Berechtigungen und Rollen

Übersicht

Der Q&A-Zugang in TimelyChurch wird durch zwei getrennte Zugangsschranken gesteuert, die unabhängig voneinander funktionieren:

1. Administratorberechtigungen (rollenbasiert) -- wer eine Q&A-Sitzung im Administratorportal erstellen, bearbeiten, archivieren oder löschen kann.
2. Moderator-PIN (wissensbasiert) -- wer eine Live-Sitzung über das Moderatorpanel moderieren kann.

Diese Schranken sind unabhängig voneinander. Ein Benutzer mit Administratorberechtigungen passiert nicht automatisch die Moderator-PIN-Schranke, und eine Person mit dem Moderator-PIN benötigt keine Administratorberechtigungen zum Moderieren -- sie braucht nur den 6-stelligen PIN.

Diese Seite dokumentiert beide Schranken und wie sie häufigen Rollen zugeordnet werden.

Administratorberechtigungen

Q&A hat seine eigene dedizierte Berechtigungsgruppe, getrennt von Veranstaltungen -- jemandem Veranstaltungszugang zu gewähren, gewährt ihm nicht Q&A-Zugang, und umgekehrt. Jede geschützte Aktion im Administratorportal prüft eine Q&A-Berechtigung:

Hinweis: Das Moderieren und das Ändern des Moderator-PINs sind eine eigene Berechtigung Moderieren, getrennt von Bearbeiten.

Der Q&A-Administrationsbereich befindet sich unter Q&A in Ihrer Admin-Seitenleiste. Der gesamte Bereich erfordert außerdem, dass der Tarif Ihrer Gemeinde die Live-Q&A-Funktion enthält; bei einem Tarif ohne diese Funktion ist der Eintrag Q&A gesperrt und führt zur Upgrade-Seite.

Berechtigungen werden pro Gemeinde durchgesetzt. Ein Gemeindeadministrator in Gemeinde A hat keinen Q&A-Zugang in Gemeinde B, es sei denn, er wurde dort explizit gewährt.

Zuordnung häufiger Rollen (Standardrollen)

Standardmäßig ist die einzige integrierte Rolle, die Q&A verwalten kann, Administrator (voller Zugang, Q&A eingeschlossen). Die anderen Standardrollen -- wie Finanzverwaltung, Teamleiter, Teammitglied und Mitglied -- enthalten keinen Q&A-Zugang, sodass sie die Q&A-Administrationsseiten erst öffnen können, wenn Sie ihnen im Rolleneditor explizit Q&A-Berechtigungen gewähren. Wenn Sie eine Rolle aus der Vorlage Executive Administrator erstellen, enthält sie vollen Q&A-Zugang.

Rollen sind pro Gemeinde konfigurierbar, sodass die tatsächliche Matrix in Ihrer Gemeinde abweichen kann. Um zum Beispiel einem Medien-Ehrenamtlichen die Möglichkeit zu geben, Q&A-Sitzungen zu erstellen und durchzuführen, ohne ihn zum vollständigen Administrator zu machen, öffnen Sie in Ihrer Admin-Seitenleiste Verwaltung > Rollen & Berechtigungen, bearbeiten Sie seine Rolle und stellen Sie die Zeile Q&A-Sitzungen ein -- wählen Sie eine Stufe (Keine, Anzeigen, Bearbeiten, Vollzugriff) oder aktivieren Sie die einzelnen Aktionen (anzeigen, erstellen, bearbeiten, löschen, moderieren). Jede Rolle hat außerdem einen Bereich (Alle, Team oder Selbst).

Rollen mit „Ihre Teams“: Q&A-Sitzungen gehören zur ganzen Gemeinde, daher kann eine Rolle mit der Reichweite Ihre Teams (Geltungsbereich Teammitglieder, wie der Standard-Teamleiter) die Q&A-Administrationsseiten nicht nutzen, sobald die Team-Reichweite gilt -- auch wenn Q&A angekreuzt ist. Verwenden Sie für Personen, die Q&A durchführen, eine Rolle mit Ganze Gemeinde (Alle Datensätze). Siehe Rollen & Berechtigungen.

Moderator-PIN (Moderationsschranke)

Das Moderatorpanel ist nicht durch rollenbasierte Berechtigungen geschützt. Jedes Gerät, das den 6-stelligen Moderator-PIN der Sitzung kennt, kann sich authentifizieren und moderieren. Das ist so gewollt: Es ermöglicht einem Pastor, die Moderation mitten im Gottesdienst an eine ehrenamtliche Person zu übergeben, ohne Administratorkonten einzurichten oder Rollen zuzuweisen.

