Mitarbeiter und Rollen sicher verwalten

Benutzer, Rolle und Berechtigung auseinanderhalten

Der Benutzer gehört genau einer Person und trägt ihren Namen sowie ihre persönliche E-Mail. Dadurch bleiben Anmeldung und spätere Änderungen nachvollziehbar. Die Rolle beschreibt dagegen einen Arbeitsplatz, zum Beispiel Rezeption oder Housekeeping. Mehrere Personen mit derselben Aufgabe können dieselbe Rolle verwenden, ohne ein Konto zu teilen. Einzelne Berechtigungen bestimmen, ob eine Rolle einen Bereich lesen, bearbeiten oder verwalten darf.

Hotel Nordlicht beginnt mit vier klaren Arbeitsprofilen: Management führt den Betrieb und verantwortet Einstellungen; Rezeption bearbeitet Buchungen, Gäste und Kommunikation; Housekeeping arbeitet im Tagesplan und pflegt Zimmerstatus; Finance prüft Dokumente und Zahlungen. In einem kleinen Haus kann eine Person mehrere Aufgaben übernehmen. Sie behält trotzdem ihren persönlichen Benutzer und erhält die Rolle, die diesen Aufgabenbereich ohne unnötigen Vollzugriff abdeckt.

Trenne drei einfache Dinge: Der Benutzer ist die konkrete Person, die Rolle beschreibt ihren Arbeitsplatz und die Berechtigungen bestimmen, was sie in STRYK sehen oder ändern darf. Lege deshalb für jede Mitarbeiterin und jeden Mitarbeiter einen eigenen Zugang an. Eine gemeinsame Anmeldung für die Rezeption spart kurzfristig Zeit, macht Zuständigkeiten aber unsichtbar. Nutze die vorhandenen Rollen als Ausgangspunkt und erstelle eine eigene Rolle nur für einen dauerhaft anderen Aufgabenbereich. Vor der Einrichtung genügt eine klare Liste: Welche Aufgaben gehören dazu, welche Bereiche bleiben bewusst ausgeschlossen und wer verantwortet die Rolle?

Aufgaben vor Rechten planen

Schreibe für jeden Arbeitsplatz fünf bis zehn häufige Aufgaben auf. Rezeption: Reservierung suchen, Aufenthalt anlegen oder ändern, Gastdaten pflegen, Nachricht senden, Zimmerstand lesen. Housekeeping: Tagesplan öffnen, zugewiesene Zimmer sehen, Reinigung starten, fertig melden und ein kontrolliertes leeres Zimmer bezugsbereit setzen. Finance: Rechnung prüfen, Zahlung erfassen, Korrektur nachvollziehen und Export erstellen. Management: Reports lesen, Preise und Einstellungen verantworten sowie Benutzer verwalten.

Markiere pro Aufgabe, ob Lesen genügt oder eine Änderung notwendig ist. Wer Zimmer nur sehen muss, braucht nicht automatisch Verfügbarkeit zu steuern. Wer Rechnungen einsehen darf, muss nicht zwingend Zahlungen korrigieren können. STRYK ordnet abhängige Rechte logisch: Bearbeiten setzt Lesen voraus, Verwaltung setzt die notwendigen Grundrechte voraus. Trotzdem bleibt die fachliche Entscheidung beim Hotel. Aktiviere kein Modul „vorsichtshalber“, wenn dafür kein verantworteter Arbeitsfall existiert.

Plane Rechte vom Arbeitstag aus. Notiere für Rezeption, Housekeeping, Finance und Management die häufigsten Aufgaben und unterscheide zwischen Ansehen, Bearbeiten und Verwalten. Wer Berichte liest, braucht keine Einstellungen zu ändern. Wer Zimmer reinigt, braucht keinen Zugriff auf Rechnungen oder Gästefinanzen. Für seltene Sonderfälle bleibt die Hotelleitung ansprechbar, statt allen vorsorglich Adminrechte zu geben. Eine Rolle passt, wenn jede tägliche Aufgabe möglich ist und sensible Bereiche nur für die verantwortlichen Personen offen bleiben.

Mit passenden Rollen starten

Öffne Einstellungen → Benutzer & Rollen. STRYK zeigt die Rollen Inhaber, Admin, Rezeption und Housekeeping mit Beschreibung, Aktivstatus, zugewiesenen Personen und den enthaltenen Bereichen. Der Inhaberzugang bleibt bei der Person, die Hotel, Benutzer und grundlegende Einstellungen verantwortet. Für den täglichen Betrieb wählst du eine enger zugeschnittene Rolle.

