Team einladen und Rollen festlegen

Ein YStay-Konto lässt sich teilen. Die Seite Team, in der Navigationsgruppe Konto, nimmt einen Concierge, ein Reinigungsteam, eine Buchhaltung oder einen Mitinvestor auf und legt für jeden zwei unabhängige Dinge fest: seine Berechtigungen (was er tun darf) und seinen Objektbereich (wo er es tun darf). Das Zweite zu vergessen heißt, das ganze Portfolio jemandem zu übergeben, der nur ein Studio betreut.

Ob diese Seite mit Bedienelementen aufgeht, hängt nicht an der Rolle, sondern an einer Berechtigung: dem Kästchen Gestion in der Zeile perm.module.coreTeam — der technischen Kennung des Moduls Team in der Matrix eines Mitglieds, siehe „Was die Matrix anzeigt“ weiter unten. Ein Manager erhält sie standardmäßig, ein Mitarbeiter nicht; haken Sie sie einem Mitarbeiter an, verwaltet er das Team wie Sie, nehmen Sie sie einem Manager weg — oder legen Sie ihm eine Zugriffsvorlage auf, siehe unten — und er verliert sie. Der Eigentümer hat sie immer und ist nie änderbar: Seine Rolle wird nicht vergeben, und kein Bereich gilt für ihn. Neue Mitglieder einzuladen setzt zudem einen Tarif voraus, der Teamarbeit enthält — fehlt er, ersetzt die Seite das Formular durch Tarife ansehen, ohne die vorhandenen Mitglieder zu sperren.

Einladen, Bildschirm für Bildschirm

1. Das Einladungsformular ausfüllen

   Die Karte Mitarbeiter einladen fragt vier Dinge ab: E-Mail-Adresse, Rolle, Zugriffsvorlage und Zugängliche Objekte.

   Die Rolle wird aus Manager, Mitarbeiter und Nur Lesen gewählt: die Eigentümerrolle ist nicht vergebbar. Die Zugriffsvorlage bietet Standard (je nach Rolle) und danach fünf fertige Vorlagen.

   Screenshot noch zu erstellen

   captures/inviter-equipe-regler-roles/01-inviter-membre.png

2. Den Objektbereich wählen

   Unter Zugängliche Objekte haken Sie die Objekte an, die dieses Mitglied sehen soll. Nichts anzuhaken ist kein Versehen, sondern eine Entscheidung — und der Bildschirm sagt es: „Keine Auswahl: Zugriff auf alle Immobilien.“ Ein Objekt, das nicht zu Ihrem Konto gehört, wird stillschweigend verworfen: Der gespeicherte Bereich enthält immer nur Ihre eigenen.

3. Den Link an die eingeladene Person weitergeben

   Einladen bestätigt mit „Einladung gesendet. Teilen Sie den Link unten, um den Zugang abzuschließen.“, zeigt den Einladungslink, und die Person erscheint in der Liste mit dem Kennzeichen Eingeladen.

   Dieser Link öffnet eine Seite, die zur Anmeldung — oder zur Kontoerstellung — mit der eingeladenen Adresse auffordert und den Zugang dann bestätigt. Diese Seite erscheint auf Französisch; ihre englische Fassung erhalten Sie, indem Sie „?locale=en“ an den Link anhängen.

   Auf dieser Seite kreuzt die eingeladene Person ein Kästchen an, bevor sie fortfahren kann: „Mit dem Beitritt zu diesem Konto habe ich die geltenden individuellen Nutzungsbedingungen gelesen und akzeptiere sie." Der Link öffnet den Text; die Schaltfläche Dem Team beitreten bleibt inaktiv, solange das Kästchen nicht angekreuzt ist. Es sind ihre Bedingungen, nicht Ihre: Sie ist nicht Partei Ihres Vertrags mit YStay, und ihre Antwort bindet nur ihren eigenen Zugang.