Verwendung des PINs

1. Wenn ein Gerät das Moderatorpanel zum ersten Mal öffnet, wird es nach dem PIN gefragt.
2. Bei korrekter Eingabe wird dieses Gerät als für diese Sitzung authentifiziert markiert und nur für diese Sitzung als Moderator behandelt.
3. Die Moderator-Sitzung ist sitzungsspezifisch -- das Eingeben des PINs für Sitzung A gewährt keinen Moderationszugang zu Sitzung B.
4. Der Moderatorzugang bleibt für die Dauer dieser Browser-Sitzung bestehen. Das Schließen oder Archivieren der Q&A-Sitzung beendet den Moderationszugang.

Eine Ausnahme: Wer mit einer Rolle angemeldet ist, die Q&A anzeigen, aber nicht moderieren darf (kein Moderieren), wird vom Moderatorpanel abgewiesen, auch mit dem richtigen PIN -- ihre Rolle sagt, dass sie nicht moderieren, und ein zufällig bekannter PIN hebt das nicht auf. Ehrenamtliche ganz ohne Q&A-Berechtigung moderieren weiterhin mit dem PIN wie bisher.

Den PIN neu generieren

Wenn der PIN nach außen dringt (zum Beispiel, wenn eine ehrenamtliche Person ihn außerhalb Ihres Moderatorteams weitergibt), kann jeder, dessen Rolle die Q&A-Berechtigung Moderieren hat, ihn von der Sitzungsdetailseite aus neu generieren. Die Neugenerierung macht den bestehenden PIN sofort ungültig -- alle, die sich auf den alten PIN verlassen haben, werden erneut aufgefordert und müssen den neuen eingeben.

Praktische Auswirkungen

• Administratorberechtigungen sind zum Moderieren nicht erforderlich. Eine ehrenamtliche Person mit dem PIN kann die Warteschlange von ihrem Smartphone aus verwalten, während der Pastor spricht.
• Administratorberechtigungen allein öffnen das Moderatorpanel nicht. Selbst ein Administrator muss den PIN eingeben, wenn er das Moderatorpanel für eine Sitzung zum ersten Mal öffnet. (Rollen mit Moderieren können Fragen auch von der Sitzungsseite im Administratorportal ohne PIN moderieren.)
• Die Anzeigeansicht hat ihre eigene Schranke -- einen 32-stelligen Anzeige-Token in der URL. Weitere Informationen zu diesem Ablauf finden Sie unter Anzeige-Token und Sicherheit.

Öffentlicher Teilnehmerzugang (Keine Anmeldung)

Die teilnehmerseitigen Seiten sind vollständig ohne Authentifizierung -- jeder mit dem Beitrittslink oder Beitrittscode kann teilnehmen:

• Die Code-Eingabeseite, auf der Teilnehmer den Beitrittscode der Sitzung eingeben.
• Der direkte Beitrittslink, der die Sitzung sofort öffnet.
• Eine Frage einreichen, für eine Frage abstimmen und eine Umfragestimme abgeben.

Diese Aktionen sind durch gerätespezifische Ratenbeschränkungen (siehe Ratenbeschränkungen und Missbrauchsprävention) und durch den optionalen Teilnehmer-sperren-Ablauf im Moderatorpanel geschützt. Es gibt keine Teilnehmeranmeldung; jeder Teilnehmer wird am Browser seines eigenen Geräts erkannt.

Empfohlene Konfigurationen

• Kleine Gemeinde / Einzelpastor: Die Administratorrolle deckt Q&A bereits ab. Der Pastor verwendet das Moderatorpanel von seinem Smartphone aus mit dem PIN. Die Anzeigeansicht läuft in einem separaten Browser-Tab mit der Anzeige-URL.
• Größere Gemeinde / dediziertes AV-Team: Der Pastor hat die Administratorrolle. Der AV-Ehrenamtliche hat nur den PIN für die Sitzung dieses Sonntags -- kein Administratorkonto erforderlich. Die Anzeigeansicht-URL ist in ProPresenter vorgeladen. Wenn eine ehrenamtliche Person selbst Sitzungen erstellen muss, gewähren Sie ihrer Rolle die Q&A-Berechtigungen Erstellen / Bearbeiten, anstatt ihr volle Administratorrechte zu geben -- und Moderieren ebenfalls, wenn sie auch im angemeldeten Zustand moderieren soll.
• Multi-Campus / Verband: Jeder Campus hat seinen eigenen Gemeindedatensatz mit eigenen Rollenzuweisungen. Q&A-Sitzungen sind gemeindegebunden; campusübergreifende Moderation wird bewusst nicht unterstützt.

Zurück: Veranstaltungsintegration | Weiter: Ratenbeschränkungen und Missbrauchsprävention