Jede Rolle sieht
genau das,
was sie darf.

Die Benutzerverwaltung in AesthOS kennt 65 einzelne Berechtigungen, gegliedert in 12 Bereiche — von Terminen, Abrechnung und Kostenvoranschlägen über Dokumente und Patientenbindung bis zu Lager, Statistik und Administration. Zehn besonders heikle Rechte (etwa Stornieren, Patienten löschen oder die Benutzerverwaltung selbst) sind als kritisch markiert. Aus diesen Berechtigungen stellen Sie beliebig viele eigene Rollengruppen zusammen — passend zu Empfang, Behandlern, Abrechnung oder IT.

Eine Benutzergruppe bündelt Berechtigungen — sie bestimmt, was ein Mitarbeiter tun darf. Die Dashboard-Rolle bestimmt, was er beim Anmelden zuerst sieht: Empfang zeigt das Wartezimmer, Klinikleitung die Kennzahlen, Station das OP-Cockpit. Eine Gruppe kann mehrere Dashboard-Rollen haben; wer mehrere Rollen trägt, wechselt oben per Tab. So passt dieselbe Software für sehr unterschiedliche Aufgaben im Team.

Ja. AesthOS unterstützt Passkeys nach dem WebAuthn-Standard — Anmeldung per Gesicht, Fingerabdruck oder Hardware-Schlüssel, ganz ohne Passwort. Zusätzlich gibt es Zwei-Faktor über eine Authenticator-App mit sechsstelligem Code. Die Klinikleitung kann Zwei-Faktor für alle verpflichtend machen. Wer an einem festen Praxis-Rechner arbeitet, kann das Gerät für eine einstellbare Zeit als vertraut hinterlegen, sodass nicht bei jeder Anmeldung erneut ein Code nötig ist.

Entzieht oder vergibt die Klinikleitung ein Recht, greift die Änderung innerhalb weniger Minuten — ohne dass sich der betroffene Mitarbeiter neu anmelden muss. AesthOS aktualisiert die Berechtigungen im Hintergrund. Soll ein Zugang sofort vollständig enden — etwa wenn jemand das Haus verlässt — deaktivieren Sie den Account zusätzlich; dann ist der Zugriff augenblicklich gesperrt.

Nein. AesthOS verhindert die Selbst-Hochstufung: Niemand kann sich selbst ein als kritisch markiertes Recht zuweisen — auch ein Administrator nicht. Diese Sperre läuft serverseitig und lässt sich nicht über die Oberfläche umgehen. Kritische Rechte vergibt damit immer eine andere berechtigte Person. Jede solche Änderung steht zudem im Audit-Protokoll, mit Zeitpunkt und handelnder Person.

Mit Strg + L (oder Cmd + L am Mac) sperrt der Mitarbeiter den Bildschirm sofort. Es erscheint eine ruhige Sperrseite mit Uhr und Klinik-Logo — Patientendaten und Kalender sind verborgen. Nur das eigene Passwort öffnet den Schirm wieder; nach mehreren Fehlversuchen wird automatisch abgemeldet. Zusätzlich beendet ein Inaktivitäts-Timeout die Sitzung von selbst, falls das Sperren einmal vergessen wird.

Ja. AesthOS ist mandantenfähig: Jede Klinik beziehungsweise jeder Standort hat eigene Benutzer, eigene Rollen und eigene Patientendaten, die auf Datenbank-Ebene voneinander getrennt sind. Kein Standort sieht die Daten eines anderen. Berechtigungen, Anmelde-Regeln und Einstellungen gelten jeweils nur für die eigene Klinik.

Nein. AesthOS blendet aus, was eine Rolle nicht darf: Fehlt die Berechtigung, taucht der entsprechende Menüpunkt oder Knopf gar nicht erst auf — kein ausgegrautes Feld, keine „Zugriff verweigert"-Meldung. Das hält die Oberfläche aufgeräumt und verhindert, dass jemand versehentlich in einen Bereich klickt, der ihn nichts angeht. Serverseitig wird jede Aktion zusätzlich gegen die Rechte geprüft.