Tool /11 · Rollen & Berechtigungen

Wer darf was — und wer auf keinen Fall beides.

Strukturierter Designer für Ihr Berechtigungs-Konzept: Rollen definieren, Funktions-Matrix aufbauen, Konflikte nach IDW PS 951 (Funktions-Trennung) automatisch erkennen und die Lizenz-Hochrechnung für Microsoft Dynamics 365 Business Central in einem Aufwasch erledigen. Alles in Ihrem Browser, nichts verlässt das Gerät.

≈ 30–45 Min 8 Standard-Rollen · 6 Module IDW PS 951 SoD-Regeln Export MD & JSON

Rollen definieren

Welche Rollen gibt es in Ihrem Unternehmen — und wie viele Anwender pro Rolle?

Klick auf die Lizenz-Pille (Full ⇄ Team) um den Typ umzuschalten. Full-User dürfen in Dynamics 365 Business Central lesen und schreiben (≈ 70 €/Monat), Team-Member nur eingeschränkt schreiben (≈ 8 €/Monat). Die genaue Hochrechnung folgt in Sektion 04.

Funktions-Matrix

Welche Rolle darf was — Lesen, Schreiben, Freigeben — pro Modul und Funktion. Klick auf eine Zelle wechselt durch die Level.

— Keine kein Zugriff

L Lesen nur anzeigen

S Schreiben anlegen & ändern

F Freigeben Workflow-Approval

Funktions-Trennung & Konflikte

Automatische Prüfung gegen 15 SoD-Regeln nach IDW PS 951 (Segregation of Duties) über alle Rollen und Funktionen.

Kritisch

Direktes Fraud-Potenzial

Hoch

Kompensierende Kontrolle nötig

Mittel

Mit Kontrollen vertretbar

Rollen betroffen

von 0 gesamt

Hinweis zur Bewertung: Die Engine erkennt einen Konflikt, sobald eine Rolle auf allen Funktionen einer Regel die Berechtigung „Schreiben" oder „Freigeben" hat. Reiner Lese-Zugriff ist unkritisch. Die Standard-Vorbelegung in Sektion 02 ist bewusst SoD-konflikt-frei gestaltet — realistische Konzepte enthalten typischerweise 5–15 Konflikte, die durch organisatorische Maßnahmen oder Workflow-Kontrollen im ERP kompensiert werden müssen.

Lizenz-Hochrechnung

Microsoft Dynamics 365 Business Central — die nötige Lizenz-Stufe wird automatisch aus den Berechtigungen abgeleitet (Team Member, Essentials oder Premium). Preise sind editierbar, die Tool-Defaults entsprechen typischen Cloud-Listenpreisen 2025.

Lizenz-Preise pro User und Monat Team Member € Essentials € Premium €

Rolle	User	Berechtigungs-Profil	Eingestellt	Empfohlen	Status	Kosten / Monat

Konzept exportieren

Das fertige Berechtigungs-Konzept als Markdown-Beratungs-Deliverable, als JSON für Backup oder Re-Import, oder als CSV der reinen Matrix für Excel-Reviews.

Konzept aus JSON laden

Eine zuvor exportierte JSON-Datei einlesen. Der aktuelle Stand wird vor dem Überschreiben mit einer Bestätigung abgesichert.

↑ Datei wählen …

Alle Daten zurücksetzen

Löscht den kompletten Browser-Speicher dieses Tools und startet mit den 8 Standard-Rollen plus Vorbelegung neu.