Benutzer und Rollen
Benutzer und Rollen im Portal – wer was darf, und die zwei Schichten aus Fachbereichen und Querschnittsbereichen, die das entscheiden.
Rechte liegen in zwei Schichten, und wer sie verwechselt, sucht das fehlende Recht an der falschen Stelle.
Fachbereiche
Sie regeln die tägliche Arbeit. Jeder Bereich kennt zwei Stufen: lesen und verwalten.
| Bereich | Umfasst |
|---|---|
| Einsätze | Einsätze und Nachbereitung |
| Objekte | Objekte und Dokumente |
| Wasser | Wasserversorgung |
| Stammdaten | Checklisten, Kontakte, Stichworte, Formulare |
| Karte | Karte, Sperrungen, Straßen |
| Geräte | Geräte und Kartenpakete |
| Benutzer | Benutzer und Rollen |
| Freigaben | Datengruppen und Alarmquelle |
Querschnittsbereiche
Sie regeln, was die Organisation als Ganzes betrifft.
| Bereich | Umfasst |
|---|---|
| Benutzer, Rollen und Einheiten | auch das Löschen der Organisation |
| Vertrag und Abrechnung | |
| Geräte und Kartenpakete | |
| Freigaben | Alarmquelle, API-Schlüssel |
| Datenexport und Import | |
| Stichworte, Funkrufgruppen, Ablage | |
| Meldungen an den Betreiber |
Die Alarmquelle liegt unter Freigaben, nicht unter Einsätze. Wer eine Schnittstelle einrichten will und den Punkt nicht findet, hat meist dieses Recht nicht.
Die zwei mitgelieferten Rollen
| Rolle | Bedeutung |
|---|---|
| Verwaltung | Darf alles pflegen – Objekte, Geräte, Benutzer und Rollen |
| Mitarbeit | Sieht alles, ändert nichts |
Eigene Rollen lassen sich daneben anlegen.
Drei Ebenen entscheiden über Sichtbarkeit
Rechte sind nur eine davon:
- Die Organisation wählt bei der Einrichtung, womit sie arbeitet.
- Die Lizenz wählt, was davon auf diesem Fahrzeug sichtbar ist.
- Die Rolle wählt, wer es im Portal anfassen darf.
Wer ein Modul im Portal nicht sieht, prüft in dieser Reihenfolge.
Konten aus anderen Organisationen
Wer schon ein LORVIS-Konto hat – etwa der Kreisbrandmeister bei der Kreisverwaltung – und von Ihnen eingeladen wird, bekommt kein zweites Konto. Ihre Organisation kommt zu seinem bestehenden Konto dazu; im Portal wechselt er zwischen den Organisationen.
In der Benutzerliste steht ein solches Konto mit dem Hinweis „andere Organisation".
- Die Rolle gilt je Organisation. Was Sie ihm hier zuweisen, gilt nur, solange er in Ihrer Organisation arbeitet. In seiner eigenen Organisation behält er seine dortige Rolle – auch dann, wenn er dort mehr darf als bei Ihnen.
- Name, Passwort und das Konto selbst gehören der anderen Organisation. Sie können es daher weder umbenennen noch abschalten noch zum Stammnutzer machen.
- „Zugriff entziehen" im Menü der Zeile nimmt Ihre Organisation aus dem Konto heraus. Er sieht sie ab sofort nicht mehr; sein Konto bleibt bestehen.
Bis zum 10. Oktober 2026 galt das nicht. Die Rolle aus der Einladung wurde nicht beachtet. Prüfen Sie deshalb, ob die Rollen solcher Konten in Ihrer Benutzerliste stimmen.
Nur lesen
Darf Ihre Rolle in einem Bereich nur lesen, fehlen dort die Knöpfe zum Anlegen, Ändern und Löschen, Felder sind gesperrt, und oben steht „Nur lesen – Ihre Rolle darf in diesem Bereich nichts ändern.“ Übersicht und Glocke zeigen nur, was Sie lesen dürfen. Lehnt der Server eine Aktion trotzdem ab, erscheint am Rand die Meldung „Dafür fehlt Ihrer Rolle die Berechtigung – nichts wurde geändert.“ statt einer Fehlerseite. Fehlerfenster schließen Sie mit Schließen.
Vor dem Löschen fragt der Manager nach und nennt, was daraus folgt – bei Rollen, Einladungen, Einheiten, Datengruppen, Punktarten, Formularvorlagen, Durchsagetexten, API-Schlüsseln, Lagebausteinen, Vorlagen, Zeichen, der Ablage, beim Aufheben einer Sperrung, beim Entfernen eines Fahrzeugs aus dem Einsatz, beim Ausschalten der Zwei-Faktor-Anmeldung und beim Neuerzeugen der Wiederherstellungscodes.
Abschalten und Passwortwechsel wirken sofort
Ein abgeschaltetes Konto ist sofort draußen – auch in einem Browser, in dem es noch angemeldet war. Beim nächsten Klick landet es auf der Anmeldeseite mit dem Hinweis „Dieses Konto ist abgeschaltet."
Nach einem Passwortwechsel sind alle anderen Anmeldungen beendet. Wer sein Passwort ändert oder über „Passwort vergessen" zurücksetzt, bleibt nur in dem Browser angemeldet, in dem er das getan hat; überall sonst muss er sich neu anmelden. Das ist der schnellste Weg, ein Konto zu sichern, dessen Passwort jemand anderes kennen könnte.