Rollen

Jedes Konto hat genau eine Rolle. Was sie sehen und ändern darf, prüft Klokk bei jeder Anfrage – auch, dass niemand in eine fremde Firma hineinsieht.

Die Rollen

Rolle	Aufgabe	Zeiterfassung	Zwei-Faktor
Super-Admin	betreibt die Installation: Firmen, Einstellungen, Lizenz, Erweiterungen, Fehlerprotokoll – über alle Firmen	nein	Pflicht
Admin	verwaltet eine Firma: Benutzer, Abteilungen, Anträge, Konten, Monatsabschluss, Firmenkalender, Reisezeit	nein	Pflicht
Vorgesetzte	entscheiden die Anträge der Abteilungen, die sie leiten, und sehen deren Zeiten	ja	einstellbar
Benutzer (Mitarbeitende)	erfassen ihre Zeiten, stellen Anträge	ja	einstellbar
Prüfer	lesen Zeitauswertung, Zeit- und Urlaubskonten, Monatsnachweise, Projektbericht, Schicht-Prüfprotokoll und Audit-Log der Firma – ändern dort nichts	ja	Pflicht

Ob Vorgesetzte und Mitarbeitende die Zwei-Faktor-Anmeldung brauchen, legen Super-Admins unter Admin → Einstellungen → Sicherheitseinstellungen fest.

Wer Rollen vergibt

Admins vergeben die Rollen Benutzer, Vorgesetzter, Prüfer und Admin – in ihrer Firma.
Nur Super-Admins machen jemanden zum Super-Admin.
Den letzten aktiven Super-Admin sperrt Klokk nie aus.

Jede Rollenänderung steht im Audit-Log.

Vorgesetzte und Abteilungen

Vorgesetzte entscheiden über die Personen der Abteilungen, die sie leiten. Ohne Abteilungsleitung entscheiden die Admins der Firma, sonst die Super-Admins – siehe Benachrichtigungen. Ihre eigenen Anträge entscheidet niemand selbst.

Admin-Konten erfassen keine Zeit

Damit niemand im Alltag mit einem Admin-Konto arbeitet, haben Super-Admins und Admins weder Dashboard noch Stempeluhr, eigene Einträge, Abwesenheiten oder Anträge. In Listen von Arbeitszeiten (Zeitauswertung, Sammelbuchung, Schichtplan, Bereitschaft) erscheinen sie nicht. Einträge anderer Personen bearbeiten Admins in der Zeitauswertung über Bearbeiten.