Rollenbasierte Zugriffskontrolle: Eine Entscheidung steuert jedes Dokument, jede Zelle und jede KI-Antwort

Die meisten Finance-Tools schrauben Berechtigungen dort an, wo gerade Bedarf entsteht: eine Regel dafür, wer ein Dokument öffnen darf, eine andere für die Bearbeitung einer Modellzelle, eine dritte – meist großzügiger gefasst – dafür, was ein KI-Assistent sehen darf, wenn er eine Frage beantwortet. Genau in dieser Lücke zwischen „was die Person einsehen kann” und „worüber die KI tatsächlich urteilt” leckt fast jedes vermeintliche Berechtigungssystem still vor sich hin. Rexfin schließt diese Lücke, indem jeder Lesezugriff – Dokument, Modellzelle, Provenienz-Link, KI-Abfrage – durch dieselbe einzige Zugriffsentscheidung läuft.

Die Bausteine

Der Zugriff in Rexfin setzt sich aus vier Faktoren zusammen, die gemeinsam bewertet werden, nicht einzeln.

Rolle ist die grobe Ebene: Admin, Contributor oder Viewer. Admins verwalten Mitglieder, Ordner und Exporte. Contributors bearbeiten das Modell – Treiber, Szenarien, Forecast-Zellen – innerhalb der Ordner, zu denen sie Zugriff haben. Viewer lesen: Sie sehen das Modell, können den Provenienz-Drawer öffnen und zitierte KI-Antworten lesen, dürfen aber nie etwas ändern – unabhängig davon, welche Ordner sie öffnen können.

Seite zählt mehr, als man zunächst denkt. Ein Deal hat Sell-Side-, Buy-Side- und neutrale Mitglieder. Sell-Side-Admins umgehen Ordnerbeschränkungen, weil ein Eigentümer nie aus seinem eigenen Workspace ausgesperrt werden darf. Buy-Side-Admins bekommen diesen Bypass nicht – zwei konkurrierende Bieter im selben Deal müssen strikt voneinander abgeschottet bleiben, und ein „Admin”-Badge im Team des einen Bieters darf niemals eine Hintertür in die geschützten Ordner des anderen sein.

Gruppen erlauben es einem Admin, einem ganzen Team auf einmal Zugriff zu gewähren oder zu entziehen – etwa dem Diligence-Team eines Bieters oder einem Workstream –, ohne Berechtigungen Mitglied für Mitglied zu pflegen. Jemanden zur Gruppe hinzufügen, und der Ordnerzugriff aktualisiert sich sofort; entfernen, und er wird sofort entzogen.

Phase steuert gestaffelte Offenlegung. Rückt ein Deal voran – etwa von der Interessenbekundung zur Bietphase –, rückt auch die zugewiesene Phase eines Käufers vor, und Ordner, die späteren Phasen zugeordnet sind, öffnen sich automatisch. Niemand muss sich merken, bei jedem Meilenstein einzelne Berechtigungen umzustellen.

Eine Funktion entscheidet, alles andere folgt

Alle vier Dimensionen fließen in eine einzige Zugriffsprüfung pro Ordner. Die Reihenfolge ist entscheidend: Eine explizite Verweigerung schlägt immer eine Erlaubnis, ein Phasen-Gate blockiert, bevor überhaupt eine Erlaubnisregel geprüft wird, und ein Ordner ohne konfigurierte Regeln erbt die Deal-Ebenen-Rolle des Mitglieds, statt unvorhersehbar offen oder geschlossen zu sein. Löst sich nichts davon sauber auf, lautet die Standardantwort: verweigern. Nicht „verweigern, außer wir haben vergessen, darüber nachzudenken” – verweigern ist die Antwort, wenn sonst nichts greift.

Warum das eine Erklärung wert ist statt einer stillschweigenden Annahme, zeigt sich daran, was diese Entscheidung alles steuert. Dieselbe Ordnerentscheidung regelt das Dokument selbst, die daraus extrahierten Positionen und die Klick-zur-Quelle-Links im Modell. Es gibt keine separate, großzügigere Regel dafür, „ob die KI das sehen darf” – wenn Rexfins Assistent eine Frage beantwortet, ist sein Retrieval exakt auf die Dokumentenmenge beschränkt, die das fragende Mitglied auch von Hand öffnen könnte. Fragen Sie nach einer Zahl in einem Ordner, auf den Sie keinen Zugriff haben, paraphrasiert der Assistent sie nicht, zitiert sie nicht und deutet sie nicht einmal an – er verweigert die Antwort, weil dieser Beleg von Anfang an nie in seiner abrufbaren Menge war. Genau das ist der Punkt, den die meisten KI-Tools stillschweigend falsch machen: ein Dokument aus der Oberfläche auszublenden, es dem Modell aber trotzdem als Kontext zu füttern, ist ein Leck mit freundlichem Gesicht.

Was das ermöglicht

Für einen Diligence-Prozess mit mehreren konkurrierenden Bietern bedeutet das: Sie führen einen einzigen Workspace statt paralleler Datenräume, weil die Trennung strukturell erzwungen wird und nicht davon abhängt, sich zu merken, welches Tabellenblatt an welches Team ging. Für ein Unternehmensboard bedeutet es, dass eine Contributor-Rolle das Modell aufbauen kann, ohne je zu berühren, wer sonst noch im Raum sitzt. Und wenn jemand später prüfen muss, wer was wann sehen konnte, ist das keine Vermutung – jeder Zugriff, jede Gewährung, jede Verweigerung und jede Rollenänderung wird in den Audit-Trail geschrieben, sodass die Frage „wer durfte diese Zahl sehen” eine echte Antwort hat statt eines Achselzuckens.

Nichts davon ersetzt die Beurteilung, wer welche Rolle bekommen sollte. Rexfin setzt die Regel durch, sobald sie festgelegt ist; ob Ihr neuer Mitarbeiter Contributor oder Viewer sein sollte, bleibt eine menschliche Entscheidung. Was das System eliminiert, ist das Risiko, dass die Regel je nach Bildschirm, auf den gerade jemand schaut – einschließlich der KI –, uneinheitlich durchgesetzt wird.

Wenn Sie Rexfin für einen laufenden Deal mit echten Zugriffsgrenzen evaluieren – Sell-Side, mehrere Bieter, gestaffelte Offenlegung –, buchen Sie eine Demo, und wir gehen die Ordnerstruktur mit Ihrer tatsächlichen Teamliste durch. Für den Rest der Produkttour starten Sie beim Themensäulen-Hub.