Rollenbasierte Zugriffskontrolle in filialübergreifenden Kassensystemen
Wie Mitarbeitersperrung, Inhaberaufsicht und Berechtigungsebenen Ihr Unternehmen beim Betrieb über mehrere Standorte hinweg schützen.
Key Takeaways
- Die Sperrung von Mitarbeitern auf ihre zugewiesene Filiale verhindert versehentliche oder absichtliche filialübergreifende Eingriffe.
- Die Rolle des Inhabers sollte immer uneingeschränkten Zugriff auf alle Filialen haben, mit der Möglichkeit, nach Standort zu filtern.
- PIN-basierte Authentifizierung auf Geräteebene fügt zusätzlich zu den Anmeldedaten eine zweite Zugriffskontrollebene hinzu.
Das Zugriffskontrollproblem im filialübergreifenden Einzelhandel
In einem Unternehmen mit nur einem Standort ist die Zugriffskontrolle einfach: Jeder, der dort arbeitet, kann alles sehen. Mit einem zweiten Standort entsteht ein neues Problem. Sollte ein Kassierer in Filiale A den Bestand von Filiale B einsehen können? Sollte er einen Verkauf gegen den Bestand von Filiale B abwickeln können? In fast allen Fällen lautet die Antwort nein. Unkontrollierter filialübergreifender Zugriff führt zu Verwirrung (falscher Bestand verkauft), Sicherheitsrisiken (unbefugter Zugriff auf die Daten eines anderen Standorts) und Datenqualitätsproblemen (Transaktionen der falschen Filiale zugeordnet).
Das dreistufige Berechtigungsmodell
Ein gut strukturiertes filialübergreifendes Kassensystem nutzt drei Berechtigungsebenen. **Inhaber** — voller Zugriff auf alle Filialen, alle Daten, alle Einstellungen. Kann konsolidierte Berichte einsehen, nach Filiale filtern, Mitarbeiter standortübergreifend verwalten und das System konfigurieren. **Kassierer** — auf die zugewiesene Filiale beschränkt. Kann den Produktkatalog dieser Filiale einsehen, Verkäufe abwickeln und Belege ausstellen. Kann keine anderen Filialen sehen oder Systemeinstellungen ändern. **Bestandsmanager** — auf die zugewiesene Filiale beschränkt. Kann Produkte hinzufügen, Bestandsstände anpassen und Nachbestellungen bearbeiten. Kann keine Verkäufe abwickeln oder auf andere Filialen zugreifen. Diese Trennung stellt sicher, dass jeder genau den Zugriff hat, den er braucht — nicht mehr.
Wie die Filialsperrung funktioniert
Wird ein Mitarbeiter einer Filiale zugewiesen, speichert sein Nutzerdatensatz eine `location_id`. Jede API-Anfrage, die er stellt, wird automatisch nach diesem Standort gefiltert. Sieht er sich den Bestand an, sieht er nur Produkte seiner Filiale. Wickelt er einen Verkauf ab, wird die Transaktion seiner Filiale zugeordnet. Bestellt er nach, gilt die Bestandsänderung für den Bestand seiner Filiale. Diese Filterung erfolgt auf Serverebene — es ist keine UI-seitige Einschränkung, die umgangen werden könnte. Selbst wenn jemand das Frontend manipulieren würde, würde der Server Anfragen für Daten außerhalb der zugewiesenen Filiale ablehnen.
PIN-Authentifizierung als zweite Ebene
Zusätzlich zu den Anmeldedaten (Telefonnummer oder E-Mail mit Magic Link) fügen Kassensysteme eine PIN-Ebene für die Authentifizierung auf Geräteebene hinzu. Öffnet ein Kassierer die Kasse, gibt er eine 4- bis 6-stellige PIN ein. Das dient zwei Zwecken: Es bestätigt, dass die Person am Gerät tatsächlich der berechtigte Mitarbeiter ist (nicht jemand, der ein angemeldetes Gerät gefunden hat), und es erzeugt einen Audit-Trail — jede Schicht und jede Transaktion ist an eine bestimmte PIN-Eingabe gebunden. PINs sollten pro Mitarbeiter eindeutig sein und regelmäßig geändert werden.
Audit und Aufsicht
Die Möglichkeit des Inhabers, alle Filialen einzusehen, ist nicht nur ein Komfortmerkmal — sie ist ein Kontrollmechanismus. Regelmäßige filialübergreifende Audits erkennen Probleme frühzeitig: Kassendifferenzen in einer Filiale, ungewöhnlich hohe Rückerstattungsquoten, Bestandsabweichungen zwischen System und physischer Zählung. Der Audit-Tab in AskBiz POS protokolliert alle Änderungen und Rückerstattungen über alle Filialen hinweg und gibt dem Inhaber eine einzige Übersicht über jedes Ausnahmeereignis im Unternehmen.