Rollen & Berechtigungen
Der Zugriff auf qportal wird über acht Rollen gesteuert, die von Ihrem Administrator an Benutzer vergeben werden (siehe Mandant einrichten & Subscription). Ein Benutzer kann mehrere Rollen gleichzeitig innehaben — zum Beispiel ein Audit Manager, der zusätzlich Stammdaten administriert.
Die acht Rollen
Abschnitt betitelt „Die acht Rollen“| Rolle | Typischer Benutzer |
|---|---|
| Audit Manager | Plant Audits und Programme, verantwortet den Audit-Lebenszyklus, überwacht Maßnahmen |
| Prüfer (Auditor) | Führt Audits durch, erfasst Feststellungen |
| Geprüfter (Auditee) | Reagiert auf Feststellungen im eigenen Bereich, bearbeitet Maßnahmen |
| Stammdaten-Admin | Pflegt die modulübergreifend genutzten Referenzdaten |
| Stammdaten-Betrachter | Lesezugriff auf Stammdaten; ist automatisch in jeder anderen Rolle enthalten |
| Ursachenanalyse-Bearbeiter (Root Cause Contributor) | Bearbeitet Ursachenanalysen, die er angelegt hat oder in deren Team er ist |
| Ursachenanalyse-Manager (Root Cause Manager) | Bearbeitet alle Ursachenanalysen und gibt sie frei oder weist sie zurück |
| Qualitätsmanager (Quality Manager) | Definiert Qualitätsziele, prüft Messwerte und bewertet, ob ein Ziel erreicht wurde |
Was jede Rolle je Modul tun kann
Abschnitt betitelt „Was jede Rolle je Modul tun kann“| Modul | Audit Manager | Prüfer | Geprüfter | Stammdaten-Admin |
|---|---|---|---|---|
| Auditprogramme | Anlegen, planen, freigeben, stornieren | Lesen | Kein Zugriff | Lesen |
| Audits | Anlegen, planen, starten, abschließen, Feststellungen veröffentlichen, wiedereröffnen, stornieren; Prüfteam verwalten; direkte Bearbeitung in jedem Lebenszyklus-Schritt | Prüfung durchführen, Feststellungen dokumentieren; direkte Bearbeitung nur, solange das Audit In Bearbeitung ist (siehe Audit-Lebenszyklus) | Lesen der eigenen zugewiesenen Audits | Lesen |
| Fragenkataloge | Anlegen, bearbeiten, versionieren | Lesen | Kein Zugriff | Lesen |
| Feststellungen | Vollständig bearbeiten, inkl. Statusübergänge | Vollständig bearbeiten, inkl. Statusübergänge | Lesen der Feststellungen (inkl. zugrundeliegender Fragebogen-Antwort) aus Audits der eigenen Org-Einheit, sobald diese veröffentlicht sind | Lesen |
| Maßnahmen — Action Workbench | Vollständig bearbeiten, Kommentare, Wirksamkeitsprüfung, abschließen/stornieren | Vollständig bearbeiten, Kommentare, Wirksamkeitsprüfung, abschließen/stornieren | Kein Zugriff | Lesen |
| Maßnahmen — Meine Maßnahmen | Eigene zugewiesene Einträge | Eigene zugewiesene Einträge | Eigene zugewiesene Einträge starten, abschließen, wiedereröffnen; Kommentare hinzufügen | Kein Zugriff |
| Stammdaten | Lesen | Lesen | Kein Zugriff | Anlegen, bearbeiten, archivieren |
Geprüfte sehen die Audits und Maßnahmen, an denen sie persönlich beteiligt sind — entweder als Teammitglied oder als verantwortliche Person einer Maßnahme — sowie zusätzlich die Feststellungen (und die zugrundeliegenden Fragebogen-Antworten) zu Audits der eigenen Org-Einheit, sobald deren Feststellungen veröffentlicht wurden. Unter diesen Voraussetzungen haben sie Lesezugriff auf die Feststellungsübersicht, aber keinen Zugriff auf den Action Workbench.
