Kapitel 03

Rollen & Perspektiven

namboOS zeigt jeder Person genau die Sicht, die zu ihrer Aufgabe passt. Eine Rolle gilt immer in einem Rechtsträger — sie sagt, was jemand dort tun darf; die Fall-Teilnahme sagt, an welchen Fällen.

Drei Perspektiven, eine Plattform

Nach dem Login öffnet sich die App in der Perspektive, die zur Rolle passt. Es sind im Kern drei:

Coach-Arbeitsplatz — die eigene Begleitungsarbeit: Mein Tag, Kapazität, Fälle, Notizen, Berichte.
Operations — Steuerung aller Fälle von der Anfrage bis zum Abschluss.
Administration — administrative Aufgaben, SOPs, Rechtsträger, Qualität und Wissen.

**Anmeldung (Single Sign-On) ·** Single Sign-On über Keycloak/Entra: die Anmeldung sagt, wer du bist — was du darfst, steht in namboOS selbst.

Eine Person kann mehrere Rollen tragen (z. B. Operations und Coach) und in mehreren Rechtsträgern arbeiten. Die Navigation passt sich an; der Rechtsträger-Umschalter oben rechts wählt, in welchem Rechtsträger gerade gearbeitet wird.

Eine Quelle der Wahrheit: Rollen sind rechtsträger-gebunden

Jede Rolle wird pro Person und Rechtsträger vergeben und in namboOS gepflegt (Administration → Users / Teams). Wer coach in der neuSprung GmbH ist, ist es damit nicht automatisch bei Kumea — dort braucht es eine eigene Zuweisung. Genau das macht es möglich, dass eine Person in einem Rechtsträger Administratorin und in einem anderen „nur“ Coach ist, ohne dass sich die Rechte vermischen.

Was die Anmeldung beiträgt — und was nicht

Single Sign-On (Keycloak/Entra) authentifiziert die Person und liefert die grobe Klasse: Mitarbeitende, externe Fachperson, Klient*in/Familie. Eine Fachrolle im Login-Token — etwa admin — verleiht keine Rechte. Massgeblich ist ausschliesslich die rechtsträger-gebundene Zuweisung in namboOS. Einzige Ausnahme ist super_admin, die bewusst globale Betriebsrolle.

Die Fachrollen

Rolle	Zweck
`super_admin`	Plattform-Betrieb — die einzige rechtsträger-übergreifende Rolle. Sparsam vergeben.
`admin`	Rechtsträger-Administration; sieht Fälle & Klarnamen nur im eigenen Rechtsträger.
`pcc`	Operations: Triage, Matching, Tandem-Zuweisung, Terminierung, Aufgaben.
`coach`	Coaching — die Begleitungsarbeit an den eigenen Fällen.
`team_lead`	Teamleitung; gibt Zeit und Spesen frei.
`management`	Leitung; Abrechnung und kantonale Rechnungsstellung.
`methodology`	Methodik; kuratiert Wissens-Hub und Lessons, archiviert.
`clinical_supervisor`	Supervision; Rituale und Reflexionsformate.
`quality_standards`	Qualität & Standards; Berichts-Review.
`impact_practice`	Wirkung & Praxis.
`child_protection_specialist`	Kinderschutz-Fachstelle (Eskalationsadressat).
`culture_coordinator`	Kultur-Austausch.
`knowledge_curator`	Pflege des Wissens-Hubs.
`content_editor`	Redaktion der öffentlichen Seiten.
`finance`	Finanzen: Zeitausweise und Spesen abrechnen, sperren, exportieren.
`hr`	Personal: Coach-Profile und Pensen.

Externe Fachpersonen (specialist) und Behörden (authority_reader) sind keine Fachrollen im Rechtsträger: sie erhalten eine zeitlich begrenzte, einwilligungsgestützte Teilnahme an einem Fall und sehen dort eine projizierte Sicht — nie den Rechtsträger.

Case Lead und Prozess-Buddy sind keine Rollen — sie sind Fall-Teilnahmen

Wer einen Fall leitet, steht am Fall selbst: als Case Lead oder Prozess-Buddy der zugewiesenen Tandems. Das ist keine Rolle, die jemand „hat“, sondern eine Tatsache über diesen Fall. Ein Fall-Endpunkt prüft deshalb zwei Dinge: die Fachrolle coach (oder Operations/Admin) im Rechtsträger des Falls — und die aktive Teilnahme am Fall. Wer nicht am Fall ist, sieht ihn nicht, egal welche Rolle er trägt.

Das Tandem hat gleiche Hände und verschiedene Sitze

Case Lead und Prozess-Buddy dürfen auf ihrem Fall dasselbe: den Fall bearbeiten, Sitzungen und Notizen führen, Zustimmungen einholen, den Prozess weiterschalten, eine Fachperson beiziehen. Sie vertreten einander. Unterschieden bleiben sie dort, wo es um Verantwortung geht: Eskalationen gehen an den Case Lead, Fortschritts-Bewertungen werden je Sitz ausgewertet, Aufgaben haben eine verantwortliche Person.

Was eine Rolle darf: fünf Handlungen

Für jeden Bereich der Plattform beschreibt eine Rolle ihre Rechte in fünf Handlungen: ansehen, anlegen, bearbeiten, archivieren und freigeben. Freigeben ist bewusst eine eigene Handlung: einen Zeitausweis genehmigen, einen Bericht abnehmen, eine Seite veröffentlichen ist etwas anderes als sie zu bearbeiten — und wird anderen Rollen anvertraut. Was jede Rolle wo darf, wird direkt aus der Software ermittelt, nicht von Hand gepflegt.

Berechtigungsmatrix in der Administration

Die Matrix Rolle × Bereich × Handlung wird als Nächstes in der Administration sichtbar — und danach je Rechtsträger von der Rechtsträger-Administration selbst pflegbar, mit Leitplanken (niemand kann sich selbst aussperren; die Betriebsrolle bleibt unveränderbar; jede Änderung wird protokolliert).

Gemeinsame Stammdaten

Manche Daten gehören allen Rechtsträgern zugleich: der Leistungskatalog, Verrechnungspositionen, ein Teil des Wissens-Hubs. Für sie gilt: ansehen und bearbeiten darf, wer die Rolle irgendwo trägt; löschen darf nur die Betriebsrolle — niemand, der einen einzelnen Rechtsträger administriert, entfernt, wovon alle abhängen.

Wer sieht was: Rechtsträger-Scope (ABAC)

Sichtbarkeit ist nicht an Teams gebunden, sondern an den Rechtsträger. Jede Abfrage wird automatisch danach gefiltert; eine Rolle in einem zweiten Rechtsträger bringt auch die Sicht auf dessen Daten mit. Bei Fällen gilt zusätzlich die strengste Regel der Plattform: Falldetails und Klarnamen sehen nur das zugewiesene Tandem, der Rechtsträger-Admin des Falls und der super_admin. Alle anderen sehen ausschliesslich Tokens.

Team ≠ Sichtbarkeitsgrenze

Teams dienen der Zuordnung und Übersicht, sind aber keine Zugriffsgrenze. Die administrative Aufgabenliste zeigt z. B. alle Aufgaben des Rechtsträgers — „Mein Tag“ dagegen nur die eigenen.

RACI auf Aufgaben

Administrative Aufgaben tragen klare Verantwortlichkeiten: eine verantwortliche Rolle(assigned), eine rechenschaftspflichtige Person (accountable) und beliebig viele zugewiesene Personen. Kommentare auf einer Aufgabe sind für alle sichtbar, die die Aufgabe sehen.