====== Berechtigungsprofile =====
Die Berechtigungsprofile werden im Rahmen des FP2024.01 automatisch angelegt und den Sachbearbeitern zugeordnet. In einem Berechtigungsprofil werden verschiedene Einstellungen, die vorher pro Benutzer gespeichert wurden zusammengefasst. Dies umfasst die sog. "PI-Berechtigungen", wo auf Basis von Organisationseinheiten, Kostenstellen, Abrechnungskreisen oder auch pro Mitarbeiter der Zugriff auf Mitarbeiterdaten eingeschränkt werden konnte. Zudem wird auch die vorherige Funktion des "Anwender ohne Beschränkung", welche Voraussetzung für das Kopieren und Löschen von Mitarbeitern war, in das Berechtigungsprofil überführt. \\
In der Software stellt sich dies nun wie folgt dar:\\
Es gibt eine neue Session Berechtigungsprofile. Die darin enthaltenen Datensätze wurden im Rahmen des Updates automatisch angelegt. Die Software hat sich hier die vorherigen Einstellungen zu den Berechtigungen angeschaut und die notwendigen Profile angelegt. Ziel war es hier, dass die vorhandenen Anwender zunächst keine Änderung wahrnehmen und alle Berechtigungen unverändert funktionieren.
\\
{{:pi:berechtigungsprofile.png|}}
\\
In einem Berechtigungsprofil gibt es eine Reihe von Einstellungen. Zunächst hat jedes Berechtigungsprofil eine ID und eine Bezeichnung inkl. der Möglichkeit eine Beschreibung einzugeben. Der Schalter "Ohne Beschränkung (bei inhaltlichen Berechtigungen)" steuert, dass keine Einschränkung der berechtigten Mitarbeiter auf Basis von Org.Einheiten, Abrechnungskreisen etc. erfolgt. Über den Schalter "Mitarbeiter löschen/kopieren" wird gesteuert, ob diese Funktionen erlaubt sind. 
\\
{{:pi:berechtigungsprofile_detail.png|}}
\\
Zusätzlich gibt es die Möglichkeiten Masken-Berechtigungen zu hinterlegen. An dieser Stelle ist folgende Information sehr wichtig: Hierüber werden lediglich Buttons im Mitarbeiter-Dashboard ein- bzw. ausgeblendet. Es handelt sich hier nicht um eine vollwertige Berechtigungssteuerung. Diese kann immer nur über Rollen erfolgen. Die Idee dieser Funktion ist, dass für Anwender mit stark eingeschränktem Funktionsumfang, die im Menü in der Regel einzig das Mitarbeiter-Dashboard im Zugriff haben, einfach Berechtigungen vergeben werden können. So könnten bspw. nur die Masken Inventare und PKW freigeschaltet werden:
\\
{{:pi:berechtigungsprofile_maskenberechtigungen.png|}}
\\
Die Zuordnung des Berechtigungsprofils zum Sachbearbeiter erfolgt in der Session "Sachbearbeiter":
\\
{{:pi:berechtigungsprofile_sachbearbeiter.png|}}