Berechtigungs-Matrix — datakant Docs

Wie Rollen funktionieren

datakant hat vier Rollen: Owner, Admin, Manager, Viewer. Sie existieren auf zwei Ebenen:

Account-Ebene — gilt über jede Property im Account hinweg. Verfügbare Rollen: Owner, Admin, Manager, Viewer. Genau ein Owner pro Account.
Property-Ebene — gilt nur für eine bestimmte Property. Verfügbare Rollen: Admin, Manager, Viewer.

Eine Rolle auf Property-Ebene überschreibt die kaskadierte Rolle der Account-Ebene für diese Property. So kann ein User, der Account Viewer ist, auf einer einzelnen Property zum Property Admin befördert werden — auf jeder anderen Property bleibt sein Zugriff Viewer. Die Owner-Rolle existiert nur auf der Account-Ebene.

Die Matrizen unten zeigen, was jede Rolle tatsächlich tun kann. Zellen markiert mit Wenn freigegeben erfordern, dass der Owner zuerst den per-User Billing-Access-Switch umlegt; Zellen markiert mit Nur eigene bedeuten, dass die Aktion am eigenen Account erlaubt ist, aber nicht an dem von anderen.

Account

Account-weite Aktionen, die Ownership, Identität oder Settings des gesamten Workspaces ändern. Nur der Owner kann die destruktiven ausführen (Transfer, Löschen); Admins können umbenennen und ansehen.

Aktion	Owner	Admin	Manager	Viewer
Ownership übertragen
Account löschen
Account umbenennen
Account Settings ansehen

Users

Wer andere Personen im Account einladen, entfernen oder deren Rolle ändern kann. Manager können nur auf Property-Ebene einladen; Viewer können nur ihr eigenes Profil bearbeiten.

Aktion	Owner	Admin	Manager	Viewer
Account-Level User einladen
Account-Level User entfernen
Rolle eines beliebigen Users bearbeiten
Property-only User einladen Auf zugewiesenen Properties.
Viewer → Manager befördern Nicht umkehrbar. Innerhalb zugewiesener Properties.
Eigenes Profil bearbeiten	Nur eigene	Nur eigene	Nur eigene	Nur eigene

Billing

Aktionen rund um Subscription, Invoices und Payment-Methode. Nur der Owner kann Billing-Access freigeben; einmal freigegeben, erhalten Admins / Managers / Viewers dieselben Billing-Capabilities — markiert mit „Wenn freigegeben“ unten.

Aktion	Admin	Manager	Viewer
Billing-Access freigeben
Invoices ansehen Erfordert Billing-Access-Freigabe vom Owner.	Wenn freigegeben	Wenn freigegeben	Wenn freigegeben
Plan / Add-ons ändern Erfordert Billing-Access.	Wenn freigegeben	Wenn freigegeben	Wenn freigegeben
Payment-Methode aktualisieren Erfordert Billing-Access.	Wenn freigegeben	Wenn freigegeben	Wenn freigegeben
Subscription kündigen	Wenn freigegeben	Wenn freigegeben	Wenn freigegeben

Properties

Properties anlegen, löschen und konfigurieren — inklusive Tracking-Snippet und First-party-Subdomain-Setup. Admins verwalten den Property-Roster; Manager konfigurieren Properties, denen sie zugewiesen sind.

Aktion	Owner	Admin	Manager	Viewer
Property erstellen
Property archivieren / löschen
Property-Settings bearbeiten Auf zugewiesenen Properties.
Tracking-Snippet installieren / rotieren
First-party-Tracking-Subdomain konfigurieren

Dashboards & Daten

Was jede Rolle mit dem Analytics-Output tun kann: Dashboards ansehen, Layouts bearbeiten und die AI Engine nutzen. Viewer bekommen vollen Read-Access (inkl. AI Queries), können aber nichts speichern oder ändern.

Aktion	Owner	Admin	Manager	Viewer
Dashboards ansehen Viewer ist read-only.
Dashboards bearbeiten
Dashboard-Snapshots speichern
AI Engine nutzen
AI Dashboards speichern