1. Benutzerberechtigungen im Hotel-Managementsystem definieren, was jede Mitarbeiterrolle im System sehen, tun und exportieren kann – und eine korrekte Einschränkung schützt Gästedaten, Zahlungsaufzeichnungen und Preiskonfigurationen.
2. Sechs Rollen erfordern unterschiedliche Berechtigungsprofile: Eigentümer, Hotelmanager, Empfangsmitarbeiter, Housekeeping, Finanzen und Personal mit eingeschränktem Zugang.
3. Der häufigste Fehler bei Berechtigungen ist die Vergabe von Vollzugriffskonten an Empfangsmitarbeiter, die nur eine Teilmenge dieser Funktionen benötigen – was das Risiko von Sicherheitsverletzungen und die Komplexität von Audits erhöht.
4. Ein Hotel-Managementsystem, das keine granulare rollenbasierte Zugriffskontrolle unterstützt, stellt eine Sicherheits- und Compliance-Lücke dar, nicht nur eine administrative Unannehmlichkeit.
Warum Benutzerberechtigungen in einem Hotel-Managementsystem wichtig sind
Ein Hotel-Managementsystem speichert drei Kategorien sensibler Daten: Zahlungsdaten der Gäste, persönliche Identifikationsdaten sowie Preis- und Umsatzdaten. Nicht jeder Mitarbeiter benötigt Zugriff auf alle drei. Ein Housekeeping-Leiter muss keine Kreditkarten-Token einsehen. Ein Empfangsmitarbeiter muss keine Preispläne ändern oder die gesamte Gästekontaktdatenbank exportieren.
Wenn Berechtigungen nicht korrekt konfiguriert sind, ist das Risiko zweifach. Erstens verschaffen kompromittierte Zugangsdaten eines Mitarbeiters einem Angreifer Zugriff auf alles, was dieses Konto erreichen kann. Zweitens können Mitarbeiter mit weitreichenderen Berechtigungen, als ihre Rolle erfordert, Änderungen – ob absichtlich oder versehentlich – an Daten vornehmen, die sie nicht anfassen sollten.
Die rollenbasierte Zugriffskontrolle in einem Hotel-Managementsystem ist kein einfaches Abhaken von Compliance-Anforderungen. Sie ist die operative Struktur, die den Schadensradius einschränkt, falls ein einzelnes Konto missbraucht, falsch konfiguriert oder kompromittiert wird.
Dieser Leitfaden ordnet das entsprechende Berechtigungsprofil für jede der sechs Hauptrollen zu, die in unabhängigen Hotels und kleinen Hotelgruppen vorkommen.
Rolle 1: Eigentümer
Das Eigentümerkonto verfügt über die höchste Berechtigungsstufe und sollte nur dem Hoteleigentümer oder einem benannten Direktor mit treuhänderischer Verantwortung gehören. Es ist nicht das Standardkonto für die tägliche Verwaltung.
Der Zugriff auf Eigentümerebene umfasst: vollständiges Berichte und Analysen-Wesen zu Umsatz und Cashflow über alle Immobilien hinweg, Erstellung und Änderung von Preisplänen, Erstellung und Deaktivierung von Mitarbeiterkonten, Berechtigungskonfiguration für alle anderen Rollen, Zugriff auf den vollständigen Export von Gästedaten sowie Vertrags- und Abonnementverwaltung.
Der wichtigste Unterschied zwischen dem Eigentümer- und dem Manager-Zugriff ist die Kontrolle über andere Konten und der Zugang zu den Abrechnungs- und Abonnementeinstellungen. Ein Eigentümerkonto kann Managerkonten erstellen und löschen. Ein Managerkonto kann das nicht.
Eigentümer-Konten sollten separate Anmeldedaten verwenden – die nicht mit anderen Mitarbeitern geteilt werden – und sollten, wenn das Hotel-Managementsystem dies unterstützt, die Multi-Faktor-Authentifizierung aktiviert haben.
Volle Eigentümerkrolle in jedem Tarif
Smart Order bietet Eigentümern Berichte und Analysen in Echtzeit, die Verwaltung von Mitarbeiterkonten und eine rollenbasierte Berechtigungskonfiguration – zugänglich von jedem Gerät aus.
Rolle 2: Hotelmanager
Die Rolle des Hotelmanagers umfasst die tägliche operative Aufsicht – die Überwachung des Empfangs, die Verwaltung von Preisanpassungen innerhalb definierter Parameter, den Zugriff auf vollständige Reservierungsdaten und die Erstellung von Berichten und Analysen zur Überprüfung durch den Eigentümer.