   Screenshot noch zu erstellen

   captures/inviter-equipe-regler-roles/02-lien-invitation.png

4. Die Zugriffe nachträglich feinjustieren

   In der Zeile eines Mitglieds öffnet Zugriffe verwalten dessen Blatt: Zugriffsvorlage (Preset), Berechtigungen nach Modul — ein Kästchen je Modul und Aktion — und Zugängliche Objekte. Zugriff speichern schließt die Sache ab.

5. Die Team-Matrix gegenlesen

   Jede Zeile nennt die Rolle, gegebenenfalls die Vorlage und den Bereich: Alle Objekte oder die Anzahl der ausgewählten Objekte. Der Eigentümer zeigt nie einen Bereich.

   Screenshot noch zu erstellen

   captures/inviter-equipe-regler-roles/03-roles-et-perimetre.png

Außendienstkräfte, auf derselben Seite

Unter der Karte Die Rollen trägt die Seite Team eine zweite Liste: Außendienstkräfte. Sie versammelt keine Mitglieder Ihres Kontos, sondern externe Helfer — Personen ohne YStay-Konto, mit Name und Telefonnummer hinzugefügt, die über einen per SMS oder WhatsApp gesendeten Link arbeiten, und Dienstleister mit Konto, per E-Mail eingeladen. Wie das funktioniert, steht in Eine Außendienstkraft ohne Konto hinzufügen; hier genügen drei Punkte.

• Sie hängt nicht vom Team-Tarif ab. Auch wenn die Seite das Einladungsformular durch Tarife ansehen ersetzt, bleibt die Karte Außendienstkräfte sichtbar.
• Sie hat ein eigenes Modul in der Matrix: die Zeile Außendienstkräfte. Das Kästchen Lecture öffnet die Karte; das Kästchen Écriture öffnet Kraft hinzufügen und die Aktionen jeder Zeile (bearbeiten, einen Link erneut senden oder widerrufen, sperren, zur Kontoerstellung einladen). Die Vorlagen Concierge und Manager haben Lesen und Schreiben, die Vorlage Ménage nur Lesen.
• Eine Kraft ist kein Mitglied. Sie hat keine Rolle und keinen Zugang zum Dashboard: Sie sieht nur die ihr zugewiesenen Aufgaben, über ihren Link.

Die drei Rollen und die fünf Vorlagen

Die Karte Die Rollen am Seitenende fasst das Fundament zusammen:

• Eigentümer & Manager — voller Zugriff: Betrieb, Vermarktung, Team und Abrechnung.
• Mitarbeiter — Feldoperationen (Buchungen, Aufenthalte, Reinigung, Vorfälle). Keine Team- oder Abrechnungsverwaltung.
• Nur Lesen — nur Ansicht, keine Änderungen.

Diese Zusammenfassungen sind die der Karte, und die des Mitarbeiters ist enger als die Wirklichkeit: Sein Fundament öffnet, lesend wie schreibend, dieselben Module wie die Vorlage Manager — Nachrichten & Automatisierungen, Kurzzeit-Finanzen und Inventar & Preisgestaltung eingeschlossen —, ohne Team- und Abrechnungsverwaltung.

Fünf Vorlagen stehen bereit — Concierge, Ménage, Compta, Co-investisseur, Manager —, dazu ein vollständig manueller Modus: Benutzerdefiniert (manuell) im Blatt eines Mitglieds. Eine Vorlage verfeinert dieses Fundament nicht, sie ersetzt es: Sobald eine Vorlage auf einem Mitglied liegt, stammen seine Berechtigungen allein aus dieser Vorlage, und das Fundament der Rolle wird nicht mehr herangezogen. Ein Manager, dem Sie eine Vorlage zuweisen, verliert also die Team- und Abrechnungsverwaltung — keine der fünf enthält sie, auch Manager nicht. Eine Rolle Nur Lesen bleibt dagegen lesend, was auch immer angehakt ist: Der Server weist jede Schreiboperation aus dieser Rolle zurück.

