Einführung
Steuern Sie, was jeder Techniker in Ihrem Team in Level sehen und tun kann. Berechtigungen sind rollenbasiert – Sie definieren eine Rolle, konfigurieren ihren Zugriff und weisen dann Techniker über die Team-Seite zu.
Jede Rolle hat zwei Hebel: was der Techniker verwalten kann (Automationen) und auf welche Gerätegruppen und Automatisierungsgruppen er zugreifen kann.
So funktionieren Rollen
Jeder Techniker in Ihrem Team gehört zu einer Rolle. Eine Rolle definiert:
Verwaltungszugriff – ob der Techniker Automationen erstellen und bearbeiten kann (Techniker ohne dies können Automationen immer noch ausführen, aber nicht erstellen oder ändern)
Gruppenzugriff – auf welche Gerätegruppen und Automatisierungsgruppen der Techniker zugreifen und arbeiten kann
Mehrere Techniker können die gleiche Rolle teilen.
Techniker ohne Zugriff auf eine Gruppe können keine Geräte in dieser Gruppe sehen, keine Fernbedienung ausführen oder keine Maßnahmen an diesen Geräten ergreifen.
💡 TIPP: Planen Sie Ihre Rollen basierend auf Ihrer Teamstruktur, bevor Sie sie erstellen. Eine gängige Konfiguration: eine "Junior Tech"-Rolle mit Zugriff auf bestimmte Gruppen ohne Automationsverwaltung, eine "Senior Tech"-Rolle mit vollem Gruppenzugriff plus Automationsverwaltung und ein Break-Glass-Admin-Konto.
Eine Rolle erstellen
Navigieren Sie zu Arbeitsbereich → Berechtigungen.
Klicken Sie auf + Rolle erstellen in der oberen rechten Ecke.
Geben Sie einen Namen in das Feld Rollenname ein und klicken Sie auf Erstellen.
Die neue Rolle wird in der Rollenliste angezeigt. Sie hat standardmäßig keinen Zugriff konfiguriert – richten Sie Verwaltungszugriff und Gruppenzugriff ein, bevor Sie jemandem die Rolle zuweisen.
💡 TIP: Level erstellt auf jedem neuen Konto eine "Tech"-Rolle als Startbeispiel. Sie können sie wie jede andere Rolle umbenennen, neu konfigurieren oder löschen.
Eine Rolle konfigurieren
Wählen Sie eine beliebige Rolle aus der Liste aus, um ihr Konfigurationsfenster auf der rechten Seite zu öffnen.
Verwaltungszugriff
Unter Verwaltungszugriff aktivieren Sie Automationen, um dieser Rolle das Erstellen, Bearbeiten und Löschen von Automationen in den Gruppen zu ermöglichen, auf die sie Zugriff hat.
Lassen Sie dies für Techniker deaktiviert, die bestehende Automationen ausführen, aber keine neuen erstellen oder bestehende ändern sollten. Gut für neuere Techniker, bei denen Sie den Auswirkungsbereich begrenzen möchten.
Gruppenzugriff
Unter Gruppenzugriff gibt es 2 Registerkarten: Geräte und Automationen. Jede listet die Gerätegruppen oder Automatisierungsgruppen in Ihrer Organisation als Baum auf.
Für jede Gruppe gibt es 2 Steuerelemente:
Kontrollkästchen – gewährt dieser Rolle Zugriff auf diese Gruppe. Techniker in dieser Rolle können Geräte (oder Automationen) in jeder markierten Gruppe sehen und verwalten.
Pfeile in Kreisen – Wenn diese Funktion aktiviert ist (in Grün angezeigt), erben alle Untergruppen, die in Zukunft unter dieser Gruppe erstellt werden, automatisch den Zugriff dieser Rolle. Neue Untergruppen erfordern keine manuelle Aktualisierung.
⚠️ WARNUNG: Durch Deaktivieren einer Gruppe wird der Zugriff für alle Techniker in dieser Rolle sofort entfernt. Sie verlieren den Überblick über diese Geräte, bis der Zugriff wiederhergestellt ist.
💡 TIPP: Aktivieren Sie die Pfeile in Kreisen in Ihrer Top-Level-Gruppe, wenn alle neuen Untergruppen den Zugriff automatisch erben sollen. Ohne dies müssen Sie jeder neuen Untergruppe, die Sie erstellen, manuell Zugriff gewähren.
Wechseln Sie zur Registerkarte Automationen, um zu konfigurieren, auf welche Automatisierungsgruppen diese Rolle zugreifen kann. Die Steuerelemente funktionieren auf die gleiche Weise.
Eine Rolle umbenennen
Wählen Sie die Rolle aus der Liste aus.
Klicken Sie auf das Stiftsymbol in der oberen rechten Ecke des Konfigurationsbereichs.
Bearbeiten Sie den Namen im Feld Rollenname und klicken Sie auf Speichern.
Eine Rolle löschen
Wählen Sie die Rolle aus der Liste aus.
Klicken Sie auf das Papierkorbsymbol in der oberen rechten Ecke des Konfigurationsbereichs.
Bestätigen Sie durch Klicken auf Löschen.
⚠️ WARNUNG: Das Löschen einer Rolle ist permanent und kann nicht rückgängig gemacht werden. Sie können keine Rolle löschen, der derzeit Techniker zugewiesen sind – Level zeigt eine Fehlermeldung an: "Cannot delete a role that has assigned users." Ordnen Sie zuerst alle Techniker über Arbeitsbereich → Team erneut zu oder entfernen Sie sie von der Rolle, und wiederholen Sie dann den Vorgang.
Häufig gestellte Fragen
Wer kann Rollen erstellen und bearbeiten? Nur Organisationsbesitzer und Administratoren können Rollen auf der Berechtigungsseite verwalten. Techniker, denen Rollen ohne Verwaltungszugriff zugewiesen sind, können Berechtigungseinstellungen nicht anzeigen oder ändern.
Können mehrere Techniker die gleiche Rolle teilen? Ja. Weisen Sie so viele Techniker wie gewünscht über Arbeitsbereich → Team zu einer einzelnen Rolle zu. Alle Änderungen, die Sie an der Rolle vornehmen, gelten für alle ihr zugewiesenen Personen.
Ein Techniker sagt, dass er bestimmte Geräte nicht sehen kann. Wie behebe ich das? Überprüfen Sie, welche Rolle ihnen in Arbeitsbereich → Team zugewiesen ist, und öffnen Sie diese Rolle dann in Arbeitsbereich → Berechtigungen. Überprüfen Sie, dass die relevante Gerätegruppe aktiviert ist.
Warum kann ich eine Rolle nicht löschen? Level blockiert das Löschen, wenn noch Techniker zugewiesen sind. Gehen Sie zu Arbeitsbereich → Team, verschieben Sie diese Techniker in eine andere Rolle und wiederholen Sie dann den Löschvorgang.
Ein Techniker kann Automationen ausführen, aber nicht erstellen oder bearbeiten. Ist das ein Fehler? Nein – das ist das erwartete Verhalten, wenn das Kontrollkästchen Automationen unter Verwaltungszugriff für seine Rolle deaktiviert ist. Aktivieren Sie es, wenn Sie möchten, dass er Automationen erstellen und ändern kann.
Ich habe eine neue Untergruppe erstellt, aber eine Rolle kann nicht darauf zugreifen. Warum? Das Symbol "Pfeile in Kreisen" war für diese Rolle nicht in der übergeordneten Gruppe aktiviert. Aktivieren Sie es künftig und überprüfen Sie dann manuell das Kontrollkästchen der neuen Untergruppe, um den Zugriff rückwirkend zu gewähren.