Die Berechtigungen des Hotelmanagers umfassen in der Regel: Lese- und Schreibzugriff auf alle Reservierungen, Ansicht und Änderung von Preisplänen innerhalb genehmigter Parameter, Zugriff auf Umsatz- und Belegungsberichte, Sichtbarkeit der Personalplanung, die Möglichkeit, Rückerstattungen und Gebührenanpassungen vorzunehmen, sowie Zugriff auf die OTA Kanalmanager-Einstellungen.
Die entscheidende Berechtigungsgrenze zwischen Manager und Eigentümer lautet: Manager sollten ohne einen Genehmigungs-Workflow nicht in der Lage sein, andere Konten auf Managerebene zu erstellen oder zu löschen, Abrechnungs- oder Abonnementeinstellungen zu ändern oder einen vollständigen Export der Gästedaten einzuleiten. Diese Funktionen bergen ein höheres Risikoprofil und sollten auf der Eigentümerebene verbleiben.
Bei einem Einzelhotel, in dem der Eigentümer und der Hotelmanager dieselbe Person sind, können diese beiden Rollen in einem Konto zusammengefasst werden. Wenn es sich jedoch um unterschiedliche Personen handelt, lohnt es sich, diese Trennung in den Berechtigungseinstellungen durchzusetzen.
Rolle 3: Empfangsmitarbeiter
Empfangs-Mitarbeiter sind die am stärksten frequentierten Nutzer des Hotel-Managementsystems. Sie benötigen schnellen Zugriff auf die Funktionen, die sie in jeder Schicht verwenden – und eingeschränkten Zugriff auf alles andere.
Die Berechtigungen der Empfangsmitarbeiter sollten umfassen: Reservierungssuche und Check-in, Abwicklung von Check-outs, Zimmerzuweisung und -umbuchung, Zahlungseinzug und Folio-Verwaltung für die ihnen zugewiesenen Schichten, Ansicht des Zimmerstatus sowie Erstellung und Bearbeitung von Notizen im Gästeprofil.
Empfangsmitarbeiter sollten keinen Zugriff haben auf: Änderung von Preisplänen, Export von Gästekontaktlisten, historische Umsatzberichte über die grundlegende Belegung hinaus, die Möglichkeit, Reservierungen oder Gästeprofile dauerhaft zu löschen, oder den Zugriff auf Konten anderer Mitarbeiter.
Der häufigste Fehler bei der Vergabe von Berechtigungen in der Konfiguration von Hotel-Managementsystemen besteht darin, Empfangsmitarbeitern vollen administrativen Zugriff zu gewähren, da dies bei der Einrichtung der Weg des geringsten Widerstands ist. Diese Zugriffsebene wird selten widerrufen, wenn das Team wächst und sich verändert. Im Laufe der Zeit sammeln sich in einem Hotel mehrere Konten mit Vollzugriff an, die von Mitarbeitern geführt werden, die nur einen Bruchteil dieses Berechtigungsumfangs benötigen.
Rolle 4: Housekeeping
Housekeeping-Mitarbeiter benötigen ein eng gefasstes Berechtigungsprofil. Ihr Arbeitsablauf innerhalb des Hotel-Managementsystems ist überschaubar: Sie müssen die heutige Zimmerstatusliste einsehen, den Zimmerstatus nach der Reinigung aktualisieren und die Ankunfts- und Abreisezeiten für die Planung der Zimmerverfügbarkeit prüfen.
Die Housekeeping-Berechtigungen sollten umfassen: Ansicht und Aktualisierung des Zimmerstatus (belegt, frei/schmutzig, frei/sauber, außer Betrieb), die heutige Ankunfts- und Abreiseliste mit den voraussichtlichen Zeiten sowie die Ansicht der Aufgabenzuweisung, falls das Hotel-Managementsystem ein Modul für Housekeeping-Aufgaben enthält.
Housekeeping-Konten sollten ausdrücklich keinen Zugriff haben auf: Gästekontaktdaten, Zahlungsinformationen jeglicher Art, Preis- oder Umsatzdaten, die Änderung von Reservierungen oder die Möglichkeit, Gäste einzuchecken (Check-in) oder auszuchecken (Check-out).
Mobiler Zugriff ist für diese Rolle besonders wichtig. Housekeeping-Mitarbeiter sitzen nicht an einem Schreibtisch. Ein Hotel-Managementsystem, das über eine Mobile App einen auf das Housekeeping zugeschnittenen Zugang bietet – anstatt ein gemeinsam genutztes Tablet am Empfang zu erfordern –, ermöglicht die Aktualisierung des Zimmerstatus in Echtzeit, ohne ein Problem mit gemeinsam genutzten Zugangsdaten zu schaffen oder den Zugriff eines Housekeeping-Kontos auf Funktionen des Empfangs auszuweiten.