Jedes Mitglied erhält und sieht nur die Benachrichtigungen der Module, die sein Zugriff enthält — sofern unten nichts anderes steht, der Module mit angehaktem Kästchen Lecture. Die Regel ist in der Feld-App (den Benachrichtigungen auf dem Telefon) und in der Glocke des Dashboards (dem Bereich Benachrichtigungen) dieselbe. Der Eigentümer des Kontos erhält sie alle; ein aus dem Team entferntes Mitglied erhält keine mehr. In der Glocke ist dieser Zugriff erforderlich:

• Nachrichten & Automatisierungen (Zeile perm.module.stayMessaging) — eine neue Gästenachricht, eine vom Support weitergeleitete Anfrage eines Gastes („Eine Anfrage wurde an Sie weitergeleitet“).
• Aufenthaltsbetrieb (Buchungen, Check-in/-out) (Zeile perm.module.stayOps) — eine bestätigte Buchung, eine neue Gästebewertung, die Erinnerung, Ihren Gast zu bewerten, ein neuer Vorfall, eine abgeschlossene oder mitzubestätigende Inspektion des Gastes, der Hinweis auf die bevorstehende Löschung der StayProof-Nachweise.
• Kurzzeit-Finanzen (Zeile perm.module.stayFinance) — eine noch abzuschließende Erstattung nach Stornierung, eine Kaution, die manuell freizugeben ist, eine Support-Aktion, die auf Ihre Bestätigung wartet (Freigabe einer Kaution).
• Inventar & Preisgestaltung (Zeile perm.module.stayInventory) — die Meldungen Ihrer Kanäle: Synchronisierungsfehler, von einem Kanal abgelehnte Aktualisierungen, Anzeige weiterhin im Verkauf, Wiedereinstellung in den Verkauf nicht ausgeführt, übernommene Anzeige beibehalten, nicht zugeordnete Kanalbuchung, Buchungsänderung, über die Sie entscheiden müssen.
• Aufenthaltsbetrieb oder Reinigung & Turnover (Zeile perm.module.stayHousekeeping), eines von beiden genügt — die Terrain-Alarme: Aufgabe nicht gestartet, blockiert, am Vortag nicht gesehen, Nachweis fehlt. Die Glocke zeigt sie für das ganze Konto, nicht nur für Ihre eigenen Aufgaben.
• Abonnement & Integrationen (Zeile perm.module.coreBilling) — das baldige Ende und das Ende der Testphase, für alle, die das Abonnement verwalten: Das einzige Kästchen dieser Zeile ist Gestion, das ein Manager standardmäßig hat und ein Mitarbeiter nicht.
• Das ganze Team, gleich welcher Zugriff — die Antwort des YStay-Supports auf eine Anfrage des Kontos („Antwort auf Ihre Support-Anfrage“), deren Titel neutral ist.

Ein auf einzelne Objekte beschränktes Mitglied sieht in der Glocke außerdem keinen Eintrag zu einem Objekt außerhalb seines Bereichs. Manche Benachrichtigungen gibt es nur auf dem Telefon, ohne Eintrag in der Glocke: Die überfällige Zahlungsrate etwa wird nur Mitgliedern gemeldet, die Kurzzeit-Finanzen haben (perm.module.stayFinance).

Was jeder Zugriff in der Kurzzeitvermietung öffnet

Der Server wendet die Matrix auf jeden Bildschirm und jeden Handgriff des Kurzzeitbetriebs und seines Katalogs (Anzeigen, Preise, Gästemappen, Website, Partner, Verträge) an: Was ein Mitglied nicht tun darf, ist nicht nur im Menü und in der App ausgeblendet, es wird abgewiesen — und die direkte Adresse eines geschlossenen Bildschirms zeigt Zugriff verweigert. In jedem Modul öffnet das Kästchen Lecture, was sich ansehen lässt, und das Kästchen Écriture, was sich ändern lässt; beide sind unabhängig, und der Eigentümer hat alle Kästchen.