Erstelle eine zusätzliche Rolle nur, wenn ein dauerhaft anderer Arbeitsplatz existiert, zum Beispiel „Finance“, wenn diese Person Dokumente und Zahlungen bearbeitet, aber keine Hotelkonfiguration verwaltet. Vergib einen eindeutigen Namen und eine Beschreibung in Alltagssprache. Wähle danach die benötigten Module und Rechte. Eine Rolle ohne sichtbaren Arbeitsbereich ist nicht sinnvoll; eine Rolle mit allen Modulen ist meist nur ein zweiter Admin. Warte auf den sichtbaren Speicherstatus und öffne die Rolle erneut, um die gespeicherte Auswahl zu bestätigen. Prüfe die Rolle erneut, sobald STRYK einen neuen Arbeitsbereich erhält oder sich die Verantwortung im Hotel ändert. Neue Möglichkeiten werden nicht automatisch für das ganze Team freigegeben; die Hotelleitung entscheidet bewusst, wer sie für seine tägliche Aufgabe benötigt.

Prüfe zuerst die vorhandenen Rollen Inhaber, Admin, Rezeption und Housekeeping. Wähle die Rolle, die dem Arbeitsplatz am nächsten kommt. Eine eigene Rolle ist sinnvoll, wenn ein wiederkehrender Aufgabenbereich anders zugeschnitten werden muss, etwa Finance mit Dokumenten und Zahlungen, aber ohne Benutzerverwaltung. Benenne Rollen nach ihrer Aufgabe, nicht nach einer Person. Halte die Auswahl übersichtlich und vermeide mehrere fast gleiche Varianten. Öffne die Rolle nach dem Speichern erneut und prüfe, ob alle gewünschten Bereiche und nur diese enthalten sind.

Persönliche Benutzer sicher anlegen

Öffne in derselben Einstellung den Benutzerbereich und wähle „Benutzer anlegen“. Erfasse den vollständigen Namen, eine individuelle erreichbare E-Mail und die vorbereitete Rolle. Vergib das Startpasswort über einen sicheren internen Weg und lass es nicht offen am Rezeptionsplatz liegen. Prüfe vor dem Speichern die Schreibweise der E-Mail; im selben Hotel kann dieselbe Adresse nicht ein zweites Mal als Benutzer angelegt werden.

Hotel Nordlicht legt getrennte Benutzer für Management, Frührezeption, Spätrezeption, Housekeeping-Leitung, Housekeeping und Finance an. Schichten teilen sich dabei eine Rolle, aber nie dasselbe Konto. Eine allgemeine Adresse wie rezeption@hotel.example kann weiterhin Gästekontakt empfangen; für die persönliche Anmeldung verwendet jede Person ihren eigenen Zugang. Nach dem Anlegen muss der Benutzer in der Liste mit richtiger Rolle und aktivem Status erscheinen.

Lege für jede Person einen eigenen Benutzer mit vollständigem Namen, erreichbarer E-Mail, gewünschter Sprache und passender Rolle an. Teile die Startdaten ausschließlich mit dieser Person und bewahre keine gemeinsame Passwortliste an der Rezeption auf. Prüfe nach dem Speichern Name, Rolle und Aktivstatus. Melde dich anschließend gemeinsam an und kontrolliere, ob das richtige Hotel und die gewählte Sprache erscheinen. Ein Konto gehört immer einer Person, niemals einer Schicht oder Abteilung.

Jede Rolle im Arbeitsalltag prüfen

Melde dich mit einem eigens angelegten Benutzer der Rolle an. Prüfe die wichtigsten Aufgaben: Erreicht die Rezeption Buchungen und Gäste? Kann Housekeeping den Tagesplan öffnen und Zimmerstatus aktualisieren? Findet Finance die freigegebenen Dokumente? Verwende dafür ausschließlich den vorgesehenen STRYK-Demobetrieb.

Prüfe danach Bereiche, die geschlossen bleiben sollen. Housekeeping darf keine Rechnungen korrigieren, Finance keine Benutzer verwalten und die Rezeption keine Inhaberrolle vergeben. Fehlt eine tägliche Aufgabe, ergänze die kleinste passende Berechtigung an der Rolle. Melde dich danach neu an und kontrolliere sowohl die erlaubten Aufgaben als auch die beabsichtigten Sperren erneut.

