Helfer"

• Kein Zugriff auf Webapplikation

Depotnutzer

• Zugriff über Fahrer-App, kein Zugriff auf Webapplikation

• Schränkt die Fahrer Ansicht auf den Depot-Workflow ein