• Aufenthaltsbetrieb (Buchungen, Check-in/-out) — Zeile perm.module.stayOps.
  • Lecture: die Gästebewertungen (Seite Gästebewertungen und Abschnitt Bewertungen des Gastes der Buchungsseite — Gastname und privates Feedback eingeschlossen), die Buchungen und die Panels ihrer Seite, die Versicherungsnachweise, die erzeugten Verträge (Reiter Erzeugte Verträge der Seite Saisonverträge: Liste, Detail und PDFs), das Tagesboard (Ankünfte, Abreisen, Laufende Aufenthalte), die Aufenthalte, die Vorfälle und ihre Dossiers, der Zustand der Zugangscodes — nie der Code selbst —, die Check-in-/Checkout-Sitzungen, die Zustandsprotokolle und ihre Vergleiche, die Schlösser, die Fernseher (Seite Geräte), die Zustandsprotokoll-Vorlagen, die Anreiz-Richtlinie, der vollständige StayProof-Nachweisexport (Vollständige Akte herunterladen (ZIP)), die Buchungen in der Suche (⌘K) und der Name der Gäste im Kalender, in den Kanalkonflikten, beim Verkaufsstopp und beim Zurückziehen einer Anzeige.
  • Écriture: auf eine Gästebewertung antworten (die Antwort wird auf der Ursprungsplattform im Namen des Kontos veröffentlicht) und eine Bewertung ausblenden; eine Buchung anlegen, ändern oder stornieren; einen Vorfall melden und weiterschalten; Code anzeigen, einen Türcode ausstellen und widerrufen; ein Schloss verbinden, bearbeiten, testen und entfernen; einen Fernseher koppeln, umbenennen und entfernen, ihm einen Befehl senden und die Anzeige der Unterkunft einstellen; Nächte im Kalender schließen oder wieder öffnen, einen gesperrten Zeitraum setzen oder aufheben und eine Gästemappe ändern — Handgriffe, die das Kästchen Écriture von Inventar & Preisgestaltung ebenfalls öffnet; eine Sitzung öffnen und schließen; ein Zustandsprotokoll aufnehmen; die Zustandsprotokoll-Vorlagen und die Richtlinie zur Durchführung einrichten; den Gast-Link des Zustandsprotokolls ausstellen, dazu erinnern und ihn widerrufen — und seine Adresse lesen; die Adresse des Zahlungslinks für den Gast lesen; bei einem erzeugten Vertrag Neu erzeugen, Link erneut senden und Vertrag stornieren.
• Nachrichten & Automatisierungen — Zeile perm.module.stayMessaging.
  • Lecture: die Unterhaltungen und die für eine Buchung gesendeten automatischen Nachrichten lesen — ein Türcode, den diese Nachrichten enthalten, bleibt dort ausgeblendet, siehe unten.
  • Écriture: eine Nachricht senden, die KI um einen Entwurf bitten, Automatisierungen und Nachrichtenvorlagen anlegen und ändern.
• Kurzzeit-Finanzen — Zeile perm.module.stayFinance.
  • Lecture: die Beträge, Raten und Zahlungen einer Buchung sowie die Abrechnungen der Partner (das Menü Partner öffnet sich auch mit diesem Lesen).
  • Écriture: abbuchen, erstatten, eine Kaution einbehalten oder freigeben, einen Anspruch genehmigen oder ablehnen, die Anreiz-Richtlinie des Zustandsprotokolls ändern (Karte Anreiz für Zustandsprotokoll) und — wie Inventar & Preisgestaltung — eine Partner-Abrechnung einfrieren, eine Anpassung hinzufügen, den Händlerlink ausstellen oder widerrufen.
• Inventar & Preisgestaltung — Zeile perm.module.stayInventory.
  • Lecture: der Kalender, wie bei Aufenthaltsbetrieb (die Buchungsseite aus dem Kalender zu öffnen bleibt Aufenthaltsbetrieb vorbehalten, ebenso der Name des Gastes — siehe unten); die Menüs Preisgestaltung, Verträge — ohne deren Reiter Erzeugte Verträge —, Gästemappen und Meine Website; das Menü Partner, das sich für die Abrechnungen auch mit dem Lesen von Kurzzeit-Finanzen öffnet. Die Seiten von Objekten, Einheiten und Anzeigen — Fotos, Ausstattung und Preise eingeschlossen — verlangen kein Kästchen: Alle Mitglieder lesen sie, ein auf bestimmte Objekte beschränktes Mitglied sieht dort nur seine eigenen.
  • Écriture: Objekte, Einheiten und Anzeigen (Titel, Beschreibung, Veröffentlichung, Ausstattung, Übersetzungen, Verkaufsstopp), ihre Fotos und Bereiche, die Preise (Grundpreis, Saisons, Gebühren, Extras), die im Kalender gesetzten Preise, die Aufenthaltsbeschränkungen, PriceLabs, die Kanäle (iCal-Adresse eingeschlossen), die Website und ihre Domains, die Partner (Datensätze, Partneranzeigen, Platzierungen, Attributions-QR) und die Vertragsvorlagen mit ihren Überschreibungen je Objekt. Drei benachbarte Öffnungen: Die Gästemappe (Inhalt, Fotos, Sprachen, Veröffentlichung) öffnet sich auch mit dem Kästchen Écriture von Aufenthaltsbetrieb; ebenso das Schließen oder Wiederöffnen von Nächten im Kalender und das Setzen oder Aufheben eines gesperrten Zeitraums — einen Preis zu senden verlangt dagegen das Kästchen Écriture von Inventar & Preisgestaltung; die Partner-Abrechnungen, ihre Anpassungen und der Händlerlink öffnen sich auch mit dem Kästchen Écriture von Kurzzeit-Finanzen.
• Reinigung & Turnover — Zeile perm.module.stayHousekeeping.
  • Lecture: die Reinigungs- und Empfangsaufgaben, ihre Checkliste, ihre Nachweisfotos und Mein Tag in Host Ops.
  • Écriture: sie voranbringen (starten, abschließen, blockieren, zuweisen, einen Nachweis hinzufügen) und eine Aufgabe anlegen. Aufenthaltsbetrieb öffnet dieselben Aufgaben; dieses Modul dagegen öffnet weder Buchungen noch Tagesboard, Codes, Sitzungen oder Zustandsprotokolle.

