MemberHub: Redaktionsrechte und Mitgliedszugang als verschiedene Berechtigungen planen

Ein Tarif erklärt keine Verwaltungsaufgabe

MemberHub ist als Generator für einen geschützten Mitgliederbereich mit Inhalten, Kursen, Plänen und Rollen beschrieben. Der erzeugte Projektplan muss anschließend umgesetzt und geprüft werden. Dabei sollte ein kostenpflichtiger oder kostenloser Mitgliedsplan nicht automatisch darüber entscheiden, wer fremde Inhalte verwalten darf. Ein Mitgliedszugang und eine Redaktionsrolle erfüllen unterschiedliche Aufgaben. Die folgenden Regeln sind eine Empfehlung für den Bauauftrag, keine Behauptung einer bereits geprüften Zugriffskontrolle.

Zwei Fragen getrennt beantworten

Schreibe zuerst auf, welche Inhalte eine Person aufgrund ihres bestätigten Zugangs lesen kann. Beschreibe danach unabhängig davon, welche Verwaltungsaktionen sie ausführen darf. Ein Redakteur kann beispielsweise Artikelentwürfe bearbeiten, ohne Zahlungen oder fremde Konten verwalten zu müssen. Ein Mitglied kann einen Kurs nutzen, ohne dessen Inhalte ändern zu dürfen. Die genauen Rollen hängen vom eigenen Projekt ab. Vermeide eine einzige unklare Stufe mit dem Namen „voller Zugang“, die beide Fragen vermischt.

Vier Testkonten vorbereiten

Lege im späteren Testprojekt harmlose Konten mit unterschiedlichen Kombinationen an: nur Mitglied, nur Redaktion, beides und keines von beidem. Prüfe die sichtbaren Menüs und zusätzlich die serverseitigen Aufrufe für Lesen und Ändern. Ein ausgeblendeter Knopf allein schützt keinen Verwaltungsendpunkt. Ändere anschließend eine Rolle und kontrolliere den vorgesehenen Zeitpunkt der Wirkung. Der Mitgliedsplan soll dadurch nicht ohne ausdrückliche Regel umgeschrieben werden. Dokumentiere die tatsächlich beobachteten Grenzen für jedes Testkonto.

Die Trennung im Handbuch erklären

Beschreibe, wer Rollen vergeben und wer Mitgliedsstände bearbeiten darf. Halte auch fest, wie eine fehlerhafte Vergabe überprüft und gezielt zurückgenommen werden kann. Echte Zahlungsdienste oder neue Verträge sind für diesen Test nicht erforderlich. Arbeite ohne private Kundendaten. Der Plan ist in diesem Punkt erst umgesetzt, wenn beide Berechtigungsdimensionen nachvollziehbar bleiben und unberechtigte Änderungsversuche tatsächlich abgewiesen werden. Eine Laborvorschau oder ein optisch vollständiges Dashboard ersetzt diese Funktionsprüfung nicht.

Berücksichtige auch einen direkten Verwaltungslink, den ein ehemaliger Redakteur noch kennt. Nach dem Rollenwechsel soll die serverseitige Entscheidung maßgeblich sein. Eine veraltete offene Browseransicht darf keine weiter gültige Änderungsberechtigung vortäuschen oder erhalten.