BETRIEB / ZUSTÄNDIGKEITEN UND ZUGRIFFE
Eine schriftlich festgehaltene Zuständigkeit.
Ein Zugriff, der dazu passt.
Eine Charta kann festhalten, dass ein Mensch validiert. Dazu muss die Software aber die Rollen unterscheiden, deren Rechte anwenden und den Stand der Entscheidung speichern.
Redaktion Saphan · 7. September 2026
Jeden Vorgang einer Rolle zuordnen
Gehen Sie von einem genau bestimmten Ablauf aus. Wer darf die Unterlagen einsehen, einen Vorschlag vorbereiten, ihn genehmigen und den Vorgang ausführen? Ein kleines Team kann mehrere Rollen in sich vereinen, aber das System muss wissen, welche gerade handelt. Die für den Betrieb verantwortliche Person ist nicht automatisch befugt, eine fachliche Entscheidung zu treffen.
Fiktives Beispiel: Ein Assistent bereitet eine Änderung an einer Bestellung vor. Er liest die freigegebenen Referenzen und erstellt einen Entwurf. Die Verkaufsleitung genehmigt die Änderungen. Der Konnektor führt nur den genehmigten Vorgang aus, nicht eine inzwischen geänderte neue Version.
Die Berechtigungen in den Tools prüfen
Verwenden Sie Identitäten, die zum Ablauf passen, und übernehmen Sie nicht aus Bequemlichkeit das Administratorkonto einer Person. Unterscheiden Sie zwischen Lesen und Schreiben und prüfen Sie dann den zugänglichen Bereich: Ordner, Teams, Aktionen. Eine Anweisung im Prompt entzieht dem Konnektor kein Recht, das ihm gewährt wurde.
Testen Sie mit einem gewöhnlichen Konto einen erlaubten und einen abgelehnten Vorgang. Entziehen Sie danach einen Zugriff und kontrollieren Sie dessen Wirkung auf neue Anfragen, bestehende Sitzungen und wartende Verarbeitungen. Notieren Sie die festgestellten Verzögerungen oder Abhängigkeiten, statt überall einen sofortigen Entzug anzunehmen.
Ein Protokoll aufbewahren, das die Wiederaufnahme ermöglicht
Verknüpfen Sie bei einer wichtigen Aktion Anfrage, vorbereitete Version, Genehmigung, Ausführung und Ergebnis in der Zielsoftware. Eine Dossier-ID erlaubt es, den Ablauf zu verfolgen, ohne die Dokumente vollständig in alle Logs zu kopieren.
Legen Sie fest, wer diese Protokolle einsieht, warum und wie lange sie für den vorgesehenen Betrieb nötig sind. Secrets gehören nicht hinein. Eine Meldung «Erfolg» muss sich mit einem tatsächlichen Zustand abgleichen lassen, und ein unsicherer Versuch muss erkennbar bleiben.
Unterbrechung und Wiederaufnahme ausprobieren
Die Stopp-Taste kann neue Aktionen aussetzen, ohne bereits ausgeführte rückgängig zu machen. Dokumentieren Sie diesen Unterschied. Unterbrechen Sie bei einer vereinbarten Übung den Ablauf, finden Sie die laufenden Vorgänge wieder und setzen Sie ohne doppelte Ausführung fort. Danach entscheidet eine benannte verantwortliche Person über die Reaktivierung des Dienstes. Saphan kann diese Mechanismen zusammen mit der Anbindung aufbauen und sie anschliessend an die Personen übergeben, die sie betreiben.