Drei Informationen folgen einer feineren Regel als „Lesen“ und „Schreiben“, weil sie den Gast identifizieren oder die Tür öffnen:

• Der Name des Gastes, überall dort, wo er nur dazu dient, eine Buchung wiederzufinden. Ohne das Kästchen Lecture von Aufenthaltsbetrieb — etwa mit nur dem Lesen von Inventar & Preisgestaltung — zeigt der Kalender Reservierung statt des Namens (Balken der Zeitachse, Kapsel der Monatsansicht, Kopf des Seitenpanels), die Kanalkonflikte zeigen Gast, und der Verkaufsstopp wie das Zurückziehen einer Anzeige führen die erhaltenen Buchungen nur mit ihrem Zeitraum auf. Der Rest — Daten, Status, Kanal, Referenz — wird nicht entfernt: Er genügt, um einen Kalenderkonflikt zu entscheiden. Die Nachrichten und die Einnahmen behalten den Namen, den sie zum Antworten und zum Abgleich einer Zahlung brauchen.
• Ein Türcode in einer automatischen Nachricht. Enthält eine Automatisierung den Platzhalter Zugangscode, erhält der Gast den echten Code. Auf der Gastgeberseite ersetzen die Unterhaltung und die Vorschau in der Unterhaltungsliste ihn durch •••• — für alle ohne das Kästchen Écriture von Aufenthaltsbetrieb (ein Mitglied, das nur Nachrichten & Automatisierungen hat, die Rolle Nur Lesen) sowie für das YStay-Team, wenn es auf Ihrem Konto arbeitet. Der Eigentümer und die Zugriffe mit diesem Schreibrecht — die Vorlagen Concierge und Manager, die Rollen Manager und Mitarbeiter, solange keine Vorlage aufliegt — lesen ihn im Klartext.
• Die Adresse eines Gast-Links. Der Zahlungslink des Gästebereichs und der Link des Zustandsprotokolls öffnen den Ablauf des Gastes an seiner Stelle: Die Adresse dieser Links wird nur Mitgliedern gezeigt, die das Kästchen Écriture von Aufenthaltsbetrieb haben. Die anderen lesen nur, dass ein Link besteht — „Ein Zahlungslink für den Gast ist aktiv.“ auf der Karte Gästebereich im Panel Vertrag & Dokumente der Buchungsseite und im Panel Extras, „Ein Gast-Link ist aktiv.“ im Block Gast-Link des Zustandsprotokolls —, gefolgt von „Die Adresse wird nur Mitgliedern mit Schreibzugriff auf „Aufenthaltsbetrieb (Buchungen, Check-in/-out)“ angezeigt.“ Das YStay-Team sieht diese Adressen nie und stellt weder Türcodes noch Gast-Links aus.