Prüfe jede Rolle mit echten Aufgaben im dafür eingerichteten Demobetrieb. Die Rezeption muss Buchungen und Gäste bearbeiten können, Housekeeping den Tagesplan und die vorgesehenen Zimmerstatus, Finance die freigegebenen Dokumente und Zahlungen. Kontrolliere ebenso, dass unpassende Bereiche gesperrt bleiben: Housekeeping darf keine Rechnungen korrigieren, Finance keine Benutzer verwalten und die Rezeption keine Inhaberrolle vergeben. Fehlt eine Aufgabe, ergänze die kleinste passende Berechtigung an der Rolle und melde dich für den erneuten Test neu an.

Vertretung, Rollenwechsel und Austritt regeln

Lege für eine Vertretung Zeitraum, Zusatzaufgabe und Rückstelltermin fest. Muss eine Rezeptionistin zwei Wochen lang Finanzdokumente nur lesen oder auch Zahlungen bearbeiten? Weise die passende Rolle bewusst zu und trage den Termin für die Rückstellung in die Teamaufgaben ein. STRYK beendet eine vorübergehend vergebene Rolle nicht automatisch. Prüfe nach jeder Änderung erneut die wichtigsten Aufgaben und Sperren.

Bei einem dauerhaften Rollenwechsel änderst du die Rolle am bestehenden Benutzer, statt ein zweites Konto anzulegen. Prüfe danach die neuen Aufgaben und die weggefallenen Bereiche. Beim Austritt deaktivierst du den Benutzer spätestens zum Ende des letzten Arbeitstags. Frühere Vorgänge bleiben nachvollziehbar. Kontrolliere zusätzlich externe Systeme, Schlüssel und Geräte, denn die Deaktivierung in STRYK beendet nur den STRYK-Zugang.

Behandle Vertretungen, Rollenwechsel und Austritte als feste Führungsaufgaben. Für eine Vertretung legst du Zeitraum, Zusatzaufgabe und Rückstelltermin fest; STRYK beendet eine vorübergehend vergebene Rolle nicht automatisch. Wechselt eine Person dauerhaft den Aufgabenbereich, passe ihren bestehenden Benutzer an, statt ein zweites Konto anzulegen. Beim Austritt deaktivierst du den Zugang spätestens am letzten Arbeitstag. Frühere Vorgänge bleiben der Person zugeordnet, offene Aufgaben werden neu verteilt und externe Schlüssel, Geräte oder Zugänge separat geprüft.

Teamzugänge regelmäßig prüfen

Vergleiche monatlich die Benutzerliste mit dem aktuellen Team und prüfe die Rollen mindestens einmal pro Quartal vollständig. Stimmen aktive Personen und tatsächliche Aufgaben überein? Kläre Saisonkräfte, Vertretungen, doppelte Konten und Rollen ohne zugewiesene Personen. Öffne jede verwendete Rolle und entferne Rechte, für die es keine aktuelle Aufgabe mehr gibt.

Notiere Datum, verantwortliche Person, Änderungen und den nächsten Termin. Bei Hotel Nordlicht bedeutet das: sechs aktive Personen, sechs persönliche Zugänge, vier klar benannte Rollen und kein gemeinsamer Login. Jede offene Abweichung erhält eine zuständige Person und ein Fälligkeitsdatum. So bleibt die Benutzerverwaltung eine kurze, verlässliche Führungsaufgabe.

Prüfe das Team regelmäßig in Einstellungen → Benutzer & Rollen. Stimmen aktive Personen, Aufgaben und Rollen noch überein? Sind Saisonkräfte, Vertretungen oder ausgeschiedene Personen richtig behandelt? Gibt es doppelte Konten oder Rollen ohne klaren Zweck? Halte Datum, verantwortliche Person, Änderungen und den nächsten Prüftermin fest. Die Kontrolle ist abgeschlossen, wenn jeder aktive Zugang einen aktuellen Grund hat, überflüssige Rechte entfernt sind und die Hotelleitung jede Zuordnung verständlich erklären kann.

Kontrolliere zum Abschluss, dass jede Person ausschließlich im richtigen Hotel arbeitet. Öffne dafür mit einem eigens angelegten Testzugang einige typische Bereiche und prüfe, ob ausschließlich die freigegebenen Buchungen, Gäste, Zimmer und Dokumente sichtbar sind. Notiere nur Benutzer, Rolle, Hotel, geprüfte Aufgabe und Ergebnis; Passwörter und Gästedaten gehören nicht in die Prüfliste. So bestätigst du nicht nur die sichtbare Navigation, sondern auch die saubere Trennung der Hotelbetriebe.