Da ChurchTools mit einem additiven Rechtesystem arbeitet, kannst du Nutzern immer nur zusätzliche Rechte geben und nicht nehmen.

Bei der Rechtevergabe solltest du daher von der am weitesten zutreffenden zur spezifischsten Eigenschaft vorgehen:

• Vom Status, der für viele gilt,
• über die Gruppentypen und Gruppen, deren Rechte für einen begrenzteren Benutzerkreis gelten, 
• bis hin zum einzelnen Benutzer. (An einen Benutzer solltest du nur in Ausnahmefällen direkt Berechtigungen vergeben, da das schnell zu einer unübersichtlichen Rechtestruktur führen kann, die du dann nur aufwändig pflegen kannst.)

Vergibst du Berechtigungen an einen Gruppentyp, dann gelten diese Berechtigungen für die Gruppenmitglieder aller Gruppen dieses Typs. Es ist quasi so, als würdest du eine Berechtigung mit wenig Aufwand an jede Gruppe einzeln vergeben.

Hier kannst du dir das Tutorial zum Thema Berechtigungen sinnvoll vergeben anschauen.

1. Berechtigungen an die Status vergeben #

Du startest mit dem Status: Hier kannst du z. B. allen Mitgliedern Berechtigungen für den Kalender geben und dafür, dass sie Ressourcen buchen können. Gehe alle globalen Rechte der Reihe nach durch und frage dich, ob das Recht für alle Mitglieder sinnvoll und nötig wäre. 

2. Nutzer berechtigen, die Teil eines bestimmten Gruppentyps sind  #

Dann gehst du weiter zu den Gruppentypen: Hier stellst du die Berechtigungen für die Rollen ein, die Nutzer in Gruppen eines bestimmten Typs haben sollen. Geh alle Rollen aller Gruppentypen durch und definiere die Berechtigungen.

3. Nutzer berechtigen, die Teil einer bestimmten Gruppe sind #

Nun kannst du noch bestimmte Gruppen berechtigen. Du könntest beispielsweise den Rollen einer Gruppe „Gemeindeleitung“ weitreichende Rechte geben, die sie benötigen, um ihre Arbeit zu tun.

4. Einzelne Nutzer berechtigen #

Schließlich gehst du noch die einzelnen Benutzer durch und fragst dich, ob ein Nutzer noch weitere Berechtigungen benötigt.