Rolle 5: Finanzen / Buchhaltung
Eine Finanz- oder Buchhaltungsrolle gilt für Unterkünfte, in denen ein separates Teammitglied die Rechnungsstellung, den Umsatzabgleich und die Exporte in das Buchhaltungssystem übernimmt – im Gegensatz zum Zahlungseinzug durch den Empfang während des Aufenthalts des Gastes.
Die Finanzberechtigungen sollten umfassen: Lesezugriff auf alle Reservierungsfolios und Zahlungsaufzeichnungen, Berichte und Analysen zum Umsatz sowie Exporte für definierte Zeiträume, Zugriff auf die tägliche Transaktionsübersicht und die Möglichkeit, Rechnungen oder Folio-Kopien für den Kontenabgleich zu erstellen.
Finanzkonten sollten keinen Zugriff haben auf: Erstellung oder Änderung von Reservierungen, Preisplaneinstellungen, Verwaltung von Mitarbeiterkonten oder Export von Gästekontaktdaten für Marketingzwecke. Die Rolle im Finanzwesen ist sehr leseintensiv – sie muss die Zahlungsunterlagen klar einsehen können, aber keine operativen Daten ändern.
Wenn das Hotel-Managementsystem in eine Buchhaltungssoftware integriert ist, ist das Finanzkonto der geeignete Zugang, um diese Integration zu verbinden – nicht das Eigentümer- oder Managerkonto, das umfassendere Berechtigungen hat, als die Buchhaltungssynchronisation erfordert.
Rolle 6: Eingeschränkter Zugang / Saisonpersonal
Unterkünfte, die Saison- oder Teilzeitkräfte einsetzen – Aushilfen am Empfang, Veranstaltungskoordinatoren, temporäre Housekeeping-Leiter – benötigen ein Berechtigungsprofil, das dem temporären Umfang der Rolle entspricht.
Ein Konto mit eingeschränktem Zugang sollte genau das sein: enger gefasst als ein Standardkonto für den Empfang, mit zeitlich begrenzter Aktivierung, falls das Hotel-Managementsystem dies unterstützt. Die saisonale Besetzung des Empfangs erfordert in der Regel: die heutige Ankunftsliste, die Abwicklung von Check-ins und den Einzug von Zahlungen. Dies sollte nicht den Verlauf der Gästeprofile, Umsatzdaten oder den Zugriff auf den Kanalmanager umfassen.
Die administrative Disziplin besteht hier im Lebenszyklusmanagement von Konten. Die Erstellung eines temporären Kontos für eine Saisonkraft und die anschließende Deaktivierung bei deren Ausscheiden – anstatt es aktiv zu lassen und wieder auf gemeinsam genutzte Zugangsdaten zurückzugreifen – ist eine Routinepraxis, die von den meisten Hotels übersprungen wird. Ein Audit der Mitarbeiterkonten einmal pro Quartal deckt typischerweise mehrere Konten auf, die schon Monate zuvor hätten deaktiviert werden müssen.
So überprüfen Sie Ihre aktuelle Berechtigungskonfiguration
Wenn Sie die Berechtigungen für Mitarbeiterkonten in Ihrem Hotel-Managementsystem in letzter Zeit nicht überprüft haben, lohnt sich ein vierteljährliches Audit. Der Prozess dauert weniger als 30 Minuten und zeigt in der Regel mindestens ein Konto auf, das geändert werden sollte.
Bestätigen Sie für jedes aktive Mitarbeiterkonto: Arbeitet diese Person noch hier, entspricht ihre aktuelle Berechtigungsstufe ihrer derzeitigen Rolle und hat das Konto Zugriff auf eine Datenkategorie, die ihre Rolle nicht erfordert?
Konten, die ehemaligen Mitarbeitern gehören, sollten sofort deaktiviert werden – nicht nur ungenutzt bleiben. Konten, die über administrativen Zugriff verfügen, aber zum operativen Personal gehören, sollten auf das entsprechende Rollenprofil herabgestuft werden.
Wenn Ihr aktuelles Hotel-Managementsystem es Ihnen nicht erlaubt, Berechtigungen auf dem von Ihren Rollen geforderten Detaillierungsgrad zu konfigurieren, ist dies eine Fähigkeitslücke, die es wert ist, bei der nächsten Evaluierung Ihrer Plattform abgewogen zu werden.
FAQs zu Benutzerberechtigungen im Hotel-Managementsystem
Welche Rollen für Benutzerberechtigungen sollte ein Hotel-Managementsystem unterstützen?
Ein Hotel-Managementsystem sollte mindestens folgende Rollen mit unterschiedlichen Berechtigungsprofilen unterstützen: Eigentümer, Hotelmanager, Empfangsmitarbeiter und Housekeeping. Die Rollen für Finanzen und eingeschränkten Zugang bieten eine nützliche Granularität für Unterkünfte mit separatem Buchhaltungspersonal oder saisonalen Aushilfen. Jede Rolle sollte über einen konfigurierbaren Zugang zu bestimmten Datenkategorien verfügen – Reservierungen, Zahlungen, Berichte und Analysen, Preispläne – und nicht nur über eine einzige Alles-oder-Nichts-Zugriffsebene.
Auf welche Daten sollten Empfangsmitarbeiter in einem Hotel-Managementsystem keinen Zugriff haben?
Empfangsmitarbeiter sollten keinen Zugriff haben auf die Änderung von Preisplänen, den Export der vollständigen Gästekontaktliste, historische Umsatzberichte, die über die grundlegende Belegung hinausgehen, oder das dauerhafte Löschen von Gästeprofilen oder Reservierungen. Der Zugriff auf Details zur Zahlungs-Tokenisierung – im Gegensatz zum Einziehen und Verbuchen von Zahlungen – sollte ebenfalls auf das Maß beschränkt sein, das für ihre Folio-Verwaltungsfunktionen erforderlich ist, und keine vollständige Sichtbarkeit der Zahlungsdatenbank ermöglichen.
Wie sollten Housekeeping-Konten in einem Hotel-Managementsystem konfiguriert werden?
Housekeeping-Konten sollten nur Zugriff auf die Verwaltung des Zimmerstatus, den heutigen Ankunfts- und Abreiseplan sowie gegebenenfalls auf Aufgabenzuweisungen haben. Sie sollten keinen Zugriff auf Gästekontaktdaten, Zahlungsaufzeichnungen, Preiskonfigurationen oder Änderungen an der Reservierung haben. Ein mobiler Zugriff, der auf diese Berechtigungsstufe beschränkt ist, ist die praktischste Umsetzung – er ermöglicht Aktualisierungen des Zimmerstatus in Echtzeit, ohne dass die Housekeeping-Mitarbeiter ein Terminal am Empfang teilen müssen.
Wie oft sollten die Benutzerberechtigungen des Hotel-Managementsystems überprüft werden?
Eine vierteljährliche Überprüfung aller aktiven Mitarbeiterkonten ist ein angemessener Rhythmus für die meisten unabhängigen Hotels. Jede Überprüfung sollte bestätigen, dass jedes aktive Konto einem aktuellen Teammitglied gehört, dass die Berechtigungsstufe der aktuellen Rolle entspricht und dass keine Konten von ausgeschiedenen Mitarbeitern mehr aktiv sind. Für Unterkünfte mit höherer Personalfluktuation ist eine monatliche Überprüfung oder eine anlassbezogene Überprüfung bei jedem Ausscheiden von Mitarbeitern angemessener.
Können Benutzerberechtigungen im Hotel-Managementsystem das Compliance-Risiko reduzieren?
Eine korrekt konfigurierte rollenbasierte Zugriffskontrolle verringert den Umfang der im Falle kompromittierter Zugangsdaten offengelegten Daten, was direkt die Compliance-Haftung gemäß PCI DSS und DSGVO einschränkt. Ein Housekeeping-Konto, das nur auf den Zimmerstatus zugreifen kann, kann keine Zahlungsdaten preisgeben, selbst wenn die Zugangsdaten gestohlen werden. Ein Empfangskonto, das die Gästekontaktliste nicht exportieren kann, kann durch eine einzige Aktion keine massenhafte Offenlegung von Daten verursachen. Die Beschränkung des Zugriffs auf das, was jede Rolle tatsächlich benötigt, ist die praktische Umsetzung von Least-Privilege-Sicherheit auf der Ebene des Hotel-Managementsystems.
Mitarbeiterrollen in wenigen Minuten einrichten
Mit den rollenbasierten Zugriffskontrollen von Smart Order können Sie genau konfigurieren, was jeder Mitarbeiter sehen und tun kann – von der Eigentümeraufsicht bis hin zum reinen Housekeeping-Zugang – ohne ein Support-Ticket eröffnen zu müssen.