Für die Zusammensetzung des Teams gilt dasselbe: Arbeitet das YStay-Team auf Ihrem Konto, kann es weder ein Mitglied einladen noch die Zugriffe eines bereits vorhandenen Mitglieds ändern — dessen Rolle, Zugriffsvorlage, Berechtigungen nach Modul, Zugängliche Objekte. Diese Handgriffe bleiben Ihre; ein Mitglied entfernen kann es dagegen, als Notfallmaßnahme — mit den Folgen, die unter „Was mit einem Mitglied wegfällt“ beschrieben sind; diese Entfernung deaktiviert auch die OAuth-Anwendungen, die dieses Mitglied erstellt hat.

Dasselbe gilt für Zugriffe Dritter: Es erstellt, löscht oder autorisiert keine OAuth-Anwendung an Ihrer Stelle — weder auf der Seite API & Integrationen noch wenn ein externes Werkzeug Zugriff auf Ihr Konto verlangt. Ebenso wenig verbindet, ersetzt oder entfernt es den Token Ihres Schloss-Anbieters: Auf der Karte Vernetzte Schlösser bleiben ihm Verbinden, Token aktualisieren und Trennen verwehrt. Es kann dagegen den Zugriff einer bereits verbundenen Anwendung entziehen, jedoch von seiner eigenen Konsole aus und mit einer im Prüfprotokoll Ihres Kontos festgehaltenen Begründung — nie, indem es sich an Ihrer Stelle einloggt. Auf der Karte Vernetztes Schloss einer Anzeige verknüpft, bearbeitet oder entfernt es ebenso wenig ein Schloss; es kann es aber Testen, ohne dass dieser Test den Status Ihrer Verbindung ändert.

Der Katalog — Anzeigen, Preise, Gästemappen, Website, Partner, Verträge — fügt „Lesen“ und „Schreiben“ drei Regeln hinzu:

• Ein auf einzelne Objekte beschränktes Mitglied. Auch mit dem Kästchen Écriture ändert es nur die Anzeigen, Fotos und Bereiche, Gästemappen, Preise und Vertragsüberschreibungen seiner Objekte, und die Listen der Einheiten und Anzeigen wie die Medienbibliothek zeigen ihm nur seine Objekte. Die Einstellungen, die für das gesamte Konto gelten, bleiben ihm zum Schreiben verschlossen: die Website und ihre Domains, die Partner, die Vertragsvorlagen, die eigenen Ausstattungen, das PriceLabs-Konto. Es liest sie, und der Bildschirm sagt „Diese Einstellung gilt für das gesamte Konto: Sie ist Mitgliedern vorbehalten, deren Zugriff nicht auf bestimmte Objekte beschränkt ist.“
• Die Vermieterunterschrift (Reiter Vermieterunterschrift der Seite Saisonverträge) hängt an keinem Kästchen: Nur der Kontoinhaber speichert, ersetzt oder löscht sie, und weder die Rolle Manager noch die Vorlage Manager können das. Die anderen Mitglieder lesen stattdessen „Nur der Kontoinhaber kann seine Unterschrift speichern, ersetzen oder löschen.“
• Das YStay-Team tut, wenn es auf Ihrem Konto arbeitet, nicht an Ihrer Stelle, was Ihr Schaufenster, Ihren Vertragstext oder Ihre öffentlichen Links bindet: weder eine Website oder eine Gästemappe veröffentlichen oder offline nehmen, noch eine Website löschen, noch ihre Adresse (Slug), ihre Kontakt-E-Mail oder ihr Kontakttelefon ändern, noch Ihre Domains verwalten (hinzufügen, prüfen, Hauptdomain, löschen), noch eine Vertragsvorlage veröffentlichen oder archivieren, noch eine Überschreibung im Reiter Überschreibungen je Objekt speichern, noch Ihre Unterschrift anrühren, noch einen öffentlichen Link ausstellen — den Händlerlink einer Abrechnung, den Attributionslink einer Platzierung —, noch die iCal-Adresse eines Kanals lesen, noch eine Nachricht im Vollbild an einen Fernseher senden, noch an das Zustandsprotokoll eines Gastes erinnern. Den QR-Code eines bereits ausgestellten Attributionslinks kann es dagegen anzeigen, damit Sie ihn erneut drucken können.

Was das für jede Zugriffsvorlage ergibt:

• Concierge — Aufenthaltsbetrieb, Nachrichten & Automatisierungen und Reinigung & Turnover und Früher Check-in und später Check-out lesend und schreibend, Inventar & Preisgestaltung lesend; keine Kurzzeit-Finanzen. Auf der Katalogseite lässt ihm sein Schreiben auf Aufenthaltsbetrieb die ganze Gästemappe, das Schließen und Wiederöffnen von Nächten im Kalender, die gesperrten Zeiträume und die Fernseher; er ändert weder die Anzeigen — Beschreibung, Fotos und Bereiche, Veröffentlichung — noch Preise, Extras und Gebühren, weder die Website noch die Partner oder die Verträge.
• Ménage — Reinigung & Turnover lesend und schreibend, dazu Aufenthaltspläne und Außendienstkräfte lesend, und sonst nichts: keine Buchungen, kein Tagesboard, keine Codes, keine Sitzungen, keine Zustandsprotokolle, kein Nachweisexport.
• Compta — Kurzzeit-Finanzen lesend und schreibend, Aufenthaltsbetrieb lesend: sie liest Buchungen, Vorfälle, Aufenthalte und den Nachweisexport, ohne je einen Türcode zu sehen. Sie führt außerdem die Partner-Abrechnungen — lesen, eine einfrieren, eine Anpassung hinzufügen, den Händlerlink ausstellen —, ohne Partner, Partneranzeigen oder Platzierungen zu ändern.
• Co-investisseur — Aufenthaltsbetrieb und Kurzzeit-Finanzen nur lesend, Partner-Abrechnungen eingeschlossen.
• Manager — alle Module lesend und schreibend, außer Team- und Abrechnungsverwaltung.
• Benutzerdefiniert (manuell) — zu Beginn kein Kästchen: Nichts ist geöffnet, solange Sie es nicht anhaken.

Die geerbte Rolle Nur Lesen sieht alles, was die Kästchen Lecture öffnen, schreibt aber nichts: Sie sieht daher nie einen Türcode. Sie kann dagegen die vollständige StayProof-Nachweisakte herunterladen — dieses Archiv vorzubereiten ist ein Lesevorgang, der nichts in Ihrem Konto verändert.

