Warum reicht ein Standard-Rollenmodell in Casea nicht aus?

In vielen kommunalen Casea-Installationen ist die Berechtigung an Organisationsrollen gebunden: Sachbearbeitung, Teamleitung, Datenschutz. Das funktioniert, solange eine Person nur einen Falltyp bearbeitet. Sobald dieselbe Person in Jugendhilfe, Sozialhilfe und Wohngeld tätig ist, entstehen Sichtbarkeiten, die fachlich nicht nötig sind. Ein konkretes Beispiel: Eine Teamleitung vertritt im Urlaub drei Fachbereiche und erhält mit der Rolle „Teamleitung“ automatisch Einblick in alle Fallakten dieser Bereiche. Die Folge sind vermeidbare Datenschutzrisiken und manuelle Nacharbeit.

Welche Ursache liegt hinter unklaren Berechtigungen?

Die Ursache ist selten Casea selbst. Häufig fehlen vor dem Rollenimport zwei Festlegungen: Welche Fallmerkmale entscheiden über Sichtbarkeit, und wer darf diese Merkmale ändern? Wird das nicht definiert, wandern alte Excel-Logiken in das System. Rollen werden dann nach Abteilungsnamen geschnitten, nicht nach Aufgaben. Dadurch entstehen Sammelrollen, die zu breit sind; gleichzeitig fehlen feine Rollen für Vertretungen. Der Effekt: Administratoren vergeben Notfallrechte, die später niemand zurücksetzt.

Wie lässt sich das in Casea sauber lösen?

Eine belastbare Lösung trennt drei Ebenen: Funktion, Fallkontext und Zeitraum. In Casea lassen sich Berechtigungen an Attribute wie Fachbereich, Fallstatus und Standort knüpfen; Vertretungen erhalten befristete Zusatzrollen. Praktisch bewährt sind vier Regeln: Jede Rolle wird mit einer Aufgabe beschrieben, nicht mit einer Abteilung. Fallzugriff wird über mindestens zwei Merkmale geprüft, etwa Fachbereich plus Fallstatus. Vertretungsrechte laufen automatisch nach sieben Tagen aus. Änderungen an Rollen werden protokolliert und monatlich geprüft. Der Aufwand liegt einmalig bei etwa zwei Personentagen pro Fachbereich; danach sinken manuelle Freigaben spürbar.

Welche Dokumentation macht die Lösung prüfbar?

Prüfbar wird das Konzept erst durch eine Dokumentation, die nicht nur Rechte auflistet, sondern Entscheidungen erklärt. Dazu gehören Rollensteckbriefe, eine Berechtigungsmatrix und ein Änderungslog. Ein anschaulicher Vergleich für nachvollziehbare Übergabepunkte ist der Betrieb der Elbfähre Belgern, wie er unter casea dokumentiert ist: Zuständigkeiten und Störfälle bleiben auch bei Personalwechsel nachvollziehbar. Für Casea heißt das: Jede Rolle braucht einen Owner, ein Prüfdatum und einen dokumentierten Grund. Ohne diese drei Angaben ist die schönste Matrix im Audit nicht belastbar.

Wie lässt sich der Erfolg messen?

Vier Kennzahlen reichen für den Anfang: Anteil der Fälle mit expliziter Kontextberechtigung, Zahl der aktiven Vertretungsrollen, durchschnittliche Dauer bis zur Rechtefreigabe und Quote der Rollen ohne dokumentierten Owner. Wer diese Werte monatlich misst, erkennt Sammelrollen früher als im nächsten Audit. Ein Zielwert von null Rollen ohne Owner ist realistisch, sobald die Fachbereiche ihre Rollensteckbriefe selbst pflegen.