Was Mit Den Rechnungen Eines Entfernten Arbeitsbereichsmitglieds Geschieht

Ein Teammitglied aus einem Arbeitsbereich zu entfernen, ist ein Moment, der im Leben einer Agentur häufig vorkommt — das Engagement eines Freiberuflers endet, jemand wechselt die Rolle, ein Konto muss verschärft werden — und die natürliche Sorge gilt dem, was mit allem geschieht, was diese Person während ihres Zugangs berührt hat. Die Antwort, verifiziert anhand dessen, was der Entfernungs-Endpunkt tatsächlich tut, ist beruhigend: Fast nichts ändert sich außer der eigenen Fähigkeit der Person, hineinzukommen.

Was Beim Entfernen Tatsächlich Gelöscht Wird

Das Entfernen eines Mitglieds aus einem Arbeitsbereich führt genau eine Datenbankoperation aus: Es löscht die Zeile in der Mitgliedschaftstabelle, die das Konto dieses Benutzers mit diesem Arbeitsbereich verknüpft. Das ist der gesamte Mechanismus. Er berührt weder die Rechnungstabelle noch die Zahlungstabelle, die Prüfereignistabelle oder irgendeinen anderen Datensatz, den die Arbeit dieser Person erzeugt haben könnte. Sobald diese Mitgliedschaftszeile weg ist, hat das Konto dieser Person schlicht keinen Weg mehr in den Arbeitsbereich hinein — jede nachfolgende Anfrage, die sie gegen die Daten dieses Arbeitsbereichs stellt, scheitert an der Autorisierungsprüfung, die läuft, bevor überhaupt eine Rechnungs-, Kunden- oder Berichtsabfrage ausgeführt wird.

Warum Das So Chirurgisch Funktionieren Kann: Alles Ist An Den Arbeitsbereich Gebunden, Nicht An Die Person

Der Grund, warum die Entfernung so präzise sein kann, ist, dass praktisch jede Abfrage im Produkt — Rechnungen abrufen, Zahlungen auflisten, Berichte ziehen — nach der Arbeitsbereichs-ID filtert, nicht danach, welcher bestimmte Benutzer einen gegebenen Datensatz erstellt oder zuletzt berührt hat. Eine Rechnung gehört zu einem Arbeitsbereich; die darauf gespeicherte Benutzer-ID sind Metadaten darüber, wer sie zufällig erstellt hat, keine Zugriffsgrenze, die steuert, wer sie sehen darf. Verschwindet also der Zugang eines Mitglieds zum Arbeitsbereich, bleiben jede Rechnung, Zahlung, jeder Kundendatensatz und Bericht, die bereits zum Arbeitsbereich gehörten, genau dort stehen und genau so sichtbar für die verbleibenden Mitglieder, weil keiner dieser Datensätze je an die fortdauernde Mitgliedschaft dieser bestimmten Person geknüpft war.

Der Prüfpfad Behält Den Namen

Jede Aktion, die ein entferntes Mitglied während seines Zugangs vornahm — eine Rechnung erstellen, eine Zahlung erfassen, eine Erinnerung senden — hinterließ einen Prüfpfad-Eintrag, der zu dem Zeitpunkt auf dessen Benutzer-ID verwies. Das Entfernen aus dem Arbeitsbereich schreibt diese Historie weder um noch anonymisiert es sie; der Prüfpfad zeigt weiterhin genau, wer was wann getan hat, über dieses Konto, selbst nachdem dieses Konto keinen Weg mehr hat, auf den Arbeitsbereich zuzugreifen. Das ist wichtig für alle, die sich auf den Prüfpfad als Rechenschaftsnachweis verlassen: Der Verlust des Zugangs verschleiert nicht rückwirkend die vergangenen Handlungen einer Person.

Das Eine, Das Sie Nicht Tun Können: Den Eigentümer Entfernen

Es gibt eine einzige harte Einschränkung dieses gesamten Mechanismus: Der Eigentümer des Arbeitsbereichs kann über diesen Endpunkt weder entfernt noch in seiner Rolle geändert werden. Sowohl die Entfernungsaktion als auch die separate Rollenänderungsaktion prüfen explizit, ob der Zielbenutzer der Eigentümer des Arbeitsbereichs ist, und weisen die Anfrage in diesem Fall rundweg ab. Das ist keine Berechtigungsnuance, die je nach entfernender Person variiert — es ist eine bedingungslose Sperre, die existiert, weil ein Arbeitsbereich ohne Eigentümer keinen klaren Ansprechpartner für Abrechnung und letzte Entscheidungsgewalt hätte, und es derzeit keinen separaten Schritt "Eigentümerschaft übertragen" gibt, der diese Lücke auch nur für einen Moment offen lassen könnte.

Was Sich Ändert: Neuer Zugang, Nicht Alte Daten

Wo die Entfernung eine unmittelbare, sichtbare Wirkung hat, ist ausschließlich zukunftsgerichtet. Die entfernte Person kann sich nicht mehr anmelden und diesen Arbeitsbereich auswählen, erscheint nicht mehr in der Mitgliederliste des Arbeitsbereichs und kann fortan nicht mehr als Empfänger von irgendetwas Arbeitsbereichsbezogenem zugewiesen werden. Wird sie später erneut eingeladen, kommt sie mit welcher Rolle auch immer zu diesem Zeitpunkt zugewiesen wird zurück — es gibt keine Erinnerung an ihre vorherige Rolle, die eine Entfernung überdauert, da die Zeile, die sie speicherte, gelöscht, nicht archiviert wurde.

Warum Dieses Design Für Agenturen Sinnvoll Ist

Für eine Agentur, die Kunden durch einen gemeinsamen Arbeitsbereich mit einem wechselnden Kreis von Freiberuflern und Teammitgliedern führt, ist dies nahezu das einzige Design, das standhält. Würde das Entfernen von jemandem auch die von ihm erstellten Rechnungen berühren — löschen, verbergen, neu zuweisen —, würde jedes Offboarding zu einer Übung werden, bei der zunächst alles geprüft werden müsste, was diese Person berührt hat, bevor entschieden werden könnte, was mit jedem Element geschieht, ehe man sie sicher entfernen könnte. Weil Zugang und Dateneigentümerschaft sauber getrennt sind, ist das Offboarding eines Teammitglieds eine einzige Aktion ohne anschließenden Aufräumbedarf: Ihr Zugang endet sofort, und die tatsächlichen Geschäftsunterlagen des Arbeitsbereichs — versandte Rechnungen, erhaltene Zahlungen, die Historie, wer was getan hat — laufen einfach unbeeinträchtigt von ihrem Ausscheiden weiter.