Was eine Rolle Nur Lesen sieht

Die Seite Team öffnet sich, aber ohne ein einziges Bedienelement: kein Einladungsformular, keine Rollenauswahl, kein Zugriffe verwalten. Das Banner nennt die Rolle — „Ihre Rolle (Nur Lesen) erlaubt keine Verwaltung des Teams.“ —, doch was fehlt, ist die Berechtigung: Ein Mitarbeiter sieht genau denselben Bildschirm, und derselbe Mitarbeiter bekommt die Bedienelemente zurück, sobald Gestion auf perm.module.coreTeam angehakt ist. Gleichzeitig schrumpft die Navigation: Abonnement, Zahlungen und API & Integrationen verschwinden, mangels Recht zur Abrechnungsverwaltung; Einnahmen und Auswertung bleiben erreichbar, zur Ansicht — solange auf diesem Mitglied keine Zugriffsvorlage liegt, denn eine Vorlage berechnet auch neu, was es sieht.

Was mit einem Mitglied wegfällt

Ein Mitglied kann Werkzeuge anderer Anbieter mit Ihrem Konto verbunden haben: die von ihm erteilten Autorisierungen stehen in der Karte Verbundene Anwendungen der Seite API & Integrationen. Sie überleben es nicht; sie werden entzogen, wenn:

• Sie es aus dem Team entfernen, mit Entfernen;
• Sie seine Rechte unter „alle Rechte für alle Objekte“ verringern — eine engere Rolle, eine Zugriffsvorlage, die nicht alles öffnet, oder ein auf bestimmte Objekte begrenzter Umfang —, mit Zugriff speichern;
• Sie es erneut einladen, wodurch es wieder den Status Eingeladen erhält;
• sein Benutzerkonto aus YStay gelöscht wird.

In jedem Fall verlieren die Drittanwendungen, die es autorisiert hatte, ihren Zugriff auf Ihr Konto. Jeder Entzug wird im Prüfprotokoll Ihres Kontos festgehalten. Versucht eine dieser Anwendungen danach, ihren Zugriff zu erneuern, wird ihre Anfrage abgelehnt; über Ihr Team erfährt sie nichts.

Was der Kontoinhaber verbunden hat, wird nie angetastet, ebenso wenig das, was ein anderes Mitglied verbunden hat. Eine Änderung, die dem Mitglied alle Rechte für alle Objekte lässt, entzieht keine seiner Autorisierungen. Die Einzelheiten zur Karte, zur Aktion Zugriff entziehen und zu den Laufzeiten stehen in Konto und Integrationen einrichten.

Die Anwendungen, die das Mitglied selbst auf der Seite API & Integrationen erstellt hat, fallen in denselben Fällen weg, werden aber endgültig deaktiviert: siehe den Hinweis „Weniger Zugriffe für ein Mitglied deaktivieren dessen OAuth-Anwendungen“ weiter oben.

Die Bestätigung in zwei Schritten vom Team verlangen

Ganz unten auf der Seite trägt Sicherheit des Teams einen Schalter: Bestätigung in zwei Schritten im Team verpflichtend machen. Die Rückfrage ist deutlich — „ALLE Teammitglieder, Sie eingeschlossen, bleiben gesperrt, bis sie die Bestätigung in zwei Schritten aktiviert haben.“ Daher die Sperre: Ist Ihr eigener zweiter Faktor nicht aktiv, weigert sich YStay — „Aktivieren Sie zuerst Ihre eigene Bestätigung in zwei Schritten, bevor Sie sie vom Team verlangen.“ — und bietet Zu meiner Sicherheit an. Die Pflicht aufzuheben hat dagegen keinerlei Bedingung.

Und danach

• Eine Außendienstkraft ohne Konto hinzufügen — der Bereich Außendienstkräfte dieser Seite, für Helfer ohne Konto.
• Bestätigung in zwei Schritten aktivieren — zuerst für sich selbst.
• Konto und Integrationen einrichten — Profil, Firma, Verbindungen.
• Konto erstellen und erste Anzeige veröffentlichen — die Kontoeröffnung.
• Team & Konto — die weiteren Anleitungen dieses Bereichs.