Kurz gesagt: In pascom legst du Berechtigungen an, fügst ihnen Rollen hinzu und weist sie Benutzern, Teams, Geräten oder Standorten zu. Die Rollen bestimmen zum Beispiel, wer wen im pascom Client sieht, wer Anrufe heranholen darf und wer Rufumleitungen für Kollegen setzen kann. Eine Berechtigung pro Abteilung oder Team ist meist die übersichtlichste Lösung.
Stand: 03.11.2026
Wie hängen Berechtigungen und Rollen zusammen?
Eine Berechtigung (Permission) ist in pascom ein Container. Darin stecken eine oder mehrere Rollen, und die Berechtigung wird Benutzern, Teams, Geräten und Standorten zugewiesen. Die Rolle legt fest, was die Mitglieder dürfen, zum Beispiel Anrufe anderer übernehmen.
pascom empfiehlt, eine Berechtigung pro Abteilung oder Team anzulegen. Das halten wir auch in unseren Installationen so: Wer später eine neue Kollegin im Vertrieb einrichtet, weist ihr die Berechtigung „Vertrieb“ zu und hat alle Rechte auf einmal.
Du kommst nicht weiter? Wir übernehmen das für dich, meist per Fernwartung. Ruf an: 0541 507 988 08, schreib uns oder buch ein Erstgespräch.
Was macht die Berechtigung „All“?
Jede pascom-Instanz hat die Berechtigung „All“. Sie lässt sich nicht löschen und ist standardmäßig allen Benutzern, Geräten, Teams und Standorten zugewiesen. Über sie sehen sich alle Benutzer und Teams im pascom Client.
Willst du die Sichtbarkeit nach Abteilungen trennen, entfernst du die Rolle xmpp.group aus „All“ und legst sie stattdessen in eigene Berechtigungen pro Abteilung.
Welche Rollen gibt es?
| Rolle | Wirkung | Gilt für |
|---|---|---|
| xmpp.group | Mitglieder bilden eine Gruppe und sehen sich im Client | Benutzer |
| pickup.group | Mitglieder dürfen Anrufe anderer Mitglieder heranholen, per /*8 oder im Client | Benutzer, Anrufgruppen, Warteschlangen |
| xmpp.supervisor | Verwaltung der Anrufe aller Benutzer, wichtig für TAPI | Benutzer |
| location.group | Legt fest, an welchen Standorten sich Benutzer anmelden dürfen | Benutzer, Standorte |
| redirect.choice | Umgeht serverseitige Rufumleitungen | Benutzer |
| redirect.group | Darf Rufumleitungen für andere per Funktionscode setzen | Benutzer |
| profile.personal | Darf eigene Client-Profile anlegen, ändern und löschen | Benutzer |
| chat.allowed | Volle Chatfunktion | Benutzer |
Ohne chat.allowed kann ein Benutzer trotzdem mit berechtigten Personen chatten und an Gruppenchats teilnehmen, wenn er eingeladen wird. Neue Gruppen anlegen oder Personen hinzufügen kann er nicht.
Wie lege ich eine Berechtigung an?
- Öffne in der Weboberfläche deiner pascom-Telefonanlage die Verwaltung der Berechtigungen und lege eine neue Berechtigung an.
- Gib ihr einen Namen, der den Zweck beschreibt, zum Beispiel „Support-Team“.
- Trag optional eine Beschreibung ein.
- Füge die gewünschte Rolle hinzu.
- Weise Benutzer, Teams, Standorte oder Geräte zu.
- Übernimm die Änderungen.
In den Grundeinstellungen einer Berechtigung kannst du die automatische Zuweisung für Benutzer, Teams, Standorte und Geräte aktivieren. Dann verschwindet der jeweilige Reiter, und neue Elemente bekommen die Berechtigung automatisch. Schaltest du das wieder ab, erscheint der Reiter und du weist manuell zu.
Welche Einrichtungen brauchen wir am häufigsten?
Abteilungen im Client trennen
- Berechtigung „Support-Team“ anlegen.
- Rolle xmpp.group hinzufügen.
- Die Benutzer der Abteilung und das Team „Support“ zuweisen.
- Übernehmen.
Damit im Client sichtbar wird, wer gerade mit wem telefoniert, muss laut pascom zusätzlich die Systemeinstellung sys.xmpp.properties.roster.shownumbers auf „true“ stehen (ab pascom 17.08).
Anrufe im Team heranholen
- Berechtigung „Pickup Empfang“ anlegen.
- Rolle pickup.group hinzufügen.
- Das Team und die gewünschten Benutzer zuweisen.
- Übernehmen und im Team die Pickup-Gruppe als Steuerungsoption festlegen.
Wichtig: Solange es keine Berechtigung mit pickup.group gibt, kann jeder Benutzer per /*8 Anrufe heranholen. Sobald du die erste Pickup-Berechtigung anlegst, gilt das nur noch für deren Mitglieder.
Rufumleitung für die Chefin setzen
Mit redirect.group darf zum Beispiel das Sekretariat Rufumleitungen für andere per Funktionscode setzen. Das Beispiel aus der pascom-Doku: Mit *7415#100 wird Nebenstelle 15 auf die Zentrale 100 umgeleitet. Mit redirect.choice umgeht ein Benutzer dagegen serverseitige Umleitungen.
TAPI und Standorte
Für TAPI-Anbindungen braucht der Benutzer, über den die Anbindung läuft, die Rolle xmpp.supervisor. Bei Terminalservern ist das der verwaltende Benutzer. Mit location.group legst du fest, wer sich an welchen Standorten anmelden darf. Achtung: Sobald eine solche Rolle existiert, dürfen sich nur noch Mitglieder an Standorten anmelden. Das musst du dann für alle betroffenen Benutzer einrichten.
Eigene Client-Profile
Die Rolle profile.personal wird bei eigenen Berechtigungen nicht automatisch vergeben. Ohne sie stehen im pascom Client nur die Standardprofile zur Verfügung.
So unterstützen wir dich
Wir planen und richten pascom-Telefonanlagen für Unternehmen in Osnabrück und Umgebung ein, entfernte Standorte per Fernwartung. Dabei legen wir ein Berechtigungskonzept an, das zu deinen Abteilungen passt und später leicht zu pflegen ist. Mehr dazu auf unserer Seite zu Telefonanlagen mit pascom.
Häufige Fragen
Kann ich die Berechtigung „All“ löschen?
Nein. Sie ist in jeder pascom-Instanz vorhanden. Du kannst aber Rollen wie xmpp.group daraus entfernen.
Warum kann plötzlich niemand mehr Anrufe heranholen?
Vermutlich wurde eine Berechtigung mit pickup.group angelegt. Ab dann dürfen nur noch deren Mitglieder heranholen.
Warum sehen meine Benutzer keine eigenen Client-Profile?
Dann fehlt die Rolle profile.personal. Diese Rolle wird bei eigenen Berechtigungen nicht automatisch gesetzt.
Quellen
- Permissions and roles (pascom, abgerufen am 03.11.2026)
