Benutzer & Berechtigungen

Überblick

TaprNext nutzt Frappe-Benutzer plus Anwendungsrollen. Invoice Manager berücksichtigt außerdem Legal Entity User Permissions, sodass Personen nur die Unternehmen sehen, mit denen sie arbeiten.

Anwendungsrollen

Diese Rollennamen entsprechen dem Produkt (tapr_next-Konstanten):

Rolle	Typische Verantwortlichkeiten
System Manager	Vollständige Site-Admin: Tapr Settings, Benutzer, Webhooks, Speicher, Abonnement
Accounts Manager	Finanzaufsicht, Freigaben, bereichsübergreifende AP/AR-Sicht
Purchase Manager	AP-Verarbeitung: In-Docs-Prüfung, zur Freigabe einreichen
Sales Manager	AR-Verarbeitung: Out Docs erstellen/prüfen/senden
Peppol	Service-Identität für PEPPOL-Netzwerkoperationen (Plattformbenutzer)
External Poster	Integrations-Identität für externe Buchungsflows

Weisen Sie je nach Aufgabe eine oder mehrere Rollen pro Benutzer zu. Die meisten menschlichen Benutzer brauchen Purchase Manager und/oder Sales Manager plus Accounts Manager für Freigeber.

Legal-Entity-Zugriff

1. Benutzer unter User im Desk anlegen.
2. Rollen zuweisen.
3. Unternehmen mit User Permission auf Legal Entity einschränken, wenn der Benutzer nicht alle Entitys sehen soll.
4. Administratoren ohne LE-Einschränkungen sehen alle Rechtsträger.

Invoice Manager lädt erlaubte Legal Entities für Filter und Erstellungsformulare.

Benutzer anlegen

1. Desk → User → Add User
2. E-Mail, vollständigen Namen und Rollen setzen
3. Willkommens-E-Mail bei Bedarf senden
4. Legal-Entity-User-Permissions hinzufügen, wenn erforderlich
5. Bestätigen, dass der Benutzer /flow öffnen und die erwarteten In-Docs-/Out-Docs-Daten sieht

API-Schlüssel

API-Schlüssel werden für einen User erzeugt und erben dessen Berechtigungen und Legal-Entity-Scope. Bevorzugen Sie einen dedizierten Integrationsbenutzer mit Least Privilege für ERP- oder PEPPOL-API-Zugang.

System Manager können Schlüssel erzeugen (rate-limited). Siehe REST-API-Referenz.

Verwandte Themen

• Grundeinrichtung
• Rechtsträger einrichten
• Invoice Manager Guide