Schichten und Arbeitszeiten: Berechtigungen jetzt getrennt steuern

Bisher war "Schichten & Arbeitszeiten" eine einzige Berechtigung in den Rolleneinstellungen. Wer Schichten planen sollte, hat damit automatisch auch alle erfassten Arbeitszeiten gesehen — auch wenn das gar nicht nötig oder gewünscht war. Da erfasste Stempelzeiten zu den sensibleren Mitarbeiterdaten gehören, war das aus Datenschutzsicht nicht ideal. Das ändert sich jetzt: Beide Berechtigungen lassen sich vollständig unabhängig voneinander vergeben.

Zwei getrennte Berechtigungsgruppen in den Einstellungen

In den Rolleneinstellungen findet ihr nun zwei eigene Bereiche: Welche Schichten dürfen Mitarbeitende sehen oder bearbeiten? und Welche Arbeitszeiten dürfen Mitarbeitende sehen oder bearbeiten? Jede Gruppe lässt sich separat konfigurieren — von "keine" über "eigene" bis "alle".

Stempelzeiten im Schichtplan nur noch mit Arbeitszeit-Berechtigung

Die kleinen Timeclock-Labels an Schichten im Schichtplan, beim Einteilen und in den Verfügbarkeiten werden ab sofort nur noch eingeblendet, wenn Mitarbeitende die Arbeitszeit-Berechtigung haben. Wer nur planen soll, plant — und sieht keine erfassten Zeiten der Kolleg:innen mehr.

Die Arbeitszeitenliste sowie alle daraus erzeugten Exporte (Excel, CSV, Lohn-Buchungsliste) sind jetzt vollständig an die Arbeitszeit-Berechtigung gekoppelt. Wer ausschließlich Schichten verwalten darf, sieht die Arbeitszeiten-Seite gar nicht erst in der Navigation.

Vergangenheit bearbeiten erfordert weiterhin die Arbeitszeit-Berechtigung

Schichten in der Vergangenheit anzulegen, zu verschieben oder zu löschen würde automatisch eine Arbeitszeit erzeugen oder verändern. Genau deshalb ist genau das auch dann gesperrt, wenn jemand zwar Schichten planen, aber keine Arbeitszeiten bearbeiten darf. Planung in der Zukunft funktioniert wie gewohnt.

Migration ohne Brüche

Für bestehende Rollen ändert sich erstmal nichts: Der bisherige Berechtigungszustand wurde 1:1 auf beide neuen Bereiche übertragen. Wer vorher "Schichten & Arbeitszeiten" sehen oder bearbeiten durfte, kann weiterhin beides — bis ihr es in den Rolleneinstellungen bewusst anpasst.

Was bedeutet das für euch?

- Sauberere Rollen — Schichtplanung und Arbeitszeit-Einsicht lassen sich endlich getrennt vergeben, passend zur Sensibilität der Daten.

- Weniger über-privilegierte Accounts — wer nur planen soll, sieht keine erfassten Stempelzeiten mehr.

- Kein Migrations-Aufwand — bestehende Rollen funktionieren wie vorher, Anpassungen macht ihr nur dort, wo es wirklich Sinn ergibt.