Ursachenanalyse
Abschnitt betitelt „Ursachenanalyse“Das Modul Ursachenanalyse bringt zwei eigene Rollen mit, weil Problemlösungsteams üblicherweise anders besetzt sind als Auditteams — Personen aus Fertigung, Einkauf oder Lieferantenbetreuung, die in den Audit-Apps nichts zu suchen haben:
| Ursachenanalyse-Bearbeiter | Ursachenanalyse-Manager | |
|---|---|---|
| Analysen sehen | Eigene Analysen und die, in deren Team er ist | Alle Analysen |
| Anlegen und bearbeiten | Ja, in diesem Rahmen | Ja, uneingeschränkt |
| Starten, zur Wirksamkeitsprüfung einreichen | Ja | Ja |
| Freigeben / zurückweisen | Nein | Ja — ausschließlich |
Die Trennung sorgt dafür, dass niemand die eigene Arbeit abzeichnet: Das bearbeitende Team reicht ein, ein Ursachenanalyse-Manager bestätigt, dass die Ursachen plausibel sind und die Maßnahmen gewirkt haben. Siehe Lebenszyklus einer Analyse.
Ob diese Rollen überhaupt erscheinen, hängt von Ihrer Subscription ab — die Ursachenanalyse ist ein separat lizenziertes Modul, siehe Mandant einrichten & Subscription.
Qualitätsziele
Abschnitt betitelt „Qualitätsziele“Qualitätsziele (ISO 9001 Kap. 6.2) funktionieren anders als der Rest von qportal: Lesen kann jeder Benutzer — das deckt bereits Stammdaten-Betrachter ab, es gibt also keine eigene Leserolle dafür —, aber nur ein Quality Manager kann ein Ziel anlegen, Messwerte erfassen oder bearbeiten und es durch seinen Lebenszyklus führen (aktivieren, bewerten, korrigieren, stornieren, fortschreiben). Audit Manager können Qualitätsziele ebenfalls lesen, da sie häufig am selben Management-Review teilnehmen.
| Alle (Stammdaten-Betrachter) | Der hinterlegte Verantwortliche des Ziels | Quality Manager | |
|---|---|---|---|
| Ziele und Messwerte lesen | Ja | Ja | Ja |
| Messwerte des eigenen Ziels erfassen oder bearbeiten | Nein | Ja | Ja |
| Messwerte löschen | Nein | Nein | Ja |
| Ziele anlegen, bearbeiten oder stornieren; bewerten; ins Folgejahr fortschreiben | Nein | Nein | Ja |
| Qualitätsziel-Cockpit (zielübergreifende Übersicht) | Nein | Nein | Ja (Audit Manager ebenfalls) |
Die einzige Ausnahme von “nur ein Quality Manager darf schreiben” ist der am Ziel hinterlegte Verantwortliche: Wer als verantwortliche Person auf einem Ziel eingetragen ist, kann dessen Messwerte selbst erfassen und aktualisieren — so muss nicht jede Ablesung erst über den Quality Manager laufen, obwohl die Person direkt am Prozess sitzt. Alles andere — Zielwert definieren, Grenzwerte ändern, einen Messwert löschen, die Periode bewerten, ein Ziel stornieren — bleibt der Rolle Quality Manager vorbehalten.
Das Qualitätsziel-Cockpit bildet dabei eine eigene Ausnahme: Die Qualitätsziele selbst sind in jeder Installation enthalten, das zielübergreifende Cockpit gehört dagegen zum Berichtswesen und hängt an der entsprechenden Subscription.
Hinweise
Abschnitt betitelt „Hinweise“- Die Rolle Stammdaten-Betrachter wird nicht eigenständig vergeben — sie ist Bestandteil jeder anderen Rolle, damit alle Benutzer Referenzwerte (z.B. Org-Einheiten, Bewertungsoptionen) nachschlagen können, auch ohne sie bearbeiten zu dürfen.
- Die Rollenzuweisung erfolgt außerhalb von qportal, im SAP BTP Cockpit. Siehe Mandant einrichten & Subscription dazu, wie Ihr Administrator Rollen an Benutzer vergibt.