Mit Rollen und Aufgaben beginnen
Beim PMS-Kauf reicht ein Berechtigungsbildschirm nicht. Bitten Sie um drei erfundene Demokonten für Rezeption, Housekeeping und Leitung. Prüfen Sie notwendige Arbeit und Grenzen gemeinsam. Ziel sind erledigte Aufgaben ohne unnötigen Zugriff, nicht möglichst viele versteckte Schaltflächen. Diese Einkaufsliste ist weder Sicherheitszertifikat noch vollständige technische Prüfung. Verwenden Sie erfundene Nutzer und Datensätze, keine echten Gäste, vertraulichen Bedingungen oder Zugangsdaten. Halten Sie diese Grenze in allen gezeigten Beispielen ein.
Was die Quellen zeigen
OWASP erläutert geringstmögliche Rechte für notwendige Arbeit. Oracles öffentliche Dokumentation zeigt die Zuordnung von Aufgaben zu Rollen als Produktbeispiel. Beide Seiten wurden am 8. Oktober 2026 gelesen. Sie beweisen weder identische PMS-Kontrollen noch Produktsicherheit. Unsere Matrix ist ein redaktioneller Vorschlag. Prinzipien ersetzen keine beobachtete, erlaubte Demonstration. Konkrete Stayax-Rechte oder Sitzungsfunktionen werden nicht behauptet. Eine öffentliche Beschreibung ist kein abgeschlossener Test, sondern Ausgangspunkt für überprüfbare Fragen an den Anbieter.
Aufgabe, Datensatz und Ergebnis festlegen
Schreiben Sie Rolle, Aktion, Datensatzumfang und Erwartung in jede Zeile. Die erfundene Rezeption könnte Tagesankünfte sehen, Housekeeping zugewiesene Vorbereitung aktualisieren. Definieren Sie die Leitungsprüfung separat. Die Beispiele sind keine Pflichtstruktur für alle Betriebe. Klären Sie eigenen Bedarf einschließlich Unterkunftsgrenzen und betroffener Datensätze. Ein geöffneter Bildschirm beschreibt noch keine verfügbaren Informationen oder Aktionen. Formulieren Sie ein konkretes Ergebnis, damit Anbieter und Team denselben Bedarf prüfen und nicht unterschiedliche Vorstellungen bewerten.
Erlaubte Arbeit und Grenzen zeigen
Lassen Sie jedes Konto in normalen Demoansichten vorführen. Notwendige Arbeit muss gelingen, eingeschränkte Aktionen müssen erkennbar begrenzt sein. Eine versteckte Schaltfläche belegt keine Zugriffsschranke; fragen Sie nach einer unterstützten Demonstration der betroffenen Daten oder Aktion. Angriffe, Adressumgehung oder unerlaubte Tests sind unnötig. Markieren Sie nicht beobachtbare Punkte als ungeprüft. Ein anderes Konto belegt nicht die getestete Rolle. Fehlende Vorführung bleibt eine offene Frage und wird nicht stillschweigend als Erfolg verbucht.
Vertretung und Austritt erfragen
Fragen Sie nach Genehmigung, Vergabe und Entzug zeitweiliger Rechte. Ende und Prüfverantwortlicher sind Anforderungen, keine vorausgesetzten Funktionen. Für ausscheidende Beschäftigte fragen Sie nach Kontodeaktivierung und bereits geöffneten Sitzungen. Nehmen Sie keine identische Anbieterreaktion an. Trennen Sie Beobachtung, mündliche Erklärung und fehlende Vorführung. Nutzen Sie erfundene Konten innerhalb der erlaubten Demo, keine echten Mitarbeiterkonten. Halten Sie nicht gezeigtes Verhalten als Frage fest, statt es aus einer allgemeinen Produktbeschreibung abzuleiten.
Grenzen ohne Arbeitsblockade bewerten
Zu enge Rollen könnten Routinearbeit ständig an die Leitung weiterreichen. Beobachten Sie Aufgabenerledigung und Ausnahmewege. Beheben Sie Blockaden nicht pauschal durch Administratorrechte für alle. Erklären Sie benötigte Daten am betreffenden Schritt und bitten Sie um passenden Umfang. Dieser Vergleich garantiert keine Sicherheit oder Produktivität. Übermäßiger Zugriff und unerledigte Arbeit bleiben beide Bestandteil der Bewertung. Ein einzelner verweigerter Vorgang beweist ebenso wenig einen guten Ablauf wie ein Konto mit unbegrenztem Zugriff.
Kaufnotizen auf Beobachtung stützen
Dokumentieren Sie Rolle, erwartetes Verhalten, Ergebnis und offene Frage. Datum und Demokontext machen Befunde später verständlich. Sammeln Sie weder echte Kundendaten noch Zugangsschlüssel. Trennen Sie gezeigt, nicht gezeigt und Erklärung ausstehend. Das sind transparente Einkaufsnotizen, keine formellen Auditbefunde. Ungeprüfte Versprechen dürfen nicht als abgeschlossene Tests gelten. Verwenden Sie dieselbe Matrix für Kandidaten, um Rollengrenzen, erledigte Aufgaben und Unsicherheiten nachvollziehbar und mit vergleichbaren Anforderungen zu bewerten. Ändern sich Version oder Rolle, prüfen Sie die Zeile erneut. Bewahren Sie alte Notizen und datieren Sie neue Beobachtungen; frühere Belege beweisen kein neues Verhalten.