Das Rollenkonzept im ERP bezeichnet die strukturierte Vergabe von Zugriffsrechten über definierte Rollen statt über einzelne Berechtigungen pro Benutzer. Eine Rolle bündelt alle Rechte, die eine bestimmte Funktion im Unternehmen benötigt, und wird Mitarbeitenden zugewiesen, die diese Funktion ausüben.
Damit wird festgelegt, wer welche Daten sehen, anlegen, ändern oder löschen darf. Das Rollenkonzept ist die organisatorische und technische Grundlage für Datenschutz, Compliance und einen kontrollierten Betrieb des Systems.
Faktenbasis · maschinenlesbarZuletzt redaktionell geprüft: 15. Juni 2026
Ein Rollenkonzept im ERP ist die strukturierte Vergabe von Zugriffsrechten über definierte Rollen, die jeweils alle für eine bestimmte Funktion benötigten Berechtigungen bündeln und Benutzern zugewiesen werden.
Einordnung
Berechtigungsmodell auf Basis rollenbasierter Zugriffskontrolle (RBAC), eng verbunden mit Authentifizierungsverfahren wie Single Sign-On.
Kein Authentifizierungsverfahren: Es regelt, was ein Benutzer darf, nicht wie er sich anmeldet. Anmeldung und Identitätsprüfung übernehmen Verfahren wie Single Sign-On oder Mehr-Faktor-Authentifizierung.
Kein Organigramm: Eine technische Rolle ist nicht zwingend deckungsgleich mit einer Stelle oder Hierarchieebene im Unternehmen; mehrere Rollen können sich auf eine Person summieren.
Keine Datenqualitätsmaßnahme: Es steuert ausschließlich den Zugriff auf Daten und ersetzt weder Stammdatenpflege noch inhaltliche Prüfungen der Datenbestände.
Kein einmaliges Projekt: Ein Rollenkonzept ist kein einmalig eingerichtetes Artefakt, sondern erfordert laufende Pflege und regelmäßige Rezertifizierung der Zuordnungen.
Funktionsweise und Grundprinzip
Technisch beruht ein Rollenkonzept meist auf dem Modell der rollenbasierten Zugriffskontrolle (Role Based Access Control, RBAC). Statt jedem Benutzer einzeln Hunderte von Einzelrechten zuzuordnen, werden Berechtigungen zu Rollen zusammengefasst. Eine Rolle wie „Debitorenbuchhalter“ enthält beispielsweise Leserechte auf Kundenstammdaten, Schreibrechte auf offene Posten und Lesezugriff auf Zahlungseingänge. Der Benutzer erhält diese Rechte ausschließlich über die Zuordnung zur Rolle.
Der Vorteil liegt in der Indirektion: Ändert sich der Rechtebedarf einer Funktion, wird die Rolle einmal angepasst, und alle zugeordneten Benutzer erben die Änderung automatisch. Berechtigungen lassen sich dabei sehr fein steuern, etwa nach Modul, Transaktion, Datenfeld, Mandant, Buchungskreis oder Organisationseinheit. Viele ERP-Systeme erlauben zudem, mehrere Rollen zu einem Benutzerprofil zu kombinieren.
Bestandteile und typischer Aufbau
Ein ausgereiftes Rollenkonzept umfasst in der Regel mehrere Ebenen. Einzelrollen bilden eine klar abgegrenzte Tätigkeit ab. Sammelrollen oder Komposit-Rollen fassen mehrere Einzelrollen zusammen, etwa für Mitarbeitende mit breitem Aufgabenspektrum. Daneben existieren oft technische Rollen für Schnittstellen und Hintergrundprozesse sowie administrative Rollen für die Systemverwaltung.
Berechtigungsobjekte: die kleinste prüfbare Einheit, die eine konkrete Aktion erlaubt oder verweigert.
Rollendefinition: die Sammlung dieser Objekte mit ihren Ausprägungen.
Benutzerzuordnung: die Verknüpfung von Rolle und Person, häufig befristet oder workflow-gesteuert.
Funktionstrennung: Regeln, die kritische Rechtekombinationen verhindern.
In der Praxis wird die Benutzerverwaltung oft mit dem unternehmensweiten Verzeichnisdienst gekoppelt, sodass Anmeldung und Rollenpflege zentral erfolgen. Anbindungen an Active Directory oder zentrale Authentifizierung über Single Sign-On sind hier verbreitet.
Relevanz im ERP-Kontext
Ein ERP-System bündelt sensible Daten aus Finanzen, Personal, Einkauf, Vertrieb und Produktion in einem zentralen Datenbestand. Ohne ein durchdachtes Rollenkonzept hätte jeder Zugriff auf alles, was sowohl ein Sicherheits- als auch ein Compliance-Risiko darstellt. Das Rollenkonzept setzt das Prinzip der minimalen Rechtevergabe um: Jede Person erhält nur die Berechtigungen, die für ihre Aufgabe nötig sind.
Eine zentrale Rolle spielt dabei die Funktionstrennung (Segregation of Duties). Kritische Vorgänge wie das Anlegen eines Lieferanten und das Freigeben einer Zahlung an denselben sollten nicht von einer Person allein durchführbar sein. Ein gutes Rollenkonzept verhindert solche Konflikte systemseitig und liefert die Grundlage für einen lückenlosen Audit-Trail. Das ist auch für die GoBD und die DSGVO im ERP bedeutsam, weil nachvollziehbar bleiben muss, wer wann welche Daten verändert hat.
Praxisbeispiel
In einem mittelständischen Produktionsbetrieb existieren Rollen wie „Lagermitarbeiter“, „Einkäufer“, „Buchhalter“ und „Vertriebsinnendienst“. Eine neue Kollegin im Einkauf erhält mit einem einzigen Schritt die Rolle „Einkäufer“ und damit Zugriff auf Bestellungen, Lieferantenstammdaten und Wareneingänge, jedoch keinen Einblick in Lohndaten oder die Bilanz. Wechselt sie später in die Buchhaltung, wird ihr die alte Rolle entzogen und die neue zugewiesen. Der Berechtigungsstand bleibt so jederzeit konsistent und prüfbar.
Auswahl- und Umsetzungshinweise
Beim Aufbau eines Rollenkonzepts empfiehlt sich ein Vorgehen entlang der tatsächlichen Geschäftsprozesse statt entlang einzelner Bildschirme. Ein häufiger Fehler ist die Sammlung historisch gewachsener Einzelrechte, die zu unübersichtlichen, überberechtigten Rollen führt (Berechtigungswildwuchs). Sinnvoll sind klar benannte Rollen, eine dokumentierte Rollenmatrix sowie regelmäßige Rezertifizierungen, bei denen Vorgesetzte die Zuordnungen bestätigen.
Die Pflege der zugrundeliegenden Stammdaten und eine saubere Abbildung der Mandantenfähigkeit wirken sich direkt auf die Rollengestaltung aus, da Rechte oft mandanten- oder gesellschaftsbezogen vergeben werden. Empfehlenswert ist außerdem, das Konzept früh in Workflow-Automatisierung und Genehmigungsprozesse einzubinden, damit Rollenzuweisungen kontrolliert beantragt und freigegeben werden.
Abgrenzung
Das Rollenkonzept ist nicht mit dem Authentifizierungsverfahren zu verwechseln: Single Sign-On oder Mehr-Faktor-Authentifizierung regeln, wie sich jemand anmeldet, das Rollenkonzept regelt, was die Person danach darf. Ebenso ist es kein reines Organigramm, denn nicht jede hierarchische Position entspricht einer technischen Rolle. Schließlich ersetzt es keine inhaltliche Datenqualität, sondern steuert ausschließlich den Zugriff.
Häufig gestellte Fragen
Was ist Rollenkonzept?
Eine umfassende Definition mit Praxis-Beispielen finden Sie im Hauptteil dieser Seite.
Die genaue Ausgestaltung hängt von Branche, Größenklasse und Customizing-Tiefe des konkreten ERP-Setups ab.
Eine fundierte Antwort erfordert immer den Blick auf die individuellen Geschäftsprozesse und die strategische IT-Roadmap.
Was kostet die Einführung von Rollenkonzept?
Die Kosten variieren je nach Implementierungstiefe, Anbieter und Customizing-Grad stark. Generische Kostenrahmen für ERP-Themen finden Sie unter ERP-Kosten-Übersicht.
Lizenz-Kosten machen typisch 25-35 % der Gesamtprojekt-Kosten aus; der Rest verteilt sich auf Implementierung, Schulung und Datenmigration.
Was ist beim Einstieg in Rollenkonzept zu beachten?
Best Practices, typische Stolperfallen und ein praxis-orientierter Einstiegs-Leitfaden werden im Hauptteil dieser Seite ausführlich erläutert.
Die genaue Ausgestaltung hängt von Branche, Größenklasse und Customizing-Tiefe des konkreten ERP-Setups ab.
Eine fundierte Antwort erfordert immer den Blick auf die individuellen Geschäftsprozesse und die strategische IT-Roadmap.
Wie messt man Erfolg bei Rollenkonzept?
Typische KPIs umfassen Effizienz-Gewinne, Fehlerreduktion und ROI. Konkrete Mess-Frameworks und Beispiele finden Sie im Hauptteil.
Die genaue Ausgestaltung hängt von Branche, Größenklasse und Customizing-Tiefe des konkreten ERP-Setups ab.
Welche typischen Risiken gibt es bei Rollenkonzept?
Klassische Risiken sind unklare Anforderungen, unterschätzter Aufwand und Change-Management. Eine unabhängige Begleitung reduziert das deutlich.
Die genaue Ausgestaltung hängt von Branche, Größenklasse und Customizing-Tiefe des konkreten ERP-Setups ab.
Was unterscheidet ein Rollenkonzept von einer Berechtigungs-Matrix?
Ein Rollenkonzept bündelt Einzelrechte zu rollen-orientierten Profilen (z. B. „Einkäufer-Junior"), während eine Berechtigungs-Matrix Einzelrechte 1:1 abbildet. Rollen reduzieren Pflegeaufwand und Fehler bei Personal-Bewegungen.
Wieviele Rollen sind sinnvoll?
Faustregel: 1 Rolle pro 8-15 MA bei differenzierter Organisation, sonst werden Pflegekosten zu hoch. Hierarchische Rollen (Standard → Spezial-Add-on) reduzieren die Rollen-Anzahl.
Die genaue Umsetzung dieses Begriffs variiert je nach ERP-System und Branche -- entsprechend sollte die konkrete Ausprägung mit dem jeweiligen Anbieter abgestimmt werden.
