Rechte & Aktionen
In Pantarey wird pro Datenschema genau festgelegt, wer was tun darf – und nutzt bei Bedarf gezielte Aktionen auf Datensätze.
Berechtigungen verwalten
Jedes Schema verfügt über einen eigenen Tab „Berechtigungen“. Hier wird der Zugriff gesteuert auf Datensätze.
Berechtigungsarten
| Aktion | Beschreibung |
|---|---|
| Auflisten | Einträge in Listen, Suche und Auswertungen finden. |
| Lesen | Einträge ansehen. |
| Erstellen | Neue Einträge anlegen. |
| Aktualisieren | Bestehende Einträge ändern. |
| Löschen | Datensätze dauerhaft entfernen. |
Zugriff festlegen
- Berechtigungen können für einzelne Anwender oder ganze Gruppen definiert werden.
- Prozesse besitzen standardmäßig Vollzugriff, um automatisch lesen und schreiben zu können.
🔐 Berechtigungen greifen sowohl in der Oberfläche als auch in Prozessen und Formularen.
Rechte für KI-Assistenten (MCP)
Pro Berechtigung wird zusätzlich festgelegt, was davon auch über verbundene KI-Assistenten wie Claude oder ChatGPT gilt. So bleiben sensible Daten in der App nutzbar, ohne dass sie in einem Chat landen.
- Standard „Wie in der App“: Der Assistent darf dasselbe wie der Benutzer in der App. Bestehende Berechtigungen verhalten sich dadurch unverändert.
- Eingeschränkt: Wird im Dialog der Berechtigung der Schalter „Wie in der App“ unter Per KI (MCP) ausgeschaltet, werden die erlaubten Aktionen für den Assistenten einzeln gewählt.
- Nie mehr als in der App: Eine Aktion kann für den Assistenten nur erlaubt werden, wenn sie auch in der App erlaubt ist.
- Übersicht: Die Spalte KI (MCP) in der Tabelle zeigt „wie App“ oder die für den Assistenten erlaubten Aktionen.
Die Einschränkung gilt überall, wo der Assistent Daten liest: in Listen, in der Suche, beim Öffnen eines Datensatzes und in SQL-Auswertungen. Verweist ein Datensatz auf einen Datensatz aus einem gesperrten Schema, liefert der Assistent für dieses Feld keinen Inhalt.
Beispiel: Abwesenheiten sollen per Chat auswertbar sein, Mitarbeiterdaten aber nicht. Im Schema „Mitarbeiter“ wird für die Gruppe „Alle Benutzer“ unter Per KI (MCP) der Schalter „Wie in der App“ ausgeschaltet und alle Aktionen werden abgewählt. In der App bleibt alles unverändert. Der Assistent liest weiterhin die Abwesenheiten, das Feld „Mitarbeiter“ bleibt darin jedoch leer.
Wie bei allen Berechtigungen gilt: Hat ein Benutzer über eine zweite Gruppe oder eine persönliche Berechtigung vollen Zugriff, gilt dieser. Berechtigungen ergänzen sich.
Aktionen definieren
Unter dem Tab „Aktionen“ sind Werkzeuge zu finden zur Bearbeitung aller vorhandenen Datensätze – beispielsweise nach Schemaänderungen.
Beispiel
- Das Dokumentnamen-Muster wird angepasst.
- Mit der Aktion „Alle Titel neu generieren“ werden sämtliche Einträge aktualisiert.
Zukünftige Möglichkeiten
- Massenbearbeitungen.
- Aktionen nach bestimmten Filtern.
- Automatisierte Migrationen von Altwerten.
✨ Diese Funktionen helfen besonders nach größeren Schemaänderungen.
Im nächsten Kapitel wird beschrieben, wie Datenmodelle exportiert und